Card Issuance & Management, Inc.

Fecha de entrada en vigor: 15 de septiembre de 2025
Última fecha de actualización: 6 de mayo de 2026

Aviso: Los visitantes son bienvenidos a este sitio web. No obstante, los visitantes no están autorizados a utilizar este sitio web, ni ningún otro sitio web al que este enlace, para obtener información sobre una tarjeta CIMI concreta, un Titular de la tarjeta o los interesados, a menos que sean titulares legales de una tarjeta CIMI o que estén autorizados a hacerlo en virtud de los términos y condiciones de la tarjeta CIMI. Queda estrictamente prohibido cualquier uso de bots, rastreadores, scripts u otros medios automatizados para sondear este sitio web en busca de información, acceder a datos o recoger contenidos, salvo que Card Issuance & Management, Inc. lo autorice expresamente.

AVISO DE PRIVACIDAD 

Importante: Debe leer esta Política de privacidad. En ella se describen nuestras políticas y prácticas de privacidad en lo que respecta a la recogida, recepción, uso, almacenamiento, tratamiento, intercambio, divulgación, conservación y protección de los Datos personales (tal y como se definen a continuación), en caso de que los recojamos o recibamos en el marco de los servicios que prestamos a nuestros clientes empresariales y consumidores. Además, le informa de los derechos de privacidad que le asisten en virtud de la legislación aplicable en materia de privacidad. Además, le informa sobre nuestras políticas de privacidad en relación con el uso de nuestros sitios web. Es importante que comprenda qué Datos personales podemos recoger y qué hacemos con ellos mientras están en nuestro poder. 

QUIÉNES SOMOS 

Card Issuance & Management, Inc., también conocida como CIMI, es una sociedad constituida en Arizona, en los Estados Unidos de América. Ya sea directamente o a través de sus filiales, CIMI se dedica a la emisión y/o gestión de tarjetas prepago, tanto si se emiten en formato físico como en forma de código digital o virtual, incluidas (a) tarjetas regalo, (b) tarjetas de devolución de mercancía, (c) tarjetas de fidelización, de incentivos y promocionales, así como (d) monederos electrónicos, cuentas y aplicaciones relacionadas (en conjunto, las «Tarjetas CIMI»). Las tarjetas CIMI se venden o se entregan a sus titulares. Un Titular de la tarjeta puede ser quien haya adquirido una tarjeta CIMI o una persona que haya obtenido una tarjeta CIMI como regalo, recompensa o por cualquier otro motivo. Los titulares de la tarjeta utilizan la tarjeta CIMI para adquirir bienes y/o servicios en un comercio, de conformidad con los términos y condiciones de dicha tarjeta. Para obtener más información sobre CIMI, puede hacer clic aquí. 

DEFINICIONES

La Política y Aviso de privacidad de CIMI se denomina en el presente documento «Política de privacidad». A los titulares de la tarjeta se les denomina «Titulares de la tarjeta» o se hace referencia a ellos mediante términos como «usted», «su» o similares. Para hacer referencia a los visitantes de nuestros sitios web se utiliza «usted», «su» o términos similares. CIMI y sus filiales y empresas asociadas se denominan colectivamente «CIMI» o «nosotros», «nos», «nuestro» o términos similares. Card Compliant, LLC se denomina «Card Compliant». A los Estados Unidos de América se lo identifica como «Estados Unidos» o «EE. UU.». Un «Comprador empresarial al por mayor» es una empresa que compra tarjetas en grandes cantidades. Se considera que los términos «incluye» o «incluyendo» van seguidos de la expresión «sin limitación alguna». Los términos «Distribuidor de tarjetas», «Sitios CIMI», «Datos demográficos», «Datos personales», «Gestor del programa», «Comercios adheridos», «Datos de transacciones» y «Procesador de transacciones» se describen o definen en otras secciones de la presente Política de privacidad. 

NUESTRA POLÍTICA DE PRIVACIDAD – DATOS PERSONALES

Tal y como se utiliza en el presente documento, el término «Datos personales» significa y se refiere a Datos personales, información personal e información que permite identificar personalmente a consumidores, tal y como se definen dichas expresiones en la legislación aplicable en materia de privacidad, incluidas las leyes de privacidad de Estados Unidos y de otros países fuera de Estados Unidos. Los Datos personales incluyen información que identifica, describe o revela la identidad de un consumidor o un hogar concreto. Algunos ejemplos son: nombres, direcciones postales, direcciones de residencia, direcciones de correo electrónico, direcciones IP, números de la Seguridad Social, números de permiso de conducir y números de pasaporte. Salvo en los casos en que así lo exijan las leyes de protección de datos aplicables, no consideramos que los datos anónimos, ni los datos debidamente anonimizados y/o desidentificados, constituyan Datos personales. Los Datos personales se denominan a veces «PI», siglas de «personal information» o «información personal», o «PII», siglas de «personally identifiable information» o «información de identificación personal». 

NUESTRA POLÍTICA DE PRIVACIDAD – SU FINALIDAD

En el desarrollo de nuestras actividades empresariales, CIMI recibe información y datos relativos a las tarjetas CIMI y a los servicios de CIMI. En función de la tarjeta CIMI y del programa, es posible que recibamos o no Datos personales sobre los titulares de las tarjetas, incluidos sus Datos personales. Nos comprometemos a proteger la privacidad de los Datos personales. El objetivo de esta Política de privacidad es informarle sobre cómo recogemos, recibimos, utilizamos, almacenamos, tratamos, compartimos, revelamos, conservamos y/o protegemos los Datos personales en el marco de la emisión y la gestión de las tarjetas CIMI, así como de la prestación de los servicios relacionados. Además, se le informa sobre sus derechos en materia de privacidad y cómo la ley puede protegerle. También regula el uso que haga de los sitios web alojados y/o gestionados por CIMI y sus filiales (en conjunto, los «Sitios CIMI»). Para consultar la lista de los sitios web de CIMI, véase el glosario que figura más abajo en esta Política de privacidad.

Tenga en cuenta que se ofrece información adicional en el Anexo sobre avisos y comunicaciones de privacidad específicos de cada jurisdicción. El anexo le informa sobre cómo tratamos los Datos personales con arreglo a la legislación específica de determinados estados de EE. UU. y de otros países fuera de EE. UU. 

Esta Política de privacidad se modificará periódicamente, tal y como se describe con más detalle en la sección siguiente titulada Modificaciones de nuestra Política de privacidad. Puede descargar aquí una versión en PDF de la Política de privacidad vigente o solicitar una copia llamando al número gratuito 855 971 7430.

NUESTRA POLÍTICA DE PRIVACIDAD : SUS OBJETIVOS

La tarjeta CIMI está concebida como una tarjeta regalo en la que, al igual que ocurre con la mayoría de las tarjetas regalo de tiendas minoristas, el emisor de la tarjeta desconoce la identidad del titular. Por lo tanto, a diferencia de una tarjeta de crédito, una tarjeta de débito u otros productos financieros, la Tarjeta no está vinculada a la identidad de una persona. Si se recogen Datos personales en el marco del programa de tarjetas CIMI, normalmente se hace con los fines secundarios descritos en la presente Política de privacidad, como, por ejemplo, para enviar las tarjetas a la dirección indicada por el comprador.  

Nuestra Política de privacidad está diseñada, entre otras razones, para alcanzar los siguientes objetivos en materia de privacidad exigidos por la legislación aplicable en relación con los Datos personales: (a) recogida limitada, (b) datos mínimos, (c) difusión limitada, (d) uso limitado, (e) conservación limitada y (f) cumplimiento normativo. Nuestra Política de privacidad se basa en los seis objetivos siguientes:  

En primer lugar, de acuerdo con el principio de recogida limitada, los Datos personales son recogidos por CIMI o en nombre de esta únicamente para los fines comerciales específicos que se indican en la presente Política de privacidad. Además, en aplicación del principio de minimización de datos, CIMI se esfuerza por recoger únicamente los Datos personales estrictamente necesarios para los fines comerciales especificados.  

En segundo lugar, de acuerdo con el objetivo de difusión limitada, si otras empresas y contratistas recogen Datos personales en relación con un programa de la tarjeta CIMI, dichos datos no deben compartirse con nosotros, salvo que los necesitemos para llevar a cabo nuestras operaciones comerciales. En esas situaciones, nos esforzamos por celebrar contratos con terceros que incluyan una cláusula contractual de no comunicación de datos que impida que el tercero nos revele o comparta con nosotros los Datos personales; de este modo (a) se evita la difusión de Datos personales entre múltiples empresas independientes, (b) se evita la difusión innecesaria de Datos personales, (c) se reduce la exposición evitable de los Datos personales a ladrones de identidad y piratas informáticos, (d) se reducen los costes de seguridad y (e) se mantiene el objetivo de vender una tarjeta regalo, que es un producto de consumo muy popular. El uso de este tipo de cláusulas contractuales de no divulgación suele darse en dos situaciones:

• Recogida necesaria del programa de tarjetas. Un cliente o un contratista puede recabar Datos personales en relación con un programa de tarjetas CIMI, por ejemplo, con el fin específico de recabar la dirección de entrega de una persona para el envío de las tarjetas. Los Datos personales recogidos son necesarios para que el tercero pueda cumplir su finalidad empresarial (es decir, entregar una tarjeta), pero no es necesario que CIMI, en su calidad de emisor de la tarjeta, los tenga en su poder. En tal situación, CIMI se esforzará por celebrar un contrato con el tercero que incluya una cláusula de no comunicación de datos que impida la divulgación o comunicación de los Datos personales a CIMI, limitando así dichos datos al ámbito en que sean necesarios.

• Recogida de datos de doble finalidad. Si un cliente o un contratista recoge Datos personales en relación con un programa de tarjetas CIMI, pero también con un fin distinto, CIMI se esforzará por celebrar un contrato con dicho tercero que incluya una cláusula de no divulgación que impida la divulgación o el intercambio con CIMI de Datos personales que no sean necesarios para el desarrollo de sus actividades comerciales. Por ejemplo, esto podría darse cuando un Comprador empresarial al por mayor adquiere tarjetas regalo en grandes cantidades y recoge Datos personales (la dirección de una persona) para un programa de incentivos para empleados, con el fin de enviarles tarjetas CIMI. El comprador empresarial al por mayor también podrá recabar Datos personales sobre la situación laboral de la persona, necesaria para el programa de incentivos laborales. Un segundo ejemplo podría estar relacionado con un programa de incentivos o de fidelización de un comerciante que acepta y canjea tarjetas CIMI para la compra de bienes o servicios (un «comercio adherido»), el cual recoge información para la entrega de una tarjeta CIMI, pero también para el funcionamiento del programa de incentivos independiente de dicho comerciante.        

En tercer lugar, de acuerdo con el principio de uso limitado, si CIMI recibe o recoge Datos personales, limitará el uso de dichos datos a aquellos fines que sean razonables y necesarios para el desarrollo de sus actividades empresariales. 

En cuarto lugar, de acuerdo con el principio de minimización de datos, si CIMI recibe o recoge Datos personales, se esforzará, en la medida en que sea comercialmente razonable, por anonimizar o desidentificar dichos datos mientras se encuentren en su poder. Además, salvo que sea necesario para los servicios directos (que se describen más adelante), CIMI no recogerá, utilizará, almacenará ni tratará los códigos PIN ni los números de seguridad relacionados con las tarjetas CIMI.  

En quinto lugar, de acuerdo con el principio de conservación limitada, si CIMI recibe o recoge Datos personales, se esforzará por conservarlos únicamente durante el tiempo necesario para llevar a cabo la tarea para la que se recogieron dichos datos. Para obtener más información sobre nuestras prácticas en materia de Datos personales, consulte la sección siguiente titulada Cómo conservamos sus Datos personales.

Por último, en aplicación del objetivo general de cumplimiento de la legislación en materia de protección de datos, si CIMI recibe o recoge Datos personales, CIMI cumplirá con la legislación aplicable en materia de protección de datos que rige dichos datos durante el periodo comprendido desde el momento en que se reciban o recojan hasta que dejen de estar en poder de CIMI, de conformidad con la política de conservación de documentos y datos de CIMI. Sin perjuicio de lo anterior, CIMI procura almacenar y tratar los Datos personales utilizando medidas físicas, técnicas y organizativas adecuadas, diseñadas para proporcionar un nivel adecuado de seguridad, exactitud, integridad y confidencialidad de los Datos personales.    

NUESTRA POLÍTICA DE PRIVACIDAD: LOS DATOS PERSONALES QUE RECIBIMOS 

En el marco de nuestra actividad empresarial y en función de la tarjeta CIMI y del programa correspondiente, CIMI podrá o no recibir o recoger Datos demográficos relativos a las tarjetas CIMI; dichos datos incluirán Datos personales sobre los titulares de las tarjetas. También podemos recoger Datos personales de los visitantes de los sitios web de CIMI. Para saber si CIMI recibe Datos personales sobre usted, visite el sitio web de CIMI que figura en el reverso de su tarjeta CIMI y acceda a la pestaña «Información sobre Datos personales de los consumidores» en dicho sitio web. La URL de ese sitio web de CIMI suele empezar por «mycardterms.com». Si en este momento se encuentra en la página web de Terms Now CIMI para gestionar su tarjeta CIMI, puede ir directamente a la pestaña haciendo clic aquí. En la pestaña «Divulgación de Datos personales del consumidor» se le informará de si se recogen Datos personales en relación con su tarjeta CIMI concreta. Para obtener más información, consulte la sección siguiente de esta Política de privacidad sobre la pestaña «Divulgación de datos personales de los consumidores». 

Las tarjetas CIMI suelen comprarse para regalárselas a otra persona. La presente Política de privacidad se aplica a los Datos personales recogidos por CIMI, incluidos tanto el comprador de una tarjeta CIMI como el destinatario de la misma. En el caso de las tarjetas CIMI adquiridas por una empresa y no por un consumidor, consulte la información que se ofrece en una sección aparte más abajo sobre Datos personales relativos a Tarjetas vendidas al por mayor a empresas.

A continuación se describen las circunstancias habituales en las que recibimos o recogemos Datos personales, así como de quién o de dónde los recibimos o recogemos: 

• Fuentes de Datos personales en general. (a) CIMI puede recibir Datos personales sobre los Titulares de tarjetas recogidos por terceros que venden o distribuyen tarjetas CIMI y/o gestionan su venta y distribución (Distribuidores de tarjetas), compradores empresariales al por mayor, comercios en los que se canjean las tarjetas, procesadores de transacciones comerciales (Procesadores de transacciones) y/o proveedores de servicios o contratistas externos (Gestores del programa); dicha información, en caso de recibirse, será transmitida por dichas entidades a CIMI, ya sea directamente o a través de los procesadores de transacciones; (b) CIMI puede recabar directamente Datos personales de los Titulares de tarjetas mientras presta determinados servicios operativos a dichos titulares; (c) CIMI podrá recabar Datos personales de los visitantes de los sitios web de CIMI; (d) se podrá facilitar Datos personales a CIMI en el marco de incidentes, auditorías, revisiones y/o investigaciones; y (e) CIMI recogerá Datos personales cuando un consumidor decida ponerse en contacto con CIMI para solicitar asistencia de atención al cliente. 

• Clientes empresariales. CIMI se dedica a ofrecer una solución de emisión de tarjetas regalo a comerciantes o minoristas («Clientes empresariales»), en virtud de la cual CIMI emite una tarjeta regalo de circuito cerrado con la marca del cliente empresarial, que puede canjearse para adquirir bienes o servicios de dicho cliente. CIMI puede recibir Datos personales del cliente empresarial en el marco del programa de tarjetas regalo. Dicha información está sujeta a la presente Política de privacidad.

• Procesadores de transacciones. En un programa de tarjetas CIMI, los datos de las transacciones (que se describen a continuación) son procesados por un Procesador de transacciones y estos procesadores los facilitan a CIMI. Por lo general, los datos de la transacción se generan en los puntos de venta de tarjetas (es decir, en un Distribuidor de tarjetas) y en los puntos de canje de tarjetas (es decir, en un Comercio adherido). CIMI puede recibir Datos personales de un procesador de transacciones. De ser así, estos quedarán sujetos a la presente Política de privacidad.

• Gestores del programa. En un programa de tarjetas CIMI, las tareas de gestión del programa correrán a cargo de los gestores del programa. CIMI puede recibir Datos personales de un gestor del programa. De ser así, estos quedarán sujetos a la presente Política de privacidad.        

• Servicios directos. Como excepción a la norma general de que CIMI no recoge Datos personales directamente de los Titulares de tarjetas, CIMI presta directamente a estos algunos servicios relacionados con el cumplimiento normativo. En la actualidad, el servicio directo que requiere la recogida de Datos personales es el Servicio de Cobro Virtual (VCO), que atiende las solicitudes de los Titulares de tarjetas para cobrar una tarjeta regalo, siempre y cuando dicho cobro sea obligatorio por ley. Los Datos personales se recogen con el consentimiento del Titular de la tarjeta con el fin comercial de prestar el servicio VCO y para prevenir el fraude, el abuso y el uso indebido en la prestación de dicho servicio. Está sujeto a la presente Política de privacidad. 

• Atención al cliente. CIMI recibirá o recogerá Datos personales sobre usted en caso de que decida ponerse en contacto con CIMI en relación con el servicio de atención al cliente y facilite dichos datos durante dicho contacto. Dichos Datos personales normalmente incluyen su nombre y sus datos de contacto. Se recogen únicamente con fines de atención al cliente y estarán sujetos a la presente Política de privacidad. 

• Interacción con el sitio web. Un sitio web de CIMI puede ofrecer a los Titulares de tarjetas y a otros visitantes de dicho sitio la posibilidad de ponerse en contacto con nosotros o interactuar directamente por correo electrónico a través del sitio web. La información que un visitante decida facilitar al ponerse en contacto con nosotros puede incluir Datos personales facilitados por el Titular de la tarjeta o por el propio visitante. Dicha información suele consistir en el nombre y los datos de contacto. Se recoge con el fin de atender la consulte o el comentario del Titular de la tarjeta o del visitante, y estará sujeta a la presente Política de privacidad. 

• Uso del sitio web de CIMI. En lo que respecta a su acceso y al uso de un sitio web de CIMI, incluido este sitio web, podemos recoger información sobre cómo un titular de tarjeta u otro visitante del sitio interactúa con un sitio web de CIMI y utiliza dicho sitio y los servicios que en él se ofrecen, si los hubiera. Es posible que, , recojamos diversos tipos de datos, entre los que se incluyen la fecha y la hora de acceso al sitio web de CIMI, así como las páginas y demás contenidos a los que acceda o descargue un titular de tarjeta o un visitante. Asimismo, recogemos automáticamente su dirección de protocolo de Internet (IP), el tipo y la versión del navegador, la configuración de la zona horaria y la ubicación, los tipos y versiones de los complementos del navegador, el sistema operativo y la plataforma, así como otra información sobre los dispositivos que utilizas para acceder a un sitio web de CIMI. Recogemos y utilizamos datos sobre el uso del sitio web con fines de administración del sistema, para auditar y supervisar el tráfico en el sitio web de CIMI, así como para mejorar dicho sitio web y las tarjetas y servicios de CIMI. La información estará sujeta a la presente Política de privacidad. No utilizamos los datos de uso del sitio web para deducir el nombre ni la dirección postal o de residencia del usuario del sitio web de CIMI. Para obtener información específica sobre las cookies y los análisis web relacionados en los sitios web de CIMI, consulte la información que se ofrece en la sección siguiente sobre «Cookies y herramientas de análisis relacionadas».  

• Visitantes de un sitio web de CIMI. Los visitantes de los sitios web de CIMI pueden ser personas distintas de los Titulares de tarjetas, como, por ejemplo, consumidores de bienes y/o servicios de nuestros clientes empresariales. En lo que respecta a dichos visitantes, los términos «usted» y «su», así como otros similares utilizados en la presente Política de privacidad, se refieren al visitante. En lo que respecta a los visitantes de los sitios web de CIMI, recogemos automáticamente datos sobre el uso que hacen de dichos sitios; a este respecto, véase la sección anterior sobre Uso del sitio web de CIMI. El visitante también puede interactuar con nosotros a través del sitio web de CIMI; a este respecto, consulte la sección anterior sobre Interacción con el sitio web. Los Datos personales recogidos estarán sujetos a la presente Política de privacidad. 

• Otros. Podemos recibir Datos personales de otras fuentes, como en el marco de investigaciones o consultas relacionadas con incidentes, problemas de los consumidores, cuestiones de seguridad, fraude, conductas indebidas, blanqueo de capitales, delitos y/o asuntos similares. En la medida en que dicha información constituya Datos personales, estará sujeta a la presente Política de privacidad.

Tipos de Datos personales que recibimos: En caso de que recibamos dicha información, los tipos de Datos personales variarán en función de la tarjeta CIMI y del programa de la tarjeta CIMI, pero normalmente incluirán uno o varios de los siguientes identificadores personales del Titular de la tarjeta: nombre, dirección de residencia, código postal, dirección de correo electrónico, identificadores de dispositivos y en línea, actividades en Internet y en sitios web, fecha de nacimiento, número de teléfono y/o variantes de los mismos (denominados en lo sucesivo «Tipos habituales de datos recogidos»). Cuando tramitamos una solicitud verificable relacionada con los derechos de privacidad, es posible que se recojan Datos personales adicionales, como un documento de identidad oficial, si está permitido, con fines de verificación; consulte la sección siguiente sobre Nuestra política sobre solicitudes verificables. 

Tipos de Datos personales que no recogemos: Salvo que se indique lo contrario de forma específica en la presente Política de privacidad, nuestra política consiste en no recibir ni recoger los siguientes tipos de información sobre usted: raza u origen étnico, creencias religiosas o filosóficas, afiliación sindical, vida sexual u orientación sexual, afecciones de salud, preferencia de género, opiniones políticas, preferencias y características individuales, historial académico, datos genéticos y biométricos, antecedentes e información penal, e información de identificación audiovisual. 

Pestaña «Divulgación de Datos personales de los consumidores»: Como se ha explicado anteriormente, CIMI emite tarjetas CIMI para diversos programas de tarjetas no relacionados entre sí. Las categorías y los Datos personales que recogemos pueden variar de un programa de la Tarjeta CIMI a otro. Para conocer las categorías y el tipo de Datos personales que se recogen en relación con su tarjeta CIMI específica, en su caso, visite el sitio web de CIMI que figura en el reverso de su tarjeta CIMI y acceda a la pestaña «Información sobre Datos personales de los consumidores» en dicho sitio web. La URL de ese sitio web de CIMI suele empezar por «mycardterms.com». Si en este momento se encuentra en la página web de Terms Now CIMI para gestionar su tarjeta CIMI, puede ir directamente a la pestaña haciendo clic aquí. 

Datos de transacciones (es decir, datos financieros): En el marco de su actividad, CIMI recibirá datos de transacciones relacionados con las tarjetas CIMI procedentes de Clientes empresariales, Procesadores de transacciones, Gestores de programas, diversos contratistas y/o terceros. Los datos de las transacciones normalmente incluyen datos financieros; entre ellos, un identificador o número único para cada tarjeta CIMI (el «Número de tarjeta») e información relativa a las transacciones realizadas con la tarjeta CIMI, derivadas de la compra y el uso de la misma. Los tipos de transacciones varían según el programa de la tarjeta. Algunos ejemplos de las transacciones con tarjeta más habituales son las activaciones, las cargas, y recargas, los canjes y/o las consultas de saldo. No consideramos que los datos de transacciones recibidos por CIMI, por sí mismos y sin más, constituyan Datos personales en virtud de la presente Política de privacidad, por una o varias razones, entre las que se incluyen: (a) en la mayoría de los programas de tarjetas, el número de tarjeta no está asociado a un titular de tarjeta o un hogar concretos, (b) no recibimos ni almacenamos los PIN ni los números de seguridad de las tarjetas CIMI; (c) en lo que respecta a los datos internacionales que se nos transfieren, la empresa que los ha recogido debe separar físicamente la Datos personales de los números de tarjeta antes de enviarlos o transmitirlos internacionalmente a CIMI; y/o (d) si se recibe Datos personales, en muchos programas se recibe en forma tokenizada o cifrada, sin que CIMI tenga en su poder el token o la clave de cifrado. En este sentido, CIMI no utiliza números de tarjeta ni datos de transacciones para fabricar la identidad de un titular de tarjeta ni para crear, desarrollar o fabricar nueva Datos personales sobre un titular de tarjeta. 

NUESTRA POLÍTICA DE PRIVACIDAD: DATOS PERSONALES RECOGIDOS POR LOS DISTRIBUIDORES DE TARJETAS 

La venta y distribución de las tarjetas CIMI están a cargo de Distribuidores de tarjetas externos. Entre los Distribuidores de tarjetas también puede estar el Comercio adherido. Los Distribuidores de tarjetas son empresas independientes de CIMI. Cada una de ellas contará con su propia política de privacidad independiente que regulará la recogida de Datos personales, en su caso, en relación con la compra y/o el uso de su tarjeta CIMI. Le recomendamos que consulte la política de privacidad del Distribuidor de tarjetas. Si un Distribuidor de tarjetas recoge Datos personales, por lo general no los revelará ni los compartirá con CIMI. Además, y en consonancia con los objetivos de política mencionados anteriormente, CIMI se esforzará por celebrar un contrato con un Distribuidor de tarjetas que incluya una cláusula de no divulgación, en virtud de la cual este se comprometa a no divulgar ni comunicar Datos personales a CIMI. No obstante, en caso de que un Distribuidor de tarjetas de CIMI divulgue datos personales, estos quedarán sujetos a la presente Política de privacidad mientras estén en nuestro poder. 

NUESTRA POLÍTICA DE PRIVACIDAD: DATOS PERSONALES RELACIONADOS CON LAS TARJETAS CIMI VENDIDAS AL POR MAYOR A EMPRESAS 

Dependiendo del programa de tarjetas, las tarjetas CIMI pueden venderse mediante ventas corporativas al por mayor a compradores empresariales al por mayor. Es posible que algunos Compradores empresariales al por mayor revendan dichas tarjetas a los consumidores en calidad de Distribuidores autorizados de tarjetas; en relación con esta práctica, le rogamos que consulte la sección independiente anterior sobre «Datos personales recogidos por los Distribuidores de tarjetas». Otros compradores empresariales al por mayor adquieren tarjetas CIMI mediante operaciones de venta corporativa en grandes volúmenes y, posteriormente, las distribuyen como recompensas o ventajas o, de otro modo, las facilitan a terceros, como empleados, clientes, consumidores y participantes en eventos, o en el marco de programas de fidelización, premios, promoción o incentivos, o como regalos, premios o ventajas. Algunos Compradores empresariales al por mayor son empresas dedicadas específicamente a la creación o gestión de programas de incentivos o recompensas para terceros. Las Compradores empresariales al por mayor son empresas independientes de CIMI. Cada uno de ellos puede tener su propia política de privacidad independiente que regule los Datos personales, en su caso, que recogen de los usuarios finales a los que se entregan en última instancia las tarjetas CIMI. Le recomendamos que consulte la política de privacidad del Comprador empresarial al por mayor, ya que posiblemente regule la protección de la privacidad de sus datos en manos de dicha empresa. Si un Comprador empresarial al por mayor recoge Datos personales, por lo general no los divulga ni los comparte con CIMI. En este sentido, los Datos personales que recoge un Comprador empresarial al por mayor suelen considerarse propiedad o información confidencial de dicho Comprador o de sus clientes, y no de CIMI. Además, suele tratarse de información específica sobre la actividad comercial del Comprador empresarial al por mayor o de sus clientes, sin relación alguna con la tarjeta CIMI ni con el programa. Además, y en consonancia con los objetivos de política mencionados anteriormente, CIMI se esforzará por celebrar un contrato con un Comprador empresarial al por mayor que incluya una cláusula de no divulgación, en virtud de la cual este se comprometa a no divulgar ni comunicar Datos personales a CIMI. No obstante, en caso de que un Comprador empresarial al por mayor comparta datos personales con CIMI, dichos datos estarán sujetos a la presente Política de privacidad mientras se encuentren en nuestro poder.  

NUESTRA POLÍTICA DE PRIVACIDAD: DATOS PERSONALES RECOGIDOS POR LOS COMERCIOS ADHERIDOS 

Por lo general, las tarjetas CIMI pueden utilizarse o canjearse para adquirir bienes o servicios de un único comerciante o de un grupo limitado de comercios relacionados, a los que nos referimos como «Comercios adheridos». El Comercio adherido suele aparecer indicado en el anverso de la tarjeta. Los Comercios adheridos son empresas independientes de CIMI. Cada uno de ellos puede tener su propia política de privacidad, que regula la recogida de Datos personales, en su caso, que se le soliciten al utilizar y canjear una tarjeta CIMI para adquirir los productos y/o servicios de dicho comercio. Además, el Comercio adherido también puede actuar como Distribuidor de tarjetas y vender tarjetas CIMI, por ejemplo, en sus tiendas físicas. En ese sentido, un Comercio adherido también puede contar con su propia política de privacidad, independiente de la anterior, que regule la recogida de Datos personales, en su caso, que se le soliciten al comprar la tarjeta. Le recomendamos que consulte la política de privacidad del Comercio adherido, pues regula la protección de la privacidad de sus datos en poder del Comercio adherido. Si un Comercio adherido recoge Datos personales, por lo general no los divulga ni los comparte con CIMI. En este sentido, los Datos personales que recoge un Comercio adherido suelen considerarse propiedad o información confidencial de dicho comerciante, y no de CIMI. Además, y en consonancia con los objetivos de la política anteriormente mencionados, CIMI se esforzará por celebrar un contrato con un Comercio adherido que incluya una cláusula de no divulgación, en virtud de la cual este se comprometa a no divulgar ni comunicar Datos personales a CIMI. No obstante, en caso de que un Comercio adherido facilite datos personales a CIMI, dichos datos estarán sujetos a la presente Política de privacidad mientras se encuentren en nuestro poder. 

NUESTRA POLÍTICA DE PRIVACIDAD: CÓMO UTILIZAMOS SUS DATOS PERSONALES 

En caso de que CIMI reciba o recoja Datos personales, limitaremos el uso de dichos datos a fines comerciales que sean razonables y necesarios para que CIMI pueda cumplir con sus obligaciones y responsabilidades como emisor y/o proveedor de servicios de las tarjetas CIMI. A continuación se describen algunas de las circunstancias más habituales que ilustran los fines comerciales para los que CIMI utiliza sus Datos personales, así como la forma en que lo hace, en el desarrollo de su actividad, siempre que CIMI haya recogido o recibido dichos Datos personales:

• Distribuidores de tarjetas. Tal y como se ha descrito anteriormente, los Distribuidores de tarjetas que se dedican a la venta o distribución de tarjetas CIMI pueden recoger Datos personales. Por lo general, los Distribuidores de tarjetas recogerán Datos personales con los siguientes fines comerciales: (a) facilitar el cumplimiento, la entrega y/o el envío de las tarjetas CIMI que se venden en línea o a través de otros canales de venta a distancia, como la venta por catálogo o por teléfono, (b) para su uso en la implementación y ejecución de protocolos estándar de control del fraude en el momento de la venta en línea de tarjetas CIMI a consumidores que utilicen tarjetas de crédito y otros instrumentos de pago para adquirir tarjetas CIMI en situaciones en las que el titular no está presente, (c) según sea necesario para su uso en un programa de tarjetas de contacto constante, diseñado expresamente para interactuar de forma esporádica o regular con los titulares de las tarjetas, como un programa de tarjetas de fidelidad o de afinidad, y/o (d) tal y como se detalla en la política de privacidad del Distribuidor de tarjetas. El tipo de información recogida varía en función del programa de tarjetas, pero suele tratarse de uno o varios de los elementos que figuran en la lista de «Tipos habituales de datos recogidos» descrita anteriormente. Por lo general, el Distribuidor de tarjetas no revela ni comparte dichos Datos personales con CIMI. Además, y en consonancia con los objetivos de la política anteriormente mencionados, CIMI se esforzará por celebrar un contrato con un Distribuidor de tarjetas que incluya una cláusula de no divulgación, en virtud de la cual este se comprometa a no divulgar ni comunicar Datos personales a CIMI. No obstante, en la medida en que se reciban Datos personales, estos estarán sujetos a la presente Política de privacidad.
  
  Nota: En algunos programas de tarjetas prepago o dispositivos de acceso prepago, es posible que la ley obligue al emisor de la tarjeta y/o al Distribuidor de la tarjeta a recabar Datos personales de los titulares de las tarjetas: (a) si dicha recogida es exigida por la legislación contra el terrorismo y el blanqueo de capitales (la normativa AML), salvo que sea aplicable una exención a dicha normativa, o (b) si dicha recogida es exigida por otra ley o normativa. Su tarjeta CIMI y el programa de tarjetas han sido diseñados por CIMI de tal forma que se aplique una exención a la normativa contra el blanqueo de capitales, por lo que CIMI no recoge Datos personales de conformidad con dicha normativa. Tampoco se recoge en cumplimiento de lo dispuesto en otra ley o normativa. 

• Uso por parte de Compradores empresariales al por mayor. Tal como se ha descrito anteriormente, los Datos personales pueden ser recogidos por Compradores empresariales al por mayor que participan en programas de ventas corporativas por volumen, en los que las tarjetas se adquieren en grandes cantidades y la empresa las entrega posteriormente a los destinatarios finales. Los Datos personales se recogen normalmente con los siguientes fines comerciales: (a) facilitar la tramitación, la entrega y/o el envío de las tarjetas CIMI a los destinatarios finales, y (b) según se indique en la política de privacidad del Comprador empresarial al por mayor o de sus clientes. Si un Comprador empresarial al por mayor recoge Datos personales, normalmente no los divulga ni los comparte con CIMI. En este sentido, la Datos personales recogida por un Comprador empresarial al por mayor suele considerarse propiedad o información confidencial del propio Comprador empresarial al por mayor o de sus clientes, y no de CIMI, y suele consistir en información específica de la actividad comercial del Comprador empresarial al por mayor o de sus clientes, sin relación alguna con la tarjeta CIMI ni con el programa de tarjetas. Además, y en consonancia con los objetivos de la política anteriormente mencionados, CIMI se esforzará por celebrar un contrato con un Comprador empresarial al por mayor que incluya una cláusula de no divulgación, en virtud de la cual este se comprometa a no divulgar ni comunicar Datos personales a CIMI. No obstante, en caso de que un Comprador empresarial al por mayor revele o comparta información personal con CIMI, dicha información estará sujeta a la presente Política de privacidad mientras se encuentre en nuestro poder.

• Uso por parte de un Comercio adherido. Tal y como se ha descrito anteriormente, un Comercio adherido puede recoger Datos personales. Por lo general, se recoge con fines comerciales: (a) cuando sea necesario para facilitar que el Titular de la tarjeta utilice una tarjeta CIMI para adquirir bienes o servicios del comercio adherido, especialmente en entornos de compra en línea; (b) cuando se exija al Titular de la tarjeta que incorpore la tarjeta CIMI a una cartera digital, cuenta o aplicación, o que la canjee a través de una de ellas, y que posteriormente utilice dicha cartera digital, cuenta o aplicación en el Comercio adherido para acceder a los bienes o servicios de este; (c) según sea necesario para su uso en un programa de tarjetas de contacto constante, diseñado expresamente para que el Comercio adherido y el Titular de la tarjeta interactúen de forma esporádica o regular, como en un programa de fidelización o de afinidad, y/o (d) tal y como se detalla en la política de privacidad del comercio adherido. Como también se ha descrito anteriormente, algunos Comercios adheridos al programa de canje también actúan como Distribuidores de tarjetas y, en calidad de tales, pueden recoger Datos personales para los fines descritos anteriormente en relación con los Distribuidores de tarjetas. El tipo de información que recoge un Comercio adherido puede variar en función del programa de tarjetas regalo, , pero suele corresponder a uno o varios de los elementos de la lista de «Tipos habituales de datos recogidos» descrita anteriormente. Si un Comercio adherido recoge Datos personales, dicho Comercio no suele revelar ni compartir esos datos con CIMI. En este sentido, los Datos personales recogidos por un Comercio adherido suele considerarse propiedad o información confidencial de dicho Comercio, y no de CIMI, y puede incluir información específica de la actividad comercial del Comercio adherido y ajena a la tarjeta CIMI o al programa de tarjetas. Además, y en consonancia con los objetivos de la política anteriormente mencionados, CIMI se esforzará por celebrar un contrato con un Comercio adherido que incluya una cláusula de no divulgación que impida la revelación o el intercambio de Datos personales con CIMI. No obstante, en caso de que un Comercio adherido revele o comparta datos personales con CIMI, dichos datos estarán sujetos a la presente Política de privacidad mientras se encuentren en nuestro poder.

• Programas de contacto constante con el consumidor. En función de la tarjeta CIMI y del programa de la tarjeta CIMI, se podrá recoger Datos personales para facilitar la interacción y la comunicación entre los titulares de la tarjeta y el comercio adherido, en aquellos programas de tarjetas diseñados para contactar o comunicarse con los titulares de forma esporádica o periódica, como, por ejemplo, un programa activo de fidelización, premios, recompensas, incentivos o de afinidad. El tipo de información recogida varía en función del programa de tarjetas, , pero suele consistir en el nombre y la dirección de correo electrónico, aunque también puede incluir uno o varios de los demás datos que figuran en la lista de «Tipos habituales de datos recogidos» descrita anteriormente; sin embargo, algunos comercios que cuenten con programas de fidelización, premios, recompensas, incentivos o de afinidad pueden recoger tipos adicionales de Datos personales en el marco del programa (incluida la información bancaria para la recarga automática de fondos en las tarjetas), por lo que debe consultar la política de privacidad del comercio en el que canjee los puntos. La mayoría de los programas de fidelización o de afinidad son programas de un Comercio adherido y no de CIMI. Tienen unos términos y condiciones distintos de los de la tarjeta CIMI. Los Datos personales que estos programas normalmente recogen se destinan al programa de fidelización o de afinidad del Comercio en el que se canjean los puntos, y no al programa de tarjetas CIMI. En este sentido, los Datos personales suelen considerarse propiedad o información confidencial del Comercio adherido, y no de CIMI. Además, y en consonancia con los objetivos de la política anteriormente mencionados, CIMI se esforzará por celebrar un contrato con un Comercio adherido que incluya una cláusula de no divulgación, en virtud de la cual este se comprometa a no divulgar ni comunicar Datos personales a CIMI. No obstante, en caso de que un Comercio adherido comparta datos personales con CIMI, dichos datos estarán sujetos a la presente Política de privacidad mientras se encuentren en nuestro poder.

• Cumplimiento de la legislación sobre bienes no reclamados. CIMI almacenará y tratará los Datos personales con el fin comercial de determinar y garantizar el cumplimiento, por parte de cada tarjeta CIMI, de la legislación aplicable en materia de bienes no reclamados, incluidas la norma de reversión de primera prioridad y la norma de reversión de tercera prioridad, ya que los Datos personales influyen en la aplicación de dicha legislación. Además, tratamos Datos personales para identificar y enviar a los Titulares de tarjetas notificaciones de reversión de bienes no reclamados, siempre que así lo exijan las leyes sobre bienes no reclamados, incluidas las notificaciones en las que sea necesario revelar Datos personales, tanto en las enviadas por correo postal o electrónico como en las publicadas en medios de comunicación. Además, tratamos Datos personales para cumplimentar y presentar informes ante los estados y territorios de EE. UU. cuando así lo exijan las leyes sobre bienes no reclamados, incluidos los informes en los que se revelen Datos personales a los estados y territorios de EE. UU. Además, CIMI puede recoger Datos personales con el fin de ponerse en contacto con el Titular de la tarjeta para determinar si este desea optar por que su tarjeta CIMI no pase a ser propiedad del Estado o del territorio en virtud de la legislación sobre bienes no reclamados. Además, utilizamos los Datos personales para responder a las consultas y auditorías sobre bienes no reclamados realizadas por los estados y territorios de EE. UU., así como para responder a las consultas de los Titulares de tarjetas sobre cuestiones relacionadas con los bienes no reclamados. En la medida en que almacenemos o tratemos Datos personales, estos estarán sujetos a la presente Política de privacidad.

• Cumplimiento de la legislación y las políticas en materia de privacidad y seguridad de los datos. CIMI podrá utilizar la Datos personales con el fin de cumplir con la legislación en materia de privacidad, la legislación sobre seguridad de los datos y los contratos y/o políticas de protección o seguridad de los datos que nos exijan: (a) gestionar el consentimiento de los consumidores y/o los requisitos de suscripción o baja voluntaria, (b) gestionar los derechos de privacidad de los consumidores, incluida la verificación de las solicitudes de privacidad y la verificación de los representantes autorizados, si procede; (c) detectar o abordar las violaciones o incidentes relacionados con la privacidad y la seguridad de los datos, tal y como exigen la ley, los acuerdos de protección de datos y las políticas de privacidad y seguridad; (d) llevar a cabo pruebas de seguridad o privacidad; (e) proteger contra actividades maliciosas, engañosas o fraudulentas; y (f) cumplir, en cualquier otro aspecto, con las leyes, normativas y políticas relativas a la privacidad y la seguridad de los datos. En la medida en que almacenemos o tratemos Datos personales, estos estarán sujetos a la presente Política de privacidad.

• Cumplimiento de la normativa y las políticas en materia de prevención del blanqueo de capitales. Determinadas normas contra el blanqueo de capitales exigen a las entidades financieras, bancos, emisores de tarjetas de prepago, proveedores de acceso de prepago, vendedores de tarjetas de prepago y vendedores de acceso de prepago que recojan Datos personales de los Titulares de tarjetas en relación con determinados programas de tarjetas CIMI, salvo que las normas contra el blanqueo de capitales nos eximan de hacerlo. Su tarjeta CIMI y el programa de la tarjeta se han diseñado para quedar exentos de la recogida de dichos Datos personales, de conformidad con la normativa contra el blanqueo de capitales. Además, es posible que nos veamos obligados a utilizar Datos personales para realizar comprobaciones de la OFAC, en caso de que así lo exija la Oficina de Control de Activos Financieros. En caso de que recojamos o recibamos Datos personales, y en la medida en que ello se haga en relación con la normativa contra el blanqueo de capitales y/o las leyes de la OFAC, o con el fin de cumplir dichas normas, dichos datos estarán sujetos a la presente Política de privacidad.

• Servicios directos. CIMI podrá tratar los Datos personales con el fin comercial de prestar o llevar a cabo diversos servicios directos específicos a los titulares de las tarjetas CIMI. El servicio especial actual mediante el cual CIMI recoge Datos personales de los Titulares de tarjetas es el Servicio de Retirada de Efectivo Virtual (VCO), en el que los Datos personales de un Titular de tarjeta se recogerán, tratarán y utilizarán con carácter temporal y a corto plazo para prestar el servicio de retirada de efectivo a los Titulares de tarjetas CIMI, siempre que el titular lo solicite y solamente si así lo exigen las leyes estatales. Los Datos personales que se recojan para la prestación de este servicio VCO son facilitados por el Titular de la tarjeta con su consentimiento, y suelen incluir el nombre, la dirección de residencia, la dirección de correo electrónico, la fecha de nacimiento, el número de teléfono y cualquier otra información que el Titular de la tarjeta facilite al inicio del servicio VCO. Los Datos personales recogidos se utilizan para prestar y cumplir con el servicio VCO y/o para prevenir el fraude, el abuso y el uso indebido en relación con el servicio VCO. Los Datos personales estará sujeta a la presente Política de privacidad. Los Datos personales se conservarán durante el tiempo necesario para prestar el servicio.

• Atención al cliente. Tal y como se ha descrito anteriormente, CIMI puede recoger Datos personales en respuesta a las consultas de atención al cliente realizadas por los Titulares de tarjetas o los usuarios de los sitios web de CIMI. Dicha información suele consistir en el nombre y los datos de contacto que usted mismo has facilitado. Dicha información se utiliza para responder a la consulte del cliente, tramitarla y documentarla. En la medida en que se reciba Datos personales, esta estará sujeta a la presente Política de privacidad.

• Interacciones en el sitio web. Tal y como se ha descrito anteriormente, un sitio web de CIMI puede permitir que un titular de tarjeta o un visitante del sitio interactúe y se comunique con nosotros para obtener información. CIMI puede recoger Datos personales si un titular de tarjeta o un visitante interactúa con nosotros en un sitio web de CIMI y decide facilitarnos dichos datos. Dichos Datos personales se utilizan con el fin comercial de responder a las consultas o comunicaciones del Titular de la tarjeta o del visitante. En la medida en que se reciba Datos personales, esta estará sujeta a la presente Política de privacidad.

• Auditorías y análisis de uso del sitio web de CIMI. CIMI puede recoger Datos personales de los usuarios o visitantes de un sitio web de CIMI mediante cookies o herramientas de análisis de seguimiento. Las cookies y las herramientas de análisis de seguimiento se utilizan por varios motivos, entre los que se incluyen mejorar el rendimiento de los sitios web de CIMI, proporcionarnos información, intentar adaptar sus preferencias al contenido que le puede interesar en la página web que está visitando, mejorar su experiencia en línea y mejorar las tarjetas y los servicios de CIMI. Consulte también la sección siguiente sobre las cookies y herramientas de análisis relacionadas y nuestra Política de cookies. Si recogemos dichos Datos personales, estará sujeta a la presente Política de privacidad. 

• Auditorías, revisiones, pruebas, incidentes, consultas e investigaciones. CIMI utilizará o tratará los Datos personales cuando sea necesario y en la medida en que sea necesario, con el fin comercial de cumplir o facilitar: (a) auditorías o revisiones razonables y necesarias realizadas por nuestros auditores o revisores externos, (b) auditorías o revisiones realizadas por organismos reguladores o autoridades externas; (c) auditorías o revisiones permitidas o exigidas por un contrato entre nosotros y un cliente o contratista; (d) pruebas de nuestros sistemas tecnológicos, incluidos nuestros procesos, plataformas o módulos propios; (e) revisiones y pruebas de nuestros sistemas y prácticas de seguridad de la información; (f) respuestas a incidentes o consultas relacionadas con los Titulares de tarjetas o las tarjetas de CIMI; (g) la depuración para identificar y reparar errores que mermen la funcionalidad prevista existente, (h) la investigación o el enjuiciamiento de personas responsables de actividades abusivas, maliciosas, engañosas o fraudulentas, y/o (i) las investigaciones realizadas por terceros sobre fraudes, conductas indebidas, blanqueo de capitales, delitos u otras actividades ilícitas. En la medida en que recibamos, recojamos, almacenemos o tratemos Datos personales, estos estarán sujetos a la presente Política de privacidad. 

• General. CIMI también puede utilizar la Datos personales, si se recibe o se recoge, para los siguientes fines comerciales: proporcionar a los Titulares de tarjetas información sobre las tarjetas CIMI; recordar a los Titulares de tarjetas que tienen un saldo pendiente en una tarjeta CIMI; mantener o actualizar los datos de contacto sobre usted; mantener la exactitud de la información que recogemos; responder a sus preguntas y dudas; ponernos en contacto con usted cuando sea necesario para llevar a cabo nuestras actividades comerciales; evaluar el interés por nuestras tarjetas CIMI; mantener y mejorar las tarjetas CIMI; realizar investigaciones y análisis confidenciales relacionados con el desarrollo de nuevos productos y servicios; ejercer o defender reclamaciones o demandas legales; y en la medida en que sea necesario para cumplir con nuestras obligaciones legales. 

• Otros. Si un Titular de la tarjeta o cualquier tercero nos facilita Datos personales para su uso de una forma no contemplada anteriormente en la presente Política de privacidad, limitaremos el uso de dichos Datos personales al fin específico para el que nos fueron facilitados o a lo que permita la ley. CIMI trata los Datos personales obtenidos de terceros, tanto si se han recibido de forma intencionada como si ha sido de forma involuntaria, de conformidad con la presente Política de privacidad.

Fines comerciales: CIMI recoge, recibe, almacena, utiliza, trata, comparte, divulga y conserva los Datos personales con fines comerciales razonables y necesarios, tal y como se describe anteriormente en la presente Política de privacidad. Salvo que se especifique lo contrario para una tarjeta CIMI y un programa de tarjetas CIMI concretos en nuestra pestaña «Divulgación de Datos personales de los consumidores» de la tarjeta CIMI, CIMI no utiliza los Datos personales con fines comerciales para enviar publicidad no solicitada a los Titulares de las tarjetas. Además, CIMI no utiliza los Datos personales para facilitar la publicidad personalizada de CIMI. CIMI tampoco divulga ni comparte Datos personales con terceros para tales fines. Además, CIMI le informa de que no monetizará sus datos personales con fines lucrativos sin ofrecerle la posibilidad de prestar su consentimiento o ejercer su derecho de exclusión voluntaria, cuando y en la medida en que así lo exijan las leyes de protección de datos aplicables.

NUESTRA POLÍTICA DE PRIVACIDAD: CÓMO VENDEMOS O COMPARTIMOS SUS DATOS PERSONALES

Anteriormente le hemos informado sobre cómo otros proporcionan Datos personales a CIMI. En esta sección de nuestra Política de privacidad, le informaremos sobre cómo CIMI vende o comparte sus Datos personales con terceros, en caso de que CIMI reciba dicha información y en las circunstancias en que ello ocurra. 

Venta de Datos personales: CIMI no se dedica a vender ni a comercializar Datos personales a terceros con fines lucrativos, en el sentido tradicional de recibir dinero en efectivo, una remuneración o una transferencia a cambio de la cesión de Datos personales. CIMI divulga o comparte Datos personales con terceros para los fines comerciales razonables y necesarios que se describen en la presente Política de privacidad. No obstante, dado que algunos estados de EE. UU. u otras jurisdicciones pueden considerar que el uso de cookies u otras tecnologías de seguimiento de terceros en sitios web constituye una forma de transferencia de datos a cambio de algún tipo de contraprestación, CIMI le ha informado de si utiliza cookies y tecnologías de seguimiento de terceros, y de qué manera lo hace. Consulte las secciones anteriores sobre el uso del sitio web de CIMI y la sección siguiente sobre Cookies y herramientas de análisis relacionadas. Tal y como se explica allí, los visitantes de un sitio web de CIMI, incluido usted, recibirán una notificación mediante una ventana emergente en el sitio web de CIMI en caso de que se utilicen cookies o herramientas de análisis de terceros en dicho sitio web. Los visitantes tendrán la oportunidad de dar su consentimiento para el uso de cookies o de optar por no aceptar el uso de cookies y de herramientas de análisis de seguimiento de terceros (a excepción de las cookies esenciales) cuando utilicen el sitio web de CIMI. Para obtener más información, consulte nuestra Política de cookies, disponible en este enlace. Además, CIMI le informa de que no monetizará sus datos personales con fines lucrativos sin ofrecerle la posibilidad de prestar su consentimiento o ejercer su derecho de exclusión voluntaria, cuando y en la medida en que así lo exijan las leyes de protección de datos aplicables.  

Compartir Datos personales mediante su divulgación: En el desarrollo de su actividad y sus operaciones, CIMI podrá revelar o compartir Datos personales con terceros con fines comerciales razonables y necesarios para llevar adelante su actividad como emisor de tarjetas y/o proveedor de servicios en relación con las tarjetas CIMI. A continuación se describen algunas de las circunstancias más habituales que ilustran cómo CIMI puede divulgar Datos personales a terceros:

• Card Compliant, LLC. Card Compliant, LLC («Card Compliant») es una sociedad de responsabilidad limitada constituida con arreglo a la legislación de Kansas. Es la empresa matriz de CIMI y una entidad vinculada a CIMI a efectos de la presente Política de privacidad. Además, Card Compliant es propietaria y gestiona determinados sistemas y módulos de cumplimiento normativo y contable que procesan y enriquecen los datos de transacciones, los datos demográficos y otros datos e información relativos a las tarjetas de prepago y a los programas de acceso de prepago (incluidos los Datos personales, en función del programa de tarjetas). CIMI conserva y utiliza CARD y sus sistemas de procesamiento para tratar los datos de transacciones y los datos demográficos relativos a las tarjetas CIMI, incluidos sus Datos personales en caso de que CIMI la reciba o la recoja. Al hacerlo, CIMI y CARD comparten o revelan entre sí Datos personales relativa a las tarjetas CIMI, incluidos sus Datos personales. En este sentido, CARD actúa como proveedor de servicios para CIMI, prestando servicios orientados al cumplimiento normativo, entre los que se incluyen: (a) la gestión o el mantenimiento de tarjetas y cuentas contables subyacentes con fines de cumplimiento normativo, (b) la prestación de servicios de atención al cliente, (c) la prestación de servicios de cumplimiento normativo y la presentación de informes relacionados, (d) la prestación de servicios de previsión y contabilidad, (e) la tramitación o gestión de las solicitudes de servicio de VCO, incluida la tramitación de los pagos de VCO a los Titulares de tarjetas, (f) la tramitación o gestión de notificaciones de reversión, informes de reversión y pagos por reversión a los estados y territorios de EE. UU., así como a otras jurisdicciones si procede, (g) la verificación de la información de los Titulares de tarjetas, y/o (h) la prestación de servicios analíticos. Al hacerlo, CARD se rige por las políticas de privacidad establecidas en la presente Política de privacidad. Además, CARD cuenta con su propia Política de privacidad independiente, a la que puede acceder haciendo clic aquí.  

• Centros de datos. De conformidad con un contrato entre CIMI (o su entidad vinculada Card Compliant) y uno o varios centros de datos comerciales, los datos y la información recibidos, recogidos, tratados, almacenados, enriquecidos o creados por CIMI en relación con las tarjetas CIMI se almacenan en servidores de datos ubicados en instalaciones de bases de datos comerciales que no son propiedad de CIMI. Desde el punto de vista de CIMI y de sus operaciones comerciales, CIMI aplica esta Política de privacidad a los datos y la información almacenados en dichas instalaciones, incluidos los Datos personales. Los centros de datos se encuentran en EE. UU. 

• La nube pública. Le informamos de que los datos de transacciones y los datos demográficos relativos a las tarjetas CIMI, incluidos los Datos personales, se almacenan, tratan y transmiten mediante servidores y sistemas que funcionan en la nube pública y utilizan tecnologías de nube pública.   

• Uso del sitio web de CIMI. En lo que respecta a los Datos personales que recogemos automáticamente a partir del uso que hacen los visitantes de un sitio web de CIMI, compartimos dicha información con terceros proveedores de servicios de análisis y motores de búsqueda que nos ayudan a mejorar los sitios web de CIMI. Consulte las secciones anteriores sobre Uso del sitio web de CIMI. Actualmente, facilitamos a Google Analytics la información recogida en los sitios web de Terms Now CIMI. La forma en que Google recoge y trata los datos al ofrecer el servicio de Google Analytics se describe en www.google.com/policies/privacy/partners/. Los visitantes de los sitios web de CARD tendrán la oportunidad de dar su consentimiento u optar por el derecho de exclusión voluntaria de Google Analytics a través de una ventana emergente que aparecerá en el sitio web de CIMI. Para obtener más información, consulte la sección siguiente sobre «Cookies y herramientas de análisis relacionadas». Consulte también nuestra Política de cookies, disponible en este enlace.

• Cumplimiento de la legislación sobre bienes no reclamados. En función de la tarjeta CIMI, la legislación sobre bienes no reclamados puede exigirnos que enviemos por correo o por cualquier otro medio a los titulares de las tarjetas notificaciones de diligencia debida en materia de reversión de bienes, incluidas aquellas que podamos estar obligados a publicar en medios de comunicación. Para cumplir con la legislación sobre bienes no reclamados que regula las notificaciones de diligencia debida en materia de reversión al Estado, CIMI podrá compartir Datos personales con: (a) un proveedor de servicios externo al que recurre CIMI para realizar envíos masivos de notificaciones de reversión al Estado a los Titulares de tarjetas, y (b) empresas periodísticas o de medios de comunicación seleccionadas para la publicación de dichas notificaciones, en caso de que estas deban publicarse en medios públicos de acuerdo con la legislación sobre bienes no reclamados. Además, dependiendo de la tarjeta CIMI, es posible que la legislación sobre bienes no reclamados nos obligue a notificar y transferir la tarjeta CIMI a un estado o territorio de EE. UU. Si así lo exigen las leyes sobre bienes no reclamados, CIMI facilitará y compartirá Datos personales con el estado o territorio de EE. UU. correspondiente en los informes sobre bienes no reclamados presentados ante dichas jurisdicciones. Además, compartimos Datos personales con los estados y territorios de EE. UU., así como con sus empresas de auditoría, en respuesta a consultas normativas sobre bienes no reclamados y/o a auditorías sobre bienes no reclamados realizadas por dichas jurisdicciones.      

• Asistencia profesional o técnica. CIMI podrá compartir Datos personales (así como datos agregados, seudónimos y desidentificados con nuestros abogados, contables, consultores profesionales, filiales, socios de desarrollo conjunto, Distribuidores de tarjetas, comercios adheridos al programa, Compradores empresariales al por mayor, procesadores de transacciones, gestores de programas, proveedores de inventario de tarjetas y contratistas a los que sea necesario facilitar dicha información, con el único fin comercial de emitir, gestionar o mejorar las tarjetas CIMI y los programas de tarjetas CIMI. Si compartimos Datos personales con dichos terceros, lo haremos en virtud de acuerdos que obliguen a dichos terceros a proteger los Datos personales de conformidad con los principios descritos en la presente Política de privacidad. Se autoriza a terceros a utilizar la Datos personales únicamente en la medida en que sea necesario para prestarnos servicios a nosotros y a los Titulares de tarjetas.

• Auditorías, revisiones, pruebas, incidentes e investigaciones. CIMI compartirá Datos personales con terceros en la medida en que sea necesario para cumplir o facilitar: (a) auditorías o revisiones realizadas por nuestros auditores o revisores externos; (b) auditorías o revisiones realizadas por organismos reguladores o autoridades externas; (c) auditorías o revisiones permitidas o exigidas por un contrato entre nosotros y un cliente o contratista; (d) revisiones o pruebas de nuestros sistemas propios, incluidos los sistemas de Card Compliant; (e) revisiones o pruebas de nuestros sistemas y prácticas de seguridad de la información, (f) respuestas a incidentes o consultas relacionadas con los Titulares de tarjetas o las tarjetas de CIMI, y/o (g) investigaciones realizadas por terceros sobre incidentes, sucesos de seguridad, fraudes, conductas indebidas, blanqueo de capitales, delitos u otras actividades ilícitas. 

• Fines legales. Compartiremos sus Datos personales con organismos reguladores, fuerzas del orden, autoridades públicas y otras autoridades gubernamentales cuando se nos obligue a hacerlo o se nos solicite de forma razonable, y/o con terceros si así lo exige la ley.

• Venta de CIMI. Si CIMI o el negocio de CIMI se vendieran o transfirieran (por ejemplo, mediante una fusión, una compra de acciones, una venta de activos u otra operación que dé lugar a la transferencia del negocio de CIMI a un nuevo propietario o sucesor), los datos de transacciones y los datos demográficos, incluidos los Datos personales, podrían considerarse información o un activo que (a) debamos revelar al adquirente durante el proceso de diligencia debida relativo a la operación, y (b) estaremos obligados a transferir al adquirente u otro sucesor de CIMI como consecuencia de la transacción. Haremos todo lo posible para garantizar que cualquier posible comprador que desee llevar a cabo un proceso de diligencia debida en relación con dicha operación firme un contrato de confidencialidad o un acuerdo de no divulgación similar que le obligue a tratar los Datos personales durante dicho proceso de manera coherente con la presente Política de privacidad. 

• Quiebra. En caso de que se iniciara un procedimiento de quiebra, insolvencia o reorganización por nuestra parte o en nuestra contra, los datos de transacciones y los datos demográficos, incluidos los Datos personales, podrían considerarse información o un activo nuestro y podrían transferirse o venderse a uno o varios terceros. En caso de que se produzca dicha cesión o venta, haremos todo lo posible por exigir al cesionario que siga tratando los Datos personales de conformidad con la presente Política de privacidad.

NUESTRA POLÍTICA DE PRIVACIDAD: CÓMO CONSERVAMOS SUS DATOS PERSONALES 

De acuerdo con los objetivos de la política anteriormente mencionados, CIMI conserva los Datos personales durante el plazo que considere necesario para completar las tareas para las que se recogieron dichos datos; transcurrido ese plazo, CIMI dejará de conservar los Datos personales y los eliminará de conformidad con las políticas de conservación de documentos y datos de CIMI, salvo que ello suponga infringir una ley que prohíba expresamente el ejercicio de esta práctica de privacidad y conservación. No obstante, un cliente empresarial puede exigir que CIMI conserve los Datos personales durante un periodo más prolongado. En ese caso, CIMI suele conservar los Datos personales durante un periodo de tres (3) años tras la rescisión de un contrato con un cliente empresarial; siempre y cuando, no obstante, que (a) CIMI seguirá conservando la Datos personales durante un período más largo si así lo exige la ley, y (b) teniendo en cuenta los plazos habituales de las auditorías de bienes no reclamados por parte de los estados y territorios de EE. UU., CIMI conservará la Datos personales relativa a cualquier título o bien objeto de reversión durante treinta (30) años a partir de la fecha de reversión, salvo que CIMI acuerde lo contrario con un cliente empresarial.

Los plazos concretos de conservación de los Datos personales pueden variar en función de la finalidad para la que se hayan recogido dichos datos. Para consultar la lista de los plazos de conservación aplicables, visite el sitio web de CIMI indicado en el reverso de su tarjeta CIMI, y consulte la pestaña «Divulgación de Datos personales del consumidor». La URL del sitio web de CIMI suele empezar por «mycardterms.com». Si se encuentra ahora mismo en la página web de Terms Now CIMI para gestionar su tarjeta CIMI, también puede acceder directamente a la pestaña haciendo clic aquí. 

Al eliminar sus Datos personales, CIMI utilizará técnicas que cumplan con los estándares del sector en materia de supresión de datos informáticos. Nos reservamos el derecho a conservar sus Datos personales durante un periodo más prolongado en caso de que se produzca un incidente relacionado con usted o con su tarjeta CIMI que nos lleve a creer o sospechar que dichos Datos personales son necesarios para la resolución de futuras controversias relacionadas con una tarjeta CIMI o con nuestra relación con usted.

Además de la política de conservación de Datos personales anteriormente mencionada, le informamos de que puede tener derecho, en virtud de la normativa de protección de datos, a solicitar a CIMI que elimine o borre sus Datos personales. A este respecto, consulte las secciones siguientes sobre los derechos de privacidad, incluida la sección sobre «Sus derechos de privacidad: ¿en qué consisten?» y la sección sobre «Su derecho a suprimir o borrar datos».   

NUESTRA POLÍTICA DE PRIVACIDAD: CÓMO PROTEGEMOS LA DATOS PERSONALES

En caso de que CIMI reciba o recoja Datos personales, dichos datos se almacenarán principalmente en servidores ubicados en uno o varios centros de datos comerciales que sean propiedad de empresas dedicadas habitualmente al almacenamiento de datos sensibles en entornos seguros, o que estén gestionados por dichas empresas, de conformidad con las normas del sector en materia de seguridad y privacidad de los datos. Estos centros de datos se encuentran en EE. UU. Además, CIMI almacenará y tratará los Datos personales utilizando las medidas técnicas y organizativas adecuadas para garantizar la seguridad, la exactitud, la integridad y la confidencialidad correspondientes. En este sentido, CIMI adopta medidas razonables para proteger los Datos personales que obran en su poder frente a la destrucción, pérdida y alteración no autorizadas, así como frente a la divulgación o el uso no autorizados. Entre dichas medidas se incluyen: (a) medidas auditadas destinadas a cumplir con las normas de seguridad del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS), y (b) controles operativos sujetos a auditorías SOC. Los Datos personales que CIMI recibe de los Distribuidores de tarjetas, los Compradores empresariales al por mayor y/o los Comercios que aceptan el canje se transmiten a CIMI (o a su entidad vinculada Card Compliant), ya sea directamente por parte de dichas entidades o a través de procesadores de transacciones comerciales y contratistas que utilizan técnicas seguras.   

SUS DERECHOS DE PRIVACIDAD: ¿CUÁLES SON? 

Si reside en determinados estados de EE. UU. o se encuentra en otras jurisdicciones fuera de EE. UU., es posible que tenga determinados derechos de privacidad en relación con sus Datos personales, según lo establecido por las leyes de privacidad de dichos estados o jurisdicciones. En función de la jurisdicción, los derechos de privacidad que otorgan estas leyes pueden incluir o no lo siguiente: (a) el derecho a conocer y/o a que se le informe sobre cómo tratamos los Datos Personales; (b) el derecho a acceder o a que se le comuniquen los Datos Personales específicos que tenemos sobre usted; (c) el derecho a corregir o rectificar los Datos Personales que obran en nuestro poder si son inexactos; (d) el derecho a solicitar que eliminemos o borremos los Datos Personales (también conocido como el «derecho al olvido»); (e) el derecho a dar su consentimiento o a oponerse a que vendamos o compartamos sus Datos personales con terceros, y (h) otros derechos, si los hubiera, que puedan estar especificados en las leyes de privacidad propias de la jurisdicción aplicable.

Aviso importante: Para obtener más información sobre los derechos de privacidad de los que pueda disponer en virtud de las leyes de privacidad de los estados de EE. UU. o de otros países fuera de EE. UU., consulte el «Anexo sobre avisos y divulgaciones de privacidad específicos de cada jurisdicción». Este anexo forma parte integrante de la presente Política de privacidad y se puede consultar haciendo clic aquí o desplazándose hacia abajo. El anexo le proporciona un aviso de privacidad para cada uno de los estados específicos de EE. UU. que cuentan con una ley de protección de datos, así como para otras jurisdicciones seleccionadas. El anexo se divide en dos partes: la parte A trata sobre la legislación en materia de protección de datos de los Estados Unidos de América y la parte B, sobre la legislación en materia de protección de datos de otras jurisdicciones seleccionadas. Es importante que lea el anexo para conocer sus derechos en materia de privacidad. A continuación se ofrece un enlace directo e interactivo a los avisos de privacidad de las distintas jurisdicciones.  

SUS DERECHOS DE PRIVACIDAD: LO QUE RECONOCEMOS Y OFRECEMOS 

Aviso: En lo que respecta a los derechos de privacidad que CIMI garantizará y respetará, los garantizaremos y respetaremos siempre que así lo exijan las leyes de privacidad de los estados de EE. UU. y de jurisdicciones extranjeras, siempre y en la medida en que sean legalmente aplicables a usted. Además, y sin perjuicio de lo anterior, le informamos de que concederemos a todos los Titulares de tarjetas el derecho a solicitar la supresión de sus Datos personales. En aras de la claridad, confirmamos que garantizaremos y respetaremos los derechos de privacidad en dos situaciones: (a) si así lo exige una ley de privacidad aplicable, y/o (b) tal y como se establece en la presente Política de privacidad para todos los Titulares de tarjetas en lo que respecta al derecho de supresión, incluso si se encuentra en una jurisdicción en la que no exista una ley de privacidad que contemple dicho derecho.    

SUS DERECHOS DE PRIVACIDAD: SU DERECHO A SUPRIMIR O BORRAR DATOS 

Aviso: Los titulares de una tarjeta CIMI tendrán derecho a presentar una solicitud verificable ante CIMI para que esta elimine o borre los Datos personales que haya recogido sobre el Titular de la tarjeta. Este derecho también se conoce como el derecho al olvido. No obstante lo anterior, CIMI no estará obligada a atender la solicitud si los Datos personales son razonablemente necesarios para que CIMI (a) lleve a cabo la tarea o transacción para la que se recogieron dichos datos, y/o (b) cumpla el contrato entre CIMI y el Titular de la tarjeta. A este respecto, recordamos a los Titulares de tarjetas que CIMI cuenta con una política de conservación de datos según la cual CIMI dejará de conservar sus Datos personales, en caso de que se recojan, una vez transcurrido un plazo determinado. Consulte la sección anterior sobre «Cómo conservamos sus Datos personales». 

Si aceptamos su solicitud de supresión, eliminaremos los Datos personales que obren directamente en nuestro poder en la primera de las siguientes fechas: (a) la fecha indicada en nuestra política de conservación, o (b) cuarenta y cinco (45) días después de la recepción de su solicitud verificable de supresión. Asimismo, daremos instrucciones a nuestros contratistas que dispongan de Datos personales en nuestro nombre para que los eliminen. Sin embargo, no tendremos competencia para ordenar a los contratistas de terceros que eliminen información. Tampoco tendremos autoridad para ordenar a un tercero, como un comercio adherido o un Comprador empresarial al por mayor, que elimine la información si hemos llegado a un acuerdo contractual en el que se establece que dicha información es propiedad o información confidencial de dicho tercero y no nuestra, o si, de cualquier otra forma, hemos acordado con el tercero que la Datos personales no debe revelarse ni compartirse con nosotros. 

SUS DERECHOS DE PRIVACIDAD: SU DERECHO A SABER Y A ESTAR INFORMADO

Aviso: Si así lo exige una ley de protección de datos aplicable, los Titulares de tarjetas tendrán derecho a presentar una solicitud verificable a CIMI para que esta les facilite la información que dicha ley exige que se comunique a los consumidores; sin embargo, CIMI se reserva el derecho a oponerse a dicha solicitud alegando que dicha información ya le ha sido facilitada en la presente Política de privacidad. A este respecto, le recordamos que CIMI cuenta con una política de conservación según la cual sus Datos personales, en caso de que se recojan, dejarán de ser conservados por CIMI tras un plazo determinado. Consulte la sección anterior sobre «Cómo conservamos sus Datos personales». 

SUS DERECHOS DE PRIVACIDAD: SU DERECHO A ACCEDER A INFORMACIÓN ESPECÍFICA 

Aviso: Si así lo exige la legislación aplicable en materia de protección de datos, los titulares de una tarjeta CIMI tendrán derecho a presentar una solicitud verificable a CIMI para que esta les facilite los Datos personales concretos que haya recogido sobre ellos. A este respecto, le recordamos que CIMI cuenta con una política de conservación según la cual sus Datos personales, en caso de que se recojan, dejarán de ser conservados por CIMI tras un plazo determinado. Consulte la sección anterior sobre «Cómo conservamos sus Datos personales». 

SUS DERECHOS DE PRIVACIDAD: SU DERECHO A CORREGIR O RECTIFICAR 

Aviso: Si así lo exige la legislación aplicable en materia de protección de datos, los titulares de una tarjeta CIMI tendrán derecho a presentar una solicitud verificable a CIMI para que esta corrija o rectifique los Datos personales inexactos que CIMI conserve sobre el Titular de la tarjeta; sin embargo, CIMI se reserva el derecho a oponerse a la solicitud por considerarla irrazonable, habida cuenta de la naturaleza de los Datos personales y de la finalidad para la que se conservan o tratan dichos datos. A este respecto, le recordamos que CIMI cuenta con una política de conservación según la cual sus Datos personales, en caso de que se recojan, dejarán de ser conservados por CIMI tras un plazo determinado. Consulte la sección anterior titulada «Cómo conservamos sus Datos personales».

SUS DERECHOS DE PRIVACIDAD: SU DERECHO A OPONERTE A LA VENTA O AL INTERCAMBIO DE DATOS 

Aviso: Anteriormente le hemos informado sobre los Datos personales que CIMI vende o comparte con terceros. Consulte la sección anterior sobre Cómo vendemos o compartimos sus Datos personales. Por la presente, le informamos además de que, si así lo exige la legislación aplicable en materia de protección de datos, los titulares de una tarjeta CIMI tendrán derecho a oponerse a que vendamos o compartamos sus Datos personales con terceros, siempre y cuando dicha legislación exija dicho derecho. 

Norma específica relativa a las cookies y a las herramientas de análisis relacionadas: En lo que respecta a las cookies y a Google Analytics, los visitantes de los sitios web de CIMI (incluido usted) tendrán la posibilidad de dar su consentimiento o de rechazar el uso de cookies y de Google Analytics a través de una ventana emergente que aparecerá en el sitio web de CIMI. Para obtener más información, consulte la sección anterior sobre «Cómo vendemos o compartimos sus Datos personales» y la sección siguiente sobre «Cookies y herramientas de análisis relacionadas». Consulte también nuestra Política de cookies, a la que puede acceder haciendo clic aquí.  

SUS DERECHOS DE PRIVACIDAD – SUS DEMÁS DERECHOS DE PRIVACIDAD 

Aviso: Si así lo exige la legislación vigente en materia de protección de datos, CIMI le concederá los demás derechos de privacidad que se especifiquen en dicha legislación. Para obtener más información, consulte los avisos de privacidad que le hemos facilitado en relación con determinados estados de EE. UU. y otras jurisdicciones en el «Anexo de avisos y divulgaciones de privacidad específicos por jurisdicción». Se puede acceder a ella haciendo clic aquí.  

SUS DERECHOS DE PRIVACIDAD: CÓMO EJERCER SUS DERECHOS Y OPCIONES EN MATERIA DE PRIVACIDAD 

Si así lo decide, sin perjuicio de cualquier procedimiento diferente descrito en el Anexo sobre avisos y divulgaciones de privacidad específicos de cada jurisdicción, puede ejercer uno o varios de sus derechos de privacidad poniéndose en contacto con CIMI mediante uno de los siguientes métodos: 

• Para enviar una solicitud como consumidor en relación con sus derechos de privacidad, puede enviarnos un correo electrónico a privacyrights@cimicard.com e indicar la frase «Solicitud relativa a los derechos de privacidad del consumidor» en el asunto de su correo electrónico. 
• También puede presentar una solicitud como consumidor enviando una carta a la siguiente dirección: Solicitud relativa a los derechos de privacidad del consumidor, Card Issuance & Management, Inc., 11610 Ash St., Suite 200, Leawood, KS 66211, A la atención de: Delegado de Protección de Datos. 
• También puede solicitar la entrega o la divulgación de la información (que estemos obligados a divulgar o entregar en virtud de una ley de protección de datos, ya sea en virtud del «Derecho a saber», del «Derecho de acceso» o por cualquier otro motivo) llamándonos al número gratuito 855.971.7430.

Recuerde que respetaremos y garantizaremos los derechos de privacidad en dos situaciones: (a) cuando así lo exija una ley de protección de datos aplicable, y/o (b) tal y como se indica anteriormente en la presente Política de privacidad para todos los Titulares de tarjetas en lo que respecta al derecho de supresión, incluso si se encuentra en una jurisdicción que no cuente con una ley de protección de datos que reconozca dicho derecho. 

Si envía una solicitud de eliminación a través de Internet, se le pedirá que confirme por separado que deseas que se eliminen sus Datos personales. Si una ley de protección de datos aplicable nos obliga a facilitarle información, se la enviaremos de forma gratuita por correo postal o por vía electrónica, según usted elija. Si así lo exige la legislación vigente en materia de protección de datos, le facilitaremos la información requerida en un formato fácilmente utilizable que le permita transmitir la información de una entidad a otra sin obstáculos. 

Nuestra política sobre solicitudes verificables: A menos que lo prohíba una ley de protección de datos, su solicitud en la que haga valer un derecho de privacidad debe ser una solicitud que podamos verificar mediante métodos comercialmente razonables. Para verificar las solicitudes y la información que contienen, deberá facilitar, como mínimo, su nombre y su dirección de correo electrónico, y es posible que se le pida que responda a un correo electrónico de confirmación que se le enviará a dicha dirección. También es posible que le pidamos que nos facilite una fotografía de un documento de identidad oficial expedido por las autoridades, siempre que la ley lo permita. Solo usted (o un representante autorizado designado, si así lo permite la legislación aplicable en materia de protección de datos) puede presentar una solicitud verificable como consumidor en relación con sus Datos personales. Si es un representante autorizado que presenta una solicitud en nombre del consumidor, deberá enviarla a través de uno de los métodos de contacto permitidos que se especifican más arriba en esta sección de nuestra Política de privacidad. Nos reservamos el derecho a solicitar información para verificar en la mayor medida posible, siempre que ello no esté prohibido por la legislación aplicable en materia de protección de datos.     

Nuestra política sobre el uso de representantes autorizados: Solo permitimos que un representante autorizado presente una solicitud relacionada con los derechos de privacidad en su nombre si así lo exige la legislación vigente en materia de privacidad. Cuando así lo exija la ley, solo permitiremos el uso de un representante autorizado con el fin de ejercer el derecho a oponerse a una venta o a la cesión de datos, salvo en el caso de los residentes de California. No se permitirá el uso de un representante autorizado para la presentación de ninguna otra solicitud relacionada con los derechos de privacidad, incluido el derecho de supresión, salvo en el caso de los residentes de California. La ley de privacidad de California permite recurrir a un representante autorizado para ejercer el derecho de supresión, el derecho de rectificación, el derecho a la información, el derecho de acceso y el derecho a oponerse a la venta o al intercambio de datos. Cuando se recurra a un representante autorizado, solicitaremos la verificación de dicho representante en la medida máxima permitida por la legislación aplicable en materia de protección de datos. 

Denegación de solicitudes de protección de datos y recurso: CIMI le notificará, a la dirección de correo electrónico que nos haya facilitado, si su solicitud de protección de datos ha sido denegada. Salvo que se especifique lo contrario en un anexo relativo a los avisos y comunicaciones de privacidad específicos de cada jurisdicción, dicho aviso se facilitará en el plazo más largo de entre: (a) cuarenta y cinco (45) días a partir de la recepción de su solicitud de privacidad, o (b) cualquier otro plazo más largo que se especifique en la legislación aplicable en materia de privacidad. Es posible que algunas jurisdicciones le concedan el derecho a recurrir ante nosotros nuestra denegación de atender su solicitud relativa a sus derechos de privacidad. Para obtener información sobre dichos derechos, en su caso, consulte el «Anexo sobre avisos y divulgaciones de privacidad específicos de cada jurisdicción».   

SUS DERECHOS DE PRIVACIDAD: RESOLUCIÓN DE PROBLEMAS

Si tiene algún comentario, pregunta o reclamación sobre cómo gestionamos sus Datos personales, póngase en contacto con nosotros para que podamos resolver el asunto. También puede presentar una reclamación ante la autoridad reguladora competente. La información sobre dónde presentar inquietudes o reclamaciones ante las autoridades gubernamentales o reguladoras de una jurisdicción concreta se puede consultar en el «el Anexo sobre avisos y divulgaciones de privacidad específicos de cada jurisdicción», que forma parte de la presente Política de privacidad. No obstante, agradeceríamos que nos dieras la oportunidad de abordar sus inquietudes antes de acudir a una autoridad reguladora, así que, por favor, póngase en contacto con nosotros si tiene alguna duda. 

PRÁCTICAS DE PRIVACIDAD: COOKIES Y ANÁLISIS RELACIONADOS 

CIMI utiliza cookies (pequeños archivos de texto que un sitio web guarda en su ordenador o dispositivo cuando visita un sitio web de CIMI) y otras herramientas de seguimiento para recojan automáticamente información sobre cómo utilizas un sitio web de CIMI y cómo interactúas con nuestros servicios. La información recogida puede referirse a usted, a su dispositivo o al uso que haga de un sitio web de CIMI. Se utiliza principalmente para que un sitio web de CIMI funcione tal y como esperas, para ofrecer una experiencia web más personalizada y para analizar el uso que hacen los visitantes de los sitios web de CIMI. No obstante, puede gestionar las cookies eligiendo no permitir determinados tipos de cookies. Para obtener información más detallada sobre cómo utilizamos las cookies y otros dispositivos de seguimiento similares, así como sobre las formas en que puede gestionarlos, consulte nuestra Política de cookies, disponible haciendo clic aquí. 

CIMI le informa además de que utilizamos Google Analytics en algunos de nuestros sitios web. Se trata de un servicio de análisis web prestado por Google, Inc. Google Analytics utiliza cookies u otras tecnologías de seguimiento para ayudarnos a analizar cómo interactúan los usuarios con los Sitios y los Servicios, recoger y proporcionar informes sobre su actividad, así como para ofrecer otros servicios relacionados con su actividad y uso. Las tecnologías utilizadas por Google pueden recoger información como su dirección IP, la hora de la visita, si es un visitante habitual y cualquier página web de la que provenga la visita. La información generada por Google Analytics se transmitirá a Google, que se encargará de almacenarla, y estará sujeta a las políticas de privacidad. Para obtener más información sobre los servicios de los socios de Google y saber cómo desactivar el seguimiento analítico de Google, haga clic aquí.

CIMI le informa además de que podemos utilizar Google reCAPTCHA, un servicio gratuito prestado por Google, Inc., para proteger nuestros sitios web contra el spam y los usos indebidos. Google reCAPTCHA utiliza técnicas avanzadas de análisis de riesgos para distinguir entre personas y bots que utilizan nuestros sitios web. Google reCAPTCHA funciona de forma diferente según la versión que se utilice. Por ejemplo, es posible que se le pida que marques una casilla para indicar que no es un robot, y Google reCAPTCHA puede detectar tráfico abusivo sin necesidad de que el usuario intervenga. Google reCAPTCHA funciona transmitiendo a Google ciertos tipos de información, como la URL de referencia, la dirección IP, el comportamiento del visitante, información sobre el sistema operativo, la duración de la visita, las cookies y los movimientos del ratón. El uso que haga de Google reCAPTCHA está sujeto a la Política de privacidad y Condiciones de servicio. Puede encontrar más información sobre Google reCAPTCHA y cómo funciona aquí.

Si un sitio web de CIMI utiliza cookies o Google Analytics, se notificará a los visitantes del sitio web de CIMI (incluido usted) mediante una ventana emergente en dicho sitio web que se están utilizando cookies y Google Analytics. Los visitantes tendrán la oportunidad de aceptar o rechazar el uso de cookies y de Google Analytics cuando utilicen el sitio web de CIMI. Para obtener más información, consulte nuestra Política de cookies haciendo clic aquí. 

PRÁCTICAS DE PRIVACIDAD: MONEDEROS, CUENTAS Y APLICACIONES 

Algunas tarjetas CIMI están diseñadas para transferirse o canjearse en un monedero electrónico, una cuenta o una aplicación. La presente Política de privacidad se aplica a los monederos, cuentas o aplicaciones en la medida en que CIMI emita o preste servicios relacionados con dichos monederos, cuentas o aplicaciones. 

PRÁCTICAS DE PRIVACIDAD: DATOS PERSONALES EN LOS PUNTOS DE VENTA CON TARJETA 

Las tarjetas CIMI se venderán en uno o varios de los siguientes canales de distribución: (a) en el canal de venta físico propio, en el que las tarjetas se venden físicamente a los consumidores en las tiendas de un cliente minorista de CIMI («Canal A»), (b) en el canal de venta físico de terceros, en el que las tarjetas se venden físicamente a los consumidores en las tiendas de comercios externos que participan en un canal de distribución de terceros («Canal B»), (c) en el canal de venta en línea propio, en el que las tarjetas se venden en línea a los consumidores («Canal C»), (d) en el canal de venta en línea de terceros, en el que las tarjetas se venden en línea a los consumidores a través de empresas de venta en línea de terceros («Canal D»), y (e) en el canal de venta corporativa al por mayor, en el que las tarjetas se venden al por mayor a compradores empresariales («Canal E»). Salvo que se especifique lo contrario en la pestaña «Información sobre el tratamiento de Datos personales de los consumidores» correspondiente a una tarjeta CIMI concreta, y de conformidad con los objetivos de la política anteriormente mencionados, se aplicarán las siguientes prácticas de privacidad en un programa de tarjetas CIMI:

• Canal A. No se recogerán Datos personales en el Canal A en el momento de la venta de las tarjetas. Por lo tanto, las tarjetas CIMI no estarán registradas a nombre de ninguna persona.
• Canal B. No se recogerán Datos personales en el Canal B en el momento de la venta de las tarjetas. Por lo tanto, las tarjetas CIMI no estarán registradas a nombre de ninguna persona. 
• Canal C. Es posible que se recojan Datos personales en el momento de la venta de las tarjetas con el fin de tramitar la venta y entregar las tarjetas en las direcciones correctas. Los Datos personales recogidos no se compartirán con CIMI, de conformidad con una cláusula contractual de no divulgación incluida en el acuerdo con el Distribuidor de tarjetas. Por lo tanto, las tarjetas de CIMI no figurarán a nombre de ninguna persona en los registros y datos de CIMI. 
• Canal D. Es posible que se recojan Datos personales en el momento de la venta de las tarjetas con el fin de tramitar la venta y entregar las tarjetas en las direcciones correctas. Los Datos personales recogidos no se compartirán con CIMI, de conformidad con una cláusula contractual de no divulgación incluida en el acuerdo con el Distribuidor de tarjetas. Por lo tanto, las tarjetas de CIMI no figurarán a nombre de ninguna persona en los registros y datos de CIMI.   
• Canal E. Es posible que se recojan Datos personales en el momento de la distribución de las tarjetas con el fin de entregarlas en las direcciones correctas de los destinatarios. Los Datos personales recogidos no se compartirán con CIMI, de conformidad con una cláusula contractual de no divulgación incluida en el acuerdo con el Distribuidor de tarjetas o el Comprador empresarial al por mayor. Por lo tanto, las tarjetas de CIMI no figurarán a nombre de ninguna persona en los registros y datos de CIMI. 

PRÁCTICAS DE PRIVACIDAD: DATOS AGREGADOS, SEUDONIMIZADOS Y DESIDENTIFICADOS

CIMI recoge datos de tarjetas de prepago procedentes de varias tarjetas de un mismo programa o de varias tarjetas de distintos programas (los «Datos agregados»). CIMI lo hace con fines analíticos y estadísticos, incluida la evaluación comparativa del sector. Los datos agregados pueden obtenerse a partir de datos que contengan Datos personales. No obstante, no consideramos que los datos agregados, por sí mismos, constituyan Datos personales, ya que se someterán a un proceso de seudonimización o desidentificación mediante la eliminación de la Datos personales, lo que hace que los datos agregados no revelen la identidad de un consumidor o un hogar en concreto. Por ejemplo, CIMI puede crear datos agregados a partir de datos de transacciones para determinar los patrones generales de uso de las tarjetas de prepago, con el fin de cumplir con las normas contables. Además, CIMI se esfuerza por garantizar que los datos (incluidos los datos de transacciones) que recibe (tanto ella como su filial Card Compliant, LLC) se almacenen y utilicen de forma seudónima o desidentificada, de modo que no puedan utilizarse para identificar a un consumidor o un hogar concretos. Además, salvo para prestar servicios directos, no recibimos ni recogemos códigos PIN ni números de seguridad relacionados con las tarjetas procesadas por CIMI. CIMI no considera que los datos seudónimos, los datos desindentificados ni los datos de transacciones constituyan Datos personales.

PRÁCTICAS DE PRIVACIDAD: CONSENTIMIENTO

En los programas de tarjetas CIMI en los que CIMI recoge Datos personales de los titulares de las tarjetas, recabaremos el consentimiento de estos para la recopilación de dichos datos, siempre y cuando así lo exijan las leyes de protección de datos aplicables y en la medida en que estas lo exijan. Las prácticas utilizadas para ello se centrarán en los siguientes objetivos: (a) informar al Titular de la tarjeta de que se están recogiendo y utilizando Datos personales, de que se están empleando procesos automatizados, si procede, de que los Datos personales son y serán tratados por CIMI o sus filiales, y de que los Datos personales y la información recogida fuera de EE. UU. se transferirán a EE. UU. de conformidad con la legislación aplicable en materia de privacidad; y (b) obtener el consentimiento de los Titulares de tarjetas respecto a lo anterior, junto con su consentimiento y la indicación de que se elimine la Datos personales de acuerdo con nuestra política de conservación limitada. Los métodos utilizados serán tecnologías de aceptación mediante clic o las confirmaciones adecuadas en los casos en que no sea posible utilizar dichas tecnologías. En lo que respecta a las cookies, las tecnologías automatizadas y las tecnologías de seguimiento de sitios web relacionadas, consulte los procesos y prácticas de consentimiento independientes descritos en la sección anterior sobre «Cookies y herramientas de análisis relacionadas» y en nuestra Política de cookies independiente, a la que puede acceder haciendo clic aquí.  

PRÁCTICAS DE PRIVACIDAD: MENORES Y NIÑOS 

Las tarjetas CIMI se pueden comprar para regalarlas a menores. CIMI supervisa los sitios web de CIMI. Ofrecen información general destinada a todos los Titulares de tarjetas y visitantes. Por regla general, están pensados para un público general y, por lo tanto, no están dirigidos a menores de 13 años. Por lo general, las personas que realizan transacciones comerciales o acceden a servicios en un sitio web de CIMI deben garantizar o declarar que: (a) tienen 18 años o más, o (b) son padres o tutores de un consumidor menor de edad. Esta práctica se aplica a la concesión del consentimiento cuando así lo exija una ley de protección de datos. CIMI no recibe, recoge, vende ni comparte, a sabiendas, Datos personales de menores de 16 años. Si tiene conocimiento de que podríamos haber recogido Datos personales de menores o niños menores de 16 años, póngase en contacto con nosotros en privacyrights@cimicard.com. Instamos a los padres y tutores a que controlen y supervisen periódicamente las actividades en línea de sus hijos y menores. 

PRÁCTICAS DE PRIVACIDAD: TRATAMIENTO DE DATOS 

Le informamos de que Card Compliant trata datos relacionados con las tarjetas CIMI y los programas de tarjetas CIMI, incluidos datos que, en ocasiones, pueden contener Datos personales relativa a los titulares de las tarjetas. Las instalaciones de tratamiento se encuentran en EE. UU., y los datos que reciben CIMI o Card Compliant se almacenan en centros de datos comerciales situados en EE. UU. El tratamiento de los datos lo llevaremos a cabo nosotros con los fines comerciales especificados en la presente Política de privacidad. 

PRÁCTICAS DE PRIVACIDAD: USO DE CLÁUSULAS CONTRACTUALES DE NO DIVULGACIÓN

Tal y como se ha explicado anteriormente, en consonancia con los objetivos de privacidad de recogida limitada, datos mínimos, difusión limitada y uso limitado, CIMI se esforzará por incluir cláusulas contractuales de no divulgación en sus acuerdos con terceros, que prohíban a dichos terceros compartir o divulgar Datos personales con CIMI y les obliguen a separar físicamente la Datos personales de los datos de transacción antes de enviar estos últimos a CIMI. La separación contractual irá acompañada de medidas tecnológicas que impidan que CIMI pueda acceder físicamente a los Datos personales objeto de dicha separación. La cláusula contractual de no divulgación establecerá además que las partes no podrán modificarla para permitir que se compartan datos personales, salvo que la modificación se formalice mediante un acuerdo independiente entre las partes, aprobado por el director ejecutivo o el presidente de CIMI o de su sociedad matriz. Esta restricción contractual que prohíbe compartir Datos personales irá acompañada de una norma empresarial vinculante en CIMI que exige que la modificación sea aprobada por el director ejecutivo o el presidente de CIMI o de su sociedad matriz.

PRÁCTICAS DE PRIVACIDAD: TRANSFERENCIAS INTERNACIONALES DE DATOS

Si se encuentra fuera de los Estados Unidos de América, le informamos de que nuestra sede central se encuentra en EE. UU. y que nuestros servidores de datos están ubicados en EE. UU. Por lo tanto, cualquier dato de transacción relativo a su tarjeta CIMI que se recoja fuera de EE. UU. nos será transferido y será almacenado, utilizado o tratado por nosotros en EE. UU. con los fines comerciales descritos en la presente Política de privacidad. Aunque es posible que la legislación en materia de privacidad de EE. UU. ofrezca un nivel de protección jurídica de la privacidad de sus Datos personales inferior al de su país, nos esforzaremos por proteger sus Datos personales mediante medidas comparables o adecuadas para cumplir con los requisitos de protección exigidos en su jurisdicción concreta, en caso de que su legislación en materia de privacidad sea de aplicación legal, y tomaremos medidas para compartir sus Datos personales únicamente con terceros que ofrezcan protecciones similares. En este sentido, si la legislación en materia de protección de datos de una jurisdicción fuera de EE. UU. es aplicable a sus Datos personales, cumpliremos con las prácticas de privacidad exigidas por dicha jurisdicción para las transferencias internacionales de datos, anonimizando los Datos personales de modo que no nos sean transferidos a nosotros en Estados Unidos. Si no anonimizamos los Datos personales, es posible que solicitemos su consentimiento para informarle de que se están recogiendo y utilizando dichos datos, de que se están empleando procesos automatizados, si procede, de que los Datos personales son y serán tratados por CIMI, y de que los Datos personales y la información recogida fuera de EE. UU. se transferirán a EE. UU. Si no anonimizamos los Datos personales y no obtenemos su consentimiento, nos regiremos por las prácticas de privacidad exigidas por la jurisdicción aplicable, lo que incluye: (a) el uso de cláusulas contractuales tipo, tal y como se describe con más detalle a continuación; (b) la aplicación de un marco internacional, si procede, tal y como también se describe con más detalle a continuación; o (c) la adopción de cualquier otra práctica que pueda ser exigida o permitida por la jurisdicción aplicable. Para obtener más información sobre los métodos utilizados en una jurisdicción extranjera concreta, consulte las garantías descritas para dichas jurisdicciones en el anexo de titulado «Avisos y divulgaciones de privacidad específicos por jurisdicción». Le informamos asimismo de que los Datos personales que se nos transfieren a Estados Unidos pueden estar sujetos a acceso por parte de los tribunales, las fuerzas del orden o las autoridades gubernamentales de dicho país. 

PRÁCTICAS DE PRIVACIDAD: USO DE CLÁUSULAS CONTRACTUALES TÍPICAS INTERNACIONALES

Si la legislación en materia de protección de datos de una jurisdicción fuera de EE. UU. es aplicable a los Datos personales, cumpliremos con las prácticas de protección de datos exigidas por dicha jurisdicción para las transferencias internacionales de datos, anonimizando los Datos personales de modo que no nos sean transferidos a nosotros en Estados Unidos. Si no anonimizamos los Datos personales, utilizaremos las cláusulas contractuales tipo siempre y cuando así lo exija o lo permita una jurisdicción, tal y como se describe con mayor detalle para cada jurisdicción aplicable en el Anexo sobre avisos y divulgaciones de privacidad específicos para cada jurisdicción. Sin perjuicio de lo anterior, podremos optar por utilizar los marcos internacionales en lugar de las cláusulas contractuales tipo, siempre que lo permitan las leyes de protección de datos de la jurisdicción aplicable. Tal y como se utiliza en el presente documento, la expresión «cláusulas contractuales tipo» hace referencia a las cláusulas contractuales, en su caso, que deben incluirse en los acuerdos entre los responsables o encargados del tratamiento internacionales y nosotros, tal y como se define de forma más detallada dicha expresión en la legislación en materia de protección de datos de una jurisdicción, si procede. En lo que respecta al uso de las cláusulas contractuales tipo en una jurisdicción concreta, véase el análisis de las distintas jurisdicciones que figura en el anexo sobre avisos de privacidad y comunicaciones específicos para cada jurisdicción. Para obtener información sobre el uso de los marcos internacionales, consulte la explicación que figura en la sección siguiente.

PRÁCTICAS DE PRIVACIDAD: USO DE MARCOS INTERNACIONALES

CIMI cumple con el Marco de Protección de Datos UE-EE. UU. (el «EU-U.S. DPF»), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de Protección de Datos Suiza-EE. UU. (el «Swiss-U.S. DPF»), tal y como lo especifica la Administración de Comercio Internacional del Departamento de Comercio de los Estados Unidos. CIMI ha certificado ante la Administración de Comercio Internacional del Departamento de Comercio de EE. UU. que cumple los Principios del Marco de Protección de Datos UE-EE. UU. (DPF) en lo que respecta al tratamiento de los Datos personales recibidos de la Unión Europea al amparo del DPF UE-EE. UU. y del Reino Unido (y Gibraltar) al amparo de la Extensión del Reino Unido al DPF UE-EE. UU. CIMI ha certificado ante la Administración de Comercio Internacional del Departamento de Comercio de EE. UU. que cumple los Principios del Marco de Protección de Datos (DPF) entre Suiza y EE. UU. en lo que respecta al tratamiento de los Datos personales recibidos de Suiza al amparo de dicho Marco. En caso de que exista algún conflicto entre las condiciones de la presente política de privacidad y los Principios del Marco de Protección de Datos (DPF) entre la UE y EE. UU. y/o los Principios del DPF entre Suiza y EE. UU., prevalecerán dichos Principios. Para obtener más información sobre el programa Marco de Privacidad de Datos y consultar nuestra certificación, visite la página web del Marco de Privacidad de Datos. Tenga en cuenta que estamos sujetos a las competencias de investigación y ejecución de la Comisión Federal de Comercio (FTC). De conformidad con el Marco de Protección de Datos UE-EE. UU. (DPF), la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU. y los Principios del Marco de Protección de Datos Suiza-EE. UU., CIMI asume la responsabilidad en caso de transferencias posteriores a terceros y cumple con los principios de «notificación» y «elección» en relación con todos los datos comunicados o transferidos a un tercero.

En cumplimiento del Marco UE-EE. UU. sobre Protección de Datos (DPF), la Extensión del Reino Unido al Acuerdo UE-EE. UU. sobre Protección de Datos (DPF) y el Acuerdo Suiza-EE. UU. sobre Protección de Datos (DPF), CIMI se compromete a resolver las reclamaciones relacionadas con los Principios del DPF relativas a la recogida y el uso de sus Datos personales. Las personas de la UE, el Reino Unido y Suiza que tengan consultas o reclamaciones sobre nuestro tratamiento de los Datos personales recibidos al amparo del Marco de Protección de Datos UE-EE. UU. (DPF), la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU. (DPF) y el Marco de Protección de Datos Suiza-EE. UU. (DPF) deben ponerse en contacto en primer lugar con CIMI en: privacyrights@cimicard.com. Puede escribirnos a la siguiente dirección: Card Issuance & Management, Inc., 11610 Ash St., Suite 200, Leawood, KS 66211, A la atención de: Delegado de Protección de Datos, o llámanos al número gratuito 855.971.7430.

En cumplimiento del Marco de Protección de Datos UE-EE. UU. (DPF), la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU. y el Marco de Protección de Datos Suiza-EE. UU., CIMI se compromete a remitir a JAMS, un proveedor de resolución alternativa de litigios con sede en Estados Unidos, las reclamaciones no resueltas relativas a nuestro tratamiento de los Datos personales recibidos al amparo del DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU. Si no recibe a tiempo una confirmación por nuestra parte de su reclamación relacionada con los Principios del DPF, o si no hemos resuelto su reclamación relacionada con los Principios del DPF a su satisfacción, visite https://www.jamsadr.com/DPF-Dispute-Resolution para obtener más información o para presentar una reclamación. Los servicios de JAMS se prestan de forma gratuita. Además, cualquier persona tiene la posibilidad, bajo determinadas condiciones, de recurrir al arbitraje vinculante para resolver reclamaciones, de conformidad con el anexo I de los Principios del DPF: ////www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset35584=2.

PRÁCTICAS DE PRIVACIDAD: RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

En la medida en que sea necesario designar a un responsable del tratamiento de Datos personales en virtud de la legislación aplicable en materia de protección de datos, por la presente se designa a CIMI como el responsable del tratamiento encargado de supervisar la recogida y el uso de la Datos personales relativa a su tarjeta CIMI y al programa de la tarjeta. Si a su tarjeta CIMI le corresponde un responsable del tratamiento distinto (que no sea «Card Compliant»), dicho responsable del tratamiento aparecerá identificado en la pestaña (Divulgaciones sobre la Datos personales de los consumidores) del sitio web de CIMI correspondiente a su tarjeta CIMI. Para obtener más información, consulte la sección siguiente titulada «Acerca de nuestra pestaña «Divulgación de Datos personales de los consumidores»». Para obtener la información de contacto de CIMI, haga clic aquí.

PRÁCTICAS DE PRIVACIDAD: DELEGADO DE PROTECCIÓN DE DATOS

CIMI ha nombrado a un delegado de protección de datos que se encargará de supervisar el cumplimiento de la legislación en materia de privacidad y de la presente Política de privacidad. Puede ponerse en contacto con CIMI o con su Delegado de Protección de Datos de la forma que se indica a continuación en la sección titulada «Cómo ponerse en contacto con nosotros». 

PRÁCTICAS DE PRIVACIDAD: ACERCA DE NUESTRA PESTAÑA «DIVULGACIÓN DE DATOS PERSONALES DE LOS CONSUMIDORES» 

La página web «Terms Now CIMI» de su tarjeta y programa CIMI cuenta con una pestaña denominada «Pestaña de divulgación de Datos personales del consumidor». La información que allí se facilita le indicará: (a) si se recogen o no Datos personales en relación con su tarjeta CIMI, (b) las categorías o tipos de Datos personales, si los hubiera, que se recogen en el programa de la tarjeta CIMI, (c) la identidad del responsable del tratamiento de Datos personales del programa de la tarjeta CIMI, y (d) las fechas en las que CIMI dejará de conservar los Datos personales, en caso de que se hayan recogido, de conformidad con su programa de conservación de documentos y datos. Para encontrar la pestaña «Divulgación de Datos personales del consumidor», acceda al sitio web de CIMI de que figura en el reverso de su tarjeta CIMI y vaya a la pestaña «Divulgación de Datos personales del consumidor». La URL del sitio web de CIMI suele empezar por «mycardterms.com». Si en este momento se encuentra en la página web de Terms Now CIMI para gestionar su tarjeta CIMI, puede acceder directamente a la pestaña «Información sobre el tratamiento de Datos personales de los consumidores» haciendo clic aquí. 

MÁS POLÍTICAS: CARD COMPLIANT FRENTE A CIMI

Esta es la Política de privacidad de CIMI. Card Compliant cuenta con su propia Política de privacidad y Aviso legal. Las políticas de privacidad subyacentes que se recogen en las políticas de privacidad de ambas empresas son, en general, las mismas. No obstante, se trata de dos empresas diferentes, por lo que la naturaleza y los usos de los Datos personales varían. Además, existe una diferencia sustancial en los derechos de privacidad que garantizan ambas empresas. CIMI reconoce el derecho de supresión a todos los Titulares de tarjetas CIMI, incluso si el titular no se encuentra en una jurisdicción cuya legislación en materia de protección de datos exija dicho derecho. Por el contrario, «Card Compliant» solo concede el derecho de supresión si así lo exige la legislación aplicable en materia de protección de datos, y en la medida en que esta lo exija. Si es titular de una tarjeta CIMI, se aplicará la política de privacidad de CIMI. 

MÁS POLÍTICAS – ENLACES Y SITIOS WEB DE TERCEROS

Los sitios web de CIMI, incluido este, contienen enlaces a sitios web, complementos y aplicaciones de terceros. Esos sitios web, complementos y aplicaciones de terceros no son sitios de CIMI. Los enlaces se facilitan únicamente para su comodidad. Su visite a dichos sitios web estará sujeta a las políticas de privacidad y a las condiciones de uso especificadas en ellos, y no a nuestra Política de privacidad. La presente Política de privacidad de CIMI se aplica únicamente a los sitios web de CIMI. Para obtener más información sobre o consultar una lista de los sitios web de CIMI, visite el glosario adjunto. Esta Política de privacidad no se aplica a los sitios web ajenos a CIMI, incluidos los de nuestros clientes empresariales u otros terceros que puedan incluir enlaces hacia o desde nuestros sitios web de CIMI. No nos hacemos responsables de las prácticas ni del funcionamiento de dichos sitios web o aplicaciones, y le recomendamos que consulte las políticas de privacidad de cualquier sitio web de terceros que visites. Un enlace desde o hacia un sitio web de terceros y desde o hacia un sitio web de CIMI no significa ni implica que hayamos revisado o respaldado dichos sitios web de terceros.

MÁS POLÍTICAS: CAMBIOS EN NUESTRA POLÍTICA DE PRIVACIDAD

Esta versión de nuestra Política de privacidad se actualizó por última vez en la fecha indicada más arriba, al principio de la presente Política de privacidad. Nos esforzamos por mantener nuestra Política de privacidad actualizada y en conformidad con la legislación vigente y futura en materia de privacidad, así como con sus modificaciones. Además, nos esforzamos por mantener actualizada nuestra Política de privacidad en lo que respecta a los cambios en la tarjeta CIMI, a los productos y servicios de nuestros clientes empresariales y/o a las tecnologías subyacentes de estos. Por lo tanto, nuestra Política de privacidad se revisará periódicamente y la modificaremos de vez en cuando. Cuando se realicen cambios en esta Política de privacidad, publicaremos la versión actualizada e indicaremos la nueva fecha de última actualización al principio de la Política de privacidad. Le recomendamos que visites esta página con regularidad y consulte la Política de privacidad.  

MÁS POLÍTICAS: LA INTERPRETACIÓN CONJUNTA CON LA LEGISLACIÓN SOBRE PRIVACIDAD Y LA PERVIVENCIA  

CIMI emite y/o gestiona las tarjetas CIMI, que se comercializan en los cincuenta estados de EE. UU. y en varias jurisdicciones fuera de EE. UU. Se aplicarán las disposiciones de la presente Política de Privacidad, salvo en el caso y en la medida en que dichas disposiciones infrinjan alguna ley de protección de datos aplicable. Si alguna disposición de la presente Política de privacidad infringiera alguna ley de protección de datos aplicable, dicha disposición se interpretará y se considerará inaplicable, quedando el resto de la Política de privacidad en pleno vigor y efecto.       

MÁS POLÍTICAS: UNA LIMITACIÓN 

Salvo lo dispuesto anteriormente en el apartado sobre «Lo que reconocemos y concedemos» (en lo que respecta al derecho de supresión), CIMI se reserva el derecho a considerar que no está obligada a cumplir o actuar en una situación o circunstancia concreta, basándose en que ninguna ley de protección de datos aplicable le exige hacerlo. A este respecto, CIMI se reserva el derecho a alegar que el uso que hace de los Datos personales está permitido en virtud de la legislación aplicable en materia de protección de datos, ya sea mediante una exención o excepción a dicha legislación o mediante una disposición de la misma que declare que dicha actividad constituye un uso lícito.  

MÁS POLÍTICAS: AVISO LEGAL 

CIMI no es un bufete de abogados. La presente Política de privacidad no tiene por objeto ofrecerte asesoramiento jurídico. Si tiene dudas jurídicas sobre la aplicación de una ley de protección de datos, le recomendamos que consulte a un asesor jurídico.  

CÓMO CONTACTAR CON NOSOTROS

Si tiene alguna pregunta o comentario sobre esta Política de privacidad, puede ponerse en contacto con el Delegado de Protección de Datos de CIMI a través de una o varias de las siguientes vías. Puede enviarnos un correo electrónico a privacyrights@cimicard.com. Puede escribirnos a la siguiente dirección: Card Issuance & Management, Inc., 11610 Ash St., Suite 200, Leawood, KS 66211, A la atención de: Delegado de Protección de Datos. También puede llamarnos al número gratuito 855.971.7430.

ANEXO PARALA POLÍTICA DE PRIVACIDAD ESPECÍFICA DE CADA JURISDICCIÓN Y AVISOS Y INFORMACIONES 

Este anexo sobre avisos y divulgaciones de privacidad específicos de cada jurisdicción forma parte de la Política de privacidad de CIMI. Ofrece avisos y comunicaciones específicos sobre privacidad a los Titulares de tarjetas y a usted en relación con determinadas leyes de privacidad promulgadas o aprobadas por diversas jurisdicciones que pueden regular la privacidad de los Datos personales que CIMI recibe o recoge en relación con las tarjetas CIMI o el uso de los sitios web de CIMI. Este anexo se divide en dos partes. La Parte A proporciona avisos de privacidad a los Titulares de tarjetas y a usted en relación con las jurisdicciones de los Estados Unidos de América que han promulgado o adoptado una ley de protección de datos. La Parte B contiene avisos dirigidos a los Titulares de tarjetas y a usted en relación con determinadas jurisdicciones fuera de los Estados Unidos.

Aviso importante: Debería leer este anexo para comprender plenamente sus derechos en materia de privacidad. También debería seguir consultando las secciones generales de nuestra Política de privacidad, de la que forma parte este anexo. Para consultar las secciones generales de nuestra Política de privacidad, desplácese hacia arriba. A continuación se muestra un enlace interactivo a los avisos de privacidad correspondientes a jurisdicciones específicas.    

ANEXO PARTE A – POLÍTICA DE PRIVACIDAD ESPECÍFICA DE CADA JURISDICCIÓN ANEXO DE AVISOS Y INFORMACIÓN: UNITED ESTADOS DE AMÉRICA 

Este Anexo, Parte A, forma parte de la Política de privacidad y el Aviso de CIMI. Si reside en determinados estados de EE. UU., es posible que tenga derechos de privacidad establecidos por la legislación en materia de privacidad de un estado de EE. UU. en relación con la Datos personales recibida o recogida por CIMI. Este anexo, parte A, ofrece avisos y divulgaciones específicos sobre privacidad en relación con las leyes de protección de datos de diversos estados de EE. UU. que pueden ser de aplicación a la Datos personales que CIMI recibe o recoge en relación con las tarjetas CIMI o el uso de los sitios web de CIMI. Para las jurisdicciones extranjeras, debe consultar el Anexo, Parte B, haciendo clic aquí. 

Aviso importante: Debería leer este Anexo, Parte A, para comprender plenamente sus derechos en materia de privacidad. Los avisos de privacidad específicos relativos a determinadas jurisdicciones forman parte de nuestra Política de privacidad. Asimismo, le recomendamos que siga consultando las secciones generales de nuestra Política de privacidad. Para verlas, desplácese hacia arriba. A continuación se muestra un enlace interactivo a las jurisdicciones específicas de EE. UU. que han adoptado leyes de protección de datos que podrían afectar a sus Datos personales. 

AVISO DE PRIVACIDAD PARA RESIDENTES DE CALIFORNIA

 Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Cali (el «Aviso de privacidad de Canadá») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de California. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existiera algún conflicto entre este Aviso de privacidad específico de California y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de California.

Esta sección de nuestra Política de privacidad, titulada «Aviso de privacidad de California», está destinada exclusivamente a los residentes de California y solo es aplicable a ellos. Si no es residente en California, este Aviso de privacidad de California no se aplica a su caso, por lo que no debe basarse en él. 

Lista de California de categorías de Datos personales que recogemos sobre los consumidores (facilitada de conformidad con el artículo 1798.130(5)(B) del Código Civil de California). La tabla A que figura a continuación ofrece una lista de las categorías de Datos personales que hemos recogido con fines comerciales en los 12 meses anteriores a la fecha de última actualización de la presente Política de privacidad y, para cada categoría, indica las categorías y fuentes de los Datos personales, así como las categorías de fines comerciales para los que se recogieron dichos datos. 

Tabla A. Categorías de Datos personales que recogemos 

Nota: Para obtener información más detallada sobre los fines comerciales para los que se recogieron los Datos personales, consulte la sección anterior de esta Política de privacidad titulada «Cómo utilizamos sus Datos personales». 

Nota: Le rogamos que no consideramos que los datos de transacciones, los datos seudonimizados, los datos desidentificados ni los datos agregados sean Datos personales.

Lista de categorías de Datos personales vendidos o compartidos en California (conforme a la sección 1798.130(5)(C)(i) del Código Civil de California). La tabla B que figura a continuación ofrece una lista de las categorías de Datos personales que hemos vendido o compartido con terceros en los 12 meses anteriores a la fecha de última actualización de la presente Política de privacidad y, para cada categoría, indica las categorías de destinatarios a los que se vendieron o compartieron dichos Datos personales, así como las categorías de fines comerciales para los que se vendieron o compartieron dichos Datos personales —tal y como se define el término «compartir» en la ley de privacidad de California—. Como se ha explicado anteriormente, CIMI no se dedica a la venta de Datos personales. Tampoco «compartimos» Datos personales tal y como se define el término «compartir» en la ley de privacidad de California. No obstante, dado que algunas personas pueden considerar que el uso de cookies u otras tecnologías de seguimiento de terceros en los sitios web constituye una forma de transferencia de datos a cambio de algún tipo de contraprestación, CIMI le ha informado sobre cómo utiliza las cookies y las tecnologías de seguimiento de terceros. Consulte la sección siguiente sobre las cookies y herramientas de análisis relacionadas. A este respecto, véase también la tabla B que figura a continuación: 

Tabla B. Categorías de Datos personales que vendemos o compartimos 

Nota: Para obtener información más detallada sobre los fines comerciales para los que se recogieron los Datos personales, consulte la sección anterior de esta Política de privacidad titulada «Cómo utilizamos sus Datos personales».

Nota: Le rogamos que no consideramos que los datos de transacciones, los datos seudonimizados, los datos desidentificados ni los datos agregados sean Datos personales. 

Lista de California de categorías de Datos personales revelados sobre los consumidores, dirigida a las empresas y a los destinatarios (facilitada de conformidad con el artículo 1798.130(5)(C)(ii) del Código Civil de California). Tabla C que figura a continuación ofrece una lista de las categorías de Datos personales que hemos facilitado a terceros con fines comerciales en los 12 meses anteriores a la fecha de última actualización de la presente Política de privacidad y, para cada categoría, indica las categorías de destinatarios a los que se facilitaron dichos Datos personales, así como las categorías de fines comerciales para los que se facilitó dicha información.  

Tabla C. Categorías de Datos personales que facilitamos a terceros 

Nota: Para obtener información más detallada sobre los fines comerciales para los que se recogieron los Datos personales, consulte la sección anterior de esta Política de privacidad titulada «Cómo utilizamos sus Datos personales». 

Nota: Le rogamos que no consideramos que los datos de transacciones, los datos seudonimizados, los datos desidentificados ni los datos agregados sean Datos personales.

Venta o divulgación de Datos personales de consumidores menores de 16 años: No vendemos ni compartimos, a sabiendas (con fines de publicidad comportamental en distintos contextos), la Datos personales de los consumidores menores de 16 años. Para obtener más información, consulte también la sección anterior de esta Política de privacidad sobre menores y niños. 

Aviso sobre la conservación de Datos personales: Conservamos sus Datos personales durante el tiempo que sea necesario para cumplir con los fines para los que la recogemos, tal y como se describe con más detalle anteriormente en la sección de esta Política de privacidad titulada «Cómo conservamos sus Datos personales».

Aviso sobre sus derechos de privacidad como consumidor en California: Si reside en California, tiene los siguientes derechos de privacidad, de conformidad con la legislación de California en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de California. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a conocer las categorías de Datos personales que hemos recogido y las categorías de fuentes de las que hemos obtenido dicha información.
• El derecho a conocer la finalidad comercial de la recogida de Datos personales.
• El derecho a conocer las categorías de terceros con los que compartimos dichos Datos personales.
• El derecho a conocer qué Datos personales concretos hemos recogido y, a continuación, acceder a dichos Datos personales.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a oponerse a que se vendan o compartan sus Datos personales con fines de publicidad conductual en distintos contextos.
• El derecho a limitar la divulgación de Datos personales sensibles; no obstante, debe saber que no utilizamos sus Datos personales sensibles (en su caso) de una forma que esté sujeta a dicho derecho.

Cómo presentar una solicitud de acceso, supresión y/o rectificación: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en California poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección «Cómo ejercer sus derechos y opciones de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para consultar nuestra política sobre cómo presentar una solicitud verificable, acceda a la sección de esta Política de privacidad, titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de California permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección dedicada a «Cómo ejercer sus derechos y opciones en materia de privacidad». Si es un representante autorizado que presenta una solicitud de exclusión de la venta o el intercambio de datos en nombre del consumidor, deber facilitarnos el permiso firmado por el consumidor que acredite su autorización para presentar dicha solicitud en su nombre. También podemos solicitar al consumidor que verifique su identidad directamente con nosotros y que confirme directamente con la empresa que ha otorgado al representante autorizado permiso para presentar la solicitud.

Ley «Shine the Light». No cedemos a terceros la Datos personales obtenida a través de nuestros sitios web de CIMI ni derivada de la emisión o la gestión de las tarjetas CIMI para que la utilicen con fines de marketing directo. Por consiguiente, no tenemos ninguna obligación en virtud del artículo 1798.83 del Código Civil de California.

AVISO DE PRIVACIDAD PARA RESIDENTES DE COLORADO

 Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Colorado (el «Aviso de privacidad de Colorado») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Colorado. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Colorado y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Colorado.

Esta sección del Aviso de privacidad de Colorado de nuestra Política de privacidad está destinada exclusivamente a los residentes de Colorado y solo es aplicable a ellos. Si no es residente en Colorado, este Aviso de privacidad de Colorado no se aplica a su caso, por lo que no debe basarse en él. 

Cuadro de Colorado sobre la recogida, el uso y la divulgación de Datos personales: Podemos recoger, utilizar y tratar determinadas categorías de Datos personales tal y como se describe en la tabla siguiente:

Aviso sobre sus derechos de privacidad como consumidor en Colorado: Si reside en Colorado, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Colorado en materia de privacidad, en relación con sus Datos personales a partir de la fecha de última actualización del presente Aviso de privacidad de Colorado. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• Derecho a la información y al acceso: El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos.
• Derecho de rectificación: El derecho a rectificar los datos inexactos de sus Datos personales, teniendo en cuenta la naturaleza de dicha información y los fines para los que la tratamos.
• Derecho de supresión: El derecho a suprimir los Datos personales que haya facilitado u obtenidos sobre usted.
• Derecho a obtener una copia: El derecho a obtener una copia de sus Datos personales que nos haya facilitado previamente en un formato portátil y, en la medida en que sea técnicamente viable, fácilmente utilizable, que le permita transmitir los datos a otro responsable del tratamiento sin obstáculos, siempre que el tratamiento se lleve a cabo por medios automatizados.
• Derecho de exclusión voluntaria: El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) la publicidad personalizada, (2) la venta de Datos personales, o (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Colorado poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Colorado permite recurrir a un representante autorizado para que presente una solicitud de exclusión en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Colorado: Si denegamos su solicitud relativa a sus derechos de privacidad como consumidor, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos al recurso en un plazo de 45 días a partir de su recepción. Si se desestima su recurso y es residente en Colorado, puede ponerse en contacto con el Fiscal General de Colorado para presentar una reclamación en: https://coag.gov/file-complaint/.

AVISO DE PRIVACIDAD A LOS RESIDENTES DE CONNECTICUT

  Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Connecticut (el «Aviso de privacidad de Connecticut») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Connecticut. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Connecticut y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Connecticut.

Esta sección de nuestro Aviso de privacidad para Connecticut forma parte de nuestra Política de privacidad y está destinada exclusivamente a los residentes de Connecticut, a quienes se aplica únicamente. Si no es residente en Connecticut, este Aviso de privacidad de Connecticut no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Connecticut: Si reside en Connecticut, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Connecticut en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de Connecticut. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud de ejercicio de derechos de privacidad para hacer valer uno de sus derechos de privacidad como consumidor en Connecticut poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para consultar nuestra política sobre cómo presentar una solicitud verificable, acceda a la sección de esta Política de privacidad, titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Connecticut permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Connecticut: Si denegamos su solicitud relativa a los derechos de privacidad de los consumidores, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es usted residente en Connecticut, puede ponerse en contacto con el Fiscal General de Connecticut para presentar una reclamación en: https://portal.ct.gov/AG/Common/Complaint-Form-Landing-page.

AVISO DE PRIVACIDAD PARA RESIDENTES DE DELAWARE

  Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Delaware (el «Aviso de privacidad de Delaware») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Delaware. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existiera algún conflicto entre este Aviso de privacidad específico de Delaware y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Delaware.

Esta sección del Aviso de privacidad de Delaware de nuestra Política de privacidad está destinada exclusivamente a, y es aplicable únicamente a, residentes de Delaware. Si no es usted residente en Delaware, este Aviso de privacidad de Delaware no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Delaware: Si reside en Delaware, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Delaware en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de Delaware. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.
• El derecho a obtener una lista de las categorías de terceros a los que hemos facilitado sus Datos personales.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Delaware poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Delaware permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».  

Sus derechos de recurso en Delaware: Si denegamos su solicitud relativa a los derechos de privacidad del consumidor, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en Delaware, puede ponerse en contacto con el Departamento de Justicia de Delaware para presentar una reclamación en: https://attorneygeneral.delaware.gov/fraud/cmu/complaint/#:~:text=If%20you%20are%20unable%20to,%40delaware.gov%20for%20assistance.

AVISO DE PRIVACIDAD PARA RESIDENTES DE INDIANA

Última fecha de actualización: 22 de marzo de 2026

CIMI facilita el presente Aviso de privacidad para Indiana (el «Aviso de privacidad de Indiana») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Indiana. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Indiana y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Indiana.

Esta sección del Aviso de privacidad de Indiana de nuestra Política de privacidad está destinada exclusivamente a los residentes de Indiana y solo es aplicable a ellos. Si no es residente en Indiana, este Aviso de privacidad de Indiana no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos como consumidor en materia de privacidad en Indiana: Si reside en Indiana, dispone de los siguientes derechos de privacidad, de conformidad con la legislación de Indiana en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de Indiana. Recuerde que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos:

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Indiana poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitud verificable del derecho a la privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Indiana no hace mención alguna al recurso a un representante autorizado para presentar una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Indiana: Si denegamos su solicitud relativa a los derechos de privacidad del consumidor, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en Indiana, puede ponerse en contacto con el Fiscal General de Indiana para presentar una reclamación en: https://www.in.gov/attorneygeneral/consumer-protection-division/file-a-complaint/. 

AVISO DE PRIVACIDAD A LOS RESIDENTES DE IOWA

Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Iowa (el «Aviso de privacidad de Iowa») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Iowa. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Iowa y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Iowa.

Esta sección del Aviso de privacidad de Iowa, incluida en nuestra Política de privacidad, está destinada exclusivamente a los residentes de Iowa y solo es aplicable a ellos. Si no es residente en Iowa, este Aviso de privacidad de Iowa no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Iowa: Si reside en Iowa, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Iowa en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de Iowa. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse a que tratemos sus Datos personales con fines de «venta» de dichos datos (tal y como se define dicho término en la legislación aplicable). 

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Iowa poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitud verificable del derecho a la privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para consultar nuestra política sobre cómo presentar una solicitud verificable, acceda a la sección de esta Política de privacidad, titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Iowa no hace mención alguna al recurso a un representante autorizado para presentar una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Iowa: Si denegamos su solicitud relativa a los derechos de privacidad de los consumidores, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en Iowa, puede ponerse en contacto con el Fiscal General de Iowa para presentar una reclamación en: https://www.iowaattorneygeneral.gov/for-consumers/file-a-consumer-complaint.

AVISO DE PRIVACIDAD A LOS RESIDENTES DE KENTUCKY

Última fecha de actualización: 22 de marzo de 2026

CIMI facilita el presente Aviso de privacidad para Kentucky (el «Aviso de privacidad de Kentucky») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Kentucky. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Kentucky y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Kentucky.

Esta sección de nuestro Aviso de privacidad para Kentucky, incluida en nuestra Política de privacidad, está destinada exclusivamente a los residentes de Kentucky y solo es aplicable a ellos. Si no es residente en Kentucky, este Aviso de privacidad de Kentucky no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Kentucky: Si reside en Kentucky, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Kentucky en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de Kentucky. Recuerde que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos:

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Kentucky poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitud verificable del derecho a la privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Kentucky no hace referencia al uso de un representante autorizado para presentar una solicitud relacionada con los derechos de privacidad en su nombre, salvo en el caso de que el padre, la madre o el tutor legal de un menor ejerza los derechos del consumidor en nombre de este en relación con el tratamiento de los Datos personales que le pertenecen. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Kentucky: Si denegamos su solicitud relativa a los derechos de privacidad de los consumidores, tiene derecho a presentar un recurso contra dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en Kentucky, puede ponerse en contacto con el Fiscal General de Kentucky para presentar una reclamación en: https://www.ag.ky.gov/Resources/Consumer-Resources/Consumers/Pages/Consumer-Complaints.aspx. 

AVISO DE PRIVACIDAD PARA RESIDENTES DE MARYLAND

  Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Maryland (el «Aviso de privacidad de Maryland») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Maryland. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existiera algún conflicto entre este Aviso de privacidad específico de Maryland y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Maryland.

Esta sección del Aviso de privacidad de Maryland de nuestra Política de privacidad está destinada exclusivamente a los residentes de Maryland y solo es aplicable a ellos. Si no es residente en Maryland, este Aviso de privacidad de Maryland no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Maryland: Si reside en Maryland, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Maryland en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de Maryland. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, salvo que la ley nos obligue a conservarlos.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.
• El derecho a obtener una lista de las categorías de terceros a los que hemos facilitado sus Datos personales.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Maryland poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Maryland permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Maryland: Si denegamos su solicitud relacionada con sus derechos de privacidad como consumidor, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en Maryland, puede ponerse en contacto con la División de Protección al Consumidor de la Fiscalía General de Maryland para presentar una reclamación en: https://www.marylandattorneygeneral.gov/Pages/CPD/Complaint.aspx.

AVISO DE PRIVACIDAD PARA RESIDENTES DE MINNESOTA

  Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita este Aviso de privacidad para los residentes de Minnesota (en adelante, el «Aviso de privacidad de Minnesota») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Minnesota. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Minnesota y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Minnesota.

Esta sección de nuestro Aviso de privacidad para Minnesota, incluida en nuestra Política de privacidad, está destinada exclusivamente a los residentes de Minnesota y solo es aplicable a ellos. Si no es residente en Minnesota, este Aviso de privacidad de Minnesota no se le aplica, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Minnesota: Si reside en Minnesota, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Minnesota en materia de privacidad, en relación con sus Datos personales a partir de la fecha de última actualización del presente Aviso de privacidad de Minnesota. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.
• El derecho a obtener una lista de las categorías de terceros a los que hemos facilitado sus Datos personales.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Minnesota poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Minnesota permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Minnesota: Si denegamos su solicitud relativa a los derechos de privacidad del consumidor, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 45 días a partir de su recepción. Si se desestima su recurso y es residente en Minnesota, puede ponerse en contacto con el Fiscal General de Minnesota para presentar una reclamación en: https://www.ag.state.mn.us/office/complaint.asp#:~:text=If%20you%20have%20questions%20about,657%2D3787%20(Outside%20the%20Twin.

AVISO DE PRIVACIDAD PARA RESIDENTES DE MONTANA

  Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Montana (el «Aviso de privacidad de Canadá») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Montana. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Montana y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Montana.

Esta sección del Aviso de privacidad de Montana, incluida en nuestra Política de privacidad, está destinada exclusivamente a los residentes de Montana y solo es aplicable a ellos. Si no es residente en Montana, este Aviso de privacidad de Montana no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos como consumidor en materia de privacidad en Montana: Si reside en Montana, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Montana en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de Montana. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Montana poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para consultar nuestra política sobre cómo presentar una solicitud verificable, acceda a la sección de esta Política de privacidad, titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Montana permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Montana: Si denegamos su solicitud relativa a los derechos de privacidad de los consumidores, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en Montana, puede ponerse en contacto con el Fiscal General de Montana para presentar una reclamación en: https://dojmt.gov/consumer/consumer-complaints/. 

AVISO DE PRIVACIDAD PARA RESIDENTES DE NEBRASKA

 Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Nebraska (el «Aviso de privacidad de Nebraska») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Nebraska. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Nebraska y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Nebraska.

Esta sección del Aviso de privacidad de Nebraska de nuestra Política de privacidad está destinada exclusivamente a los residentes de Nebraska y solo es aplicable a ellos. Si no es residente en Nebraska, este Aviso de privacidad de Nebraska no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Nebraska: Si reside en Nebraska, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Nebraska en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de Nebraska. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos.  

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud de derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Nebraska poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para consultar nuestra política sobre cómo presentar una solicitud verificable, acceda a la sección de esta Política de privacidad, titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Nebraska permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Nebraska: Si denegamos su solicitud relativa a los derechos de privacidad de los consumidores, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en Nebraska, puede ponerse en contacto con el Fiscal General de Nebraska para presentar una reclamación en: https://ago.nebraska.gov/constituent-complaint-form.

AVISO DE PRIVACIDAD PARA RESIDENTES DE NEW HAMPSHIRE

  Última fecha de actualización: 18 de septiembre de 2025

El CIMI facilita el presente Aviso de privacidad para New Hampshire (el «Aviso de privacidad de New Hampshire») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de New Hampshire. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de New Hampshire y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de New Hampshire.

Esta sección del Aviso de privacidad de New Hampshire de nuestra Política de privacidad está destinada exclusivamente a los residentes de New Hampshire y solo es aplicable a ellos. Si no es residente en New Hampshire, este Aviso de privacidad de New Hampshire no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en New Hampshire: Si reside en New Hampshire, tiene los siguientes derechos de privacidad, de conformidad con la legislación de New Hampshire en materia de privacidad, en relación con sus Datos personales a partir de la fecha de última actualización del presente Aviso de privacidad de New Hampshire. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en New Hampshire poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de New Hampshire permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en New Hampshire: Si denegamos su solicitud relativa a los derechos de privacidad de los consumidores, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en New Hampshire, puede ponerse en contacto con el Fiscal General de New Hampshire para presentar una reclamación en: https://www.doj.nh.gov/citizens/consumer-protection-antitrust-bureau/consumer-complaints.

AVISO DE PRIVACIDAD A LOS RESIDENTES DE NUEVA JERSEY

  Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para New Jersey (el «Aviso de privacidad de New Jersey») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Nueva Jersey. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Nueva Jersey y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Nueva Jersey.

Esta sección del Aviso de privacidad de Nueva Jersey, incluida en nuestra Política de privacidad, está destinada exclusivamente a los residentes de Nueva Jersey y solo es aplicable a ellos. Si no es usted residente en Nueva Jersey, este Aviso de privacidad de Nueva Jersey no se le aplica, por lo que no debe basarse en él. 

Aviso sobre sus derechos en materia de privacidad como consumidor en Nueva Jersey: Si reside en Nueva Jersey, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Nueva Jersey en materia de privacidad, en relación con sus Datos personales a partir de la fecha de última actualización del presente Aviso de privacidad de Nueva Jersey. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud de ejercicio de sus derechos de privacidad para hacer valer uno de sus derechos de privacidad como consumidor en Nueva Jersey poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitud verificable del derecho a la privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo hacer que una solicitud sea verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Nueva Jersey permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Nueva Jersey: Si denegamos su solicitud relativa a los derechos de privacidad de los consumidores, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 45 días a partir de su recepción. Si se desestima su recurso y es residente en Nueva Jersey, puede ponerse en contacto con la División de Asuntos del Consumidor de Nueva Jersey para presentar una reclamación en: https://www.njconsumeraffairs.gov/Pages/Consumer-Complaints.aspx. 

AVISO DE PRIVACIDAD PARA RESIDENTES DE OREGÓN

  Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Oregon (el «Aviso de privacidad de Oregon») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Oregón. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Oregón y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Oregón.

Esta sección de nuestro Aviso de privacidad para Oregón, incluida en nuestra Política de privacidad, está destinada exclusivamente a los residentes de Oregón y solo es aplicable a ellos. Si no es residente en Oregón, este Aviso de privacidad de Oregón no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Oregón: Si reside en Oregón, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Oregón en materia de privacidad, en relación con sus Datos personales a partir de la fecha de última actualización del presente Aviso de privacidad de Oregón. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.
• El derecho a obtener una lista de las categorías de terceros a los que hemos facilitado sus Datos personales.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Oregón poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí.

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para consultar nuestra política sobre cómo presentar una solicitud verificable, acceda a la sección de esta Política de privacidad, titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Oregón permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Oregón: Si denegamos su solicitud relativa a los derechos de privacidad del consumidor, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 45 días a partir de su recepción. Si se desestima su recurso y es usted residente en Oregón, puede ponerse en contacto con el Fiscal General de Oregón para presentar una reclamación en: https://justice.oregon.gov/consumercomplaints/.

AVISO DE PRIVACIDAD PARA RESIDENTES DE RHODE ISLAND

  Última fecha de actualización: 22 de marzo de 2026

CIMI facilita el presente Aviso de privacidad para Rhode Island (el «Aviso de privacidad de Rhode Island») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Rhode Island. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Rhode Island y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Rhode Island.

Esta sección del Aviso de privacidad de Rhode Island de nuestra Política de privacidad está destinada exclusivamente a los residentes de Rhode Island y solo se aplica a ellos. Si no es residente en Rhode Island, este Aviso de privacidad de Rhode Island no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Rhode Island: Si reside en Rhode Island, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Rhode Island en materia de privacidad, en relación con sus Datos personales a partir de la fecha de última actualización del presente Aviso de privacidad de Rhode Island. Recuerde que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos:

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar una solicitud relacionada con los derechos de privacidad del consumidor: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Rhode Island poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitud verificable del derecho a la privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Rhode Island permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de apelación en Rhode Island: Si denegamos su solicitud relacionada con sus derechos de privacidad como consumidor, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente de Rhode Island con, puede ponerse en contacto con el Fiscal General de Rhode Island para presentar una reclamación en: https://riag.ri.gov/forms/consumer-complaint. 

AVISO DE PRIVACIDAD PARA RESIDENTES DE TENNESSEE

  Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Tennessee (el «Aviso de privacidad de Tennessee») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Tennessee. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Tennessee y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Tennessee.

Esta sección del Aviso de privacidad de Tennessee de nuestra Política de privacidad está dirigida exclusivamente a los residentes de Tennessee y solo es aplicable a ellos. Si no es residente en Tennessee, este Aviso de privacidad de Tennessee no se aplica a su caso y no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Tennessee: Si reside en Tennessee, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Tennessee en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de Tennessee. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse a la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable).

Cómo presentar su solicitud relativa al derecho a la privacidad del consumidor en Tennessee: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Tennessee poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Tennessee no hace referencia al uso de un representante autorizado para presentar una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de apelación en Tennessee: Si denegamos su solicitud relativa a los derechos de privacidad del consumidor, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en Tennessee, puede ponerse en contacto con el Fiscal General de Tennessee para presentar una reclamación en: https://www.tn.gov/attorneygeneral/working-for-tennessee/file-a-consumer-complaint.html. Puede ponerse en contacto con la Oficina del Fiscal General y del Relator en: Oficina del Fiscal General y del Relator, Apartado de correos 20207, Nashville, TN 37202-0207; Teléfono: (615) 741-3491.

AVISO DE PRIVACIDAD A LOS RESIDENTES DE TEXAS

Última fecha de actualización: 18 de septiembre de 2025. 

CIMI facilita el presente Aviso de privacidad para residentes de Texas (el «Aviso de privacidad de Texas»), como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Texas. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Texas y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Texas.

Esta sección de nuestro Aviso de privacidad para Texas forma parte de nuestra Política de privacidad y está destinada exclusivamente a los residentes de Texas, a quienes se aplica únicamente. Si no es residente en Texas, este Aviso de privacidad de Texas no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad en Texas: Si reside en Texas, tiene los siguientes derechos de privacidad en relación con sus Datos personales, de conformidad con la legislación de Texas en materia de privacidad vigente a la fecha de la última actualización del presente Aviso de privacidad de Texas. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar su solicitud en virtud de la Ley de Derechos de Privacidad del Consumidor de Texas: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Texas poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Texas permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Texas: Si denegamos su solicitud relativa a los derechos de privacidad del consumidor, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en Texas, puede ponerse en contacto con el Fiscal General de Texas para presentar una reclamación en: https://consumerprotection.texasattorneygeneral.gov/consumercomplaintportal/s/flow/TCP_Complaint_Input_Data_Privacy.

AVISO DE PRIVACIDAD A LOS RESIDENTES DE UTAH

Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para residentes de Utah (el «Aviso de privacidad de Utah»), como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Utah. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe un conflicto entre este Aviso de privacidad específico de Utah y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Utah.

Esta sección de nuestro Aviso de privacidad de Utah forma parte de nuestra Política de privacidad y está destinada exclusivamente a los residentes de Utah, a quienes se aplica únicamente. Si no es residente en Utah, este Aviso de privacidad de Utah no se le aplica, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad en Utah: Si reside en Utah, tiene los siguientes derechos de privacidad en relación con sus Datos personales, de conformidad con la legislación de Utah en materia de privacidad vigente a partir de la fecha de última actualización del presente Aviso de privacidad de Utah. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales y a acceder a dichos datos, con sujeción a determinadas excepciones.
• El derecho a rectificar los Datos personales inexactos que tengamos sobre usted, salvo en determinados casos.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten a usted.

Cómo presentar su solicitud en virtud de la Ley de Derechos de Privacidad del Consumidor de Utah: Puede presentar una solicitud de ejercicio de derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Utah poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relacionada con el derecho a la privacidad debe ser una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Utah no hace referencia al uso de un representante autorizado para presentar una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

AVISO DE PRIVACIDAD PARA RESIDENTES DE VIRGINIA

 Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para residentes de Virginia (el «Aviso de privacidad de Virginia»), como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad de Virginia. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico de Virginia y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad de Virginia.

Esta sección del Aviso de privacidad de Virginia de nuestra Política de privacidad está destinada exclusivamente a los residentes de Virginia y solo es aplicable a ellos. Si no es residente en Virginia, este Aviso de privacidad de Virginia no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad como consumidor en Virginia: Si reside en Virginia, tiene los siguientes derechos de privacidad, de conformidad con la legislación de Virginia en materia de privacidad, en relación con sus Datos personales, a partir de la fecha de última actualización del presente Aviso de privacidad de Virginia. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a confirmar si estamos tratando o no sus Datos personales, así como a acceder a dichos datos o a que se le faciliten, con sujeción a determinadas excepciones.
• El derecho a que se eliminen los Datos personales que hayamos recogido de usted o sobre usted, con sujeción a determinadas excepciones.
• El derecho a obtener una copia de sus Datos personales en un formato portátil que le permita transmitirlos a otra entidad, con sujeción a determinadas excepciones.
• El derecho a oponerse al tratamiento de sus Datos personales con los siguientes fines: (1) publicidad personalizada; (2) la «venta» de sus Datos personales (tal y como se define dicho término en la legislación aplicable); y (3) la elaboración de perfiles con el fin de tomar decisiones que tengan efectos jurídicos o de importancia similar que le afecten.

Cómo presentar su solicitud en virtud de la Ley de Derechos de Privacidad del Consumidor de Virginia: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Virginia poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Su solicitud relativa a sus derechos de privacidad debe presentarse como una solicitud verificable. Para conocer nuestra política sobre cómo presentar una solicitud verificable, consulte la sección de esta Política de privacidad, en el apartado «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La ley de protección de datos de Virginia no hace mención alguna al recurso a un representante autorizado para presentar una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Sus derechos de recurso en Virginia: Si denegamos su solicitud relativa a sus derechos de privacidad como consumidor, tiene derecho a recurrir dicha denegación poniéndose en contacto con nosotros en privacyrights@cimicard.com. Responderemos a la reclamación en un plazo de 60 días a partir de su recepción. Si se desestima su recurso y es residente en Virginia, puede ponerse en contacto con el Fiscal General de Virginia para presentar una reclamación en: https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint. 

ANEXO PARTE B: ANEXO SOBRE AVISOS DE PRIVACIDAD Y INFORMACIONES ESPECÍFICAS DE CADA JURISDICCIÓN – JURISDICCIONES EXTRANJERAS 

Este Anexo, Parte B, forma parte de la Política de privacidad de CIMI. Si es usted residente o se encuentra en una jurisdicción extranjera, es posible que le asistan derechos de privacidad establecidos por la legislación en materia de privacidad de dicha jurisdicción extranjera en relación con los Datos personales recibidos o recogidos por CIMI. Este anexo Parte B ofrece avisos y divulgaciones específicos sobre privacidad en relación con la legislación específica en materia de privacidad de diversas jurisdicciones extranjeras que pueden afectar a la Datos personales que CIMI recibe o recoge en relación con las tarjetas CIMI o el uso de los sitios web de CIMI. Para los Estados Unidos de América, acceda a la Parte A de este anexo haciendo clic aquí. 

Aviso importante: Debería leer este Anexo, Parte B, para comprender plenamente sus derechos en materia de privacidad. Los avisos de privacidad específicos relativos a determinadas jurisdicciones forman parte de nuestra Política de privacidad. Además, le recomendamos que sigas consultando las secciones generales de nuestra Política de privacidad. Para verlas, desplácese hacia arriba. A continuación se muestra un enlace interactivo a las jurisdicciones extranjeras que han adoptado leyes de protección de datos que podrían afectar a sus Datos personales.   

AVISO DE PRIVACIDAD DE ALBERTA, CANADÁ

  Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Alberta (el «Aviso de privacidad de Alberta») como parte de su Política de privacidad. Alberta es una provincia de Canadá. Por lo tanto, en lo que respecta a las políticas de privacidad relativas a Alberta, consulte el Aviso de privacidad de Canadá haciendo clic aquí.

AVISO DE PRIVACIDAD PARA AUSTRALIA 

  Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Australia (el «Aviso de privacidad de Australia») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad para Australia. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos y aseguramos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico para Australia y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad para Australia.

La legislación australiana en materia de protección de datos: La ley de protección de datos de Australia es la Ley de Protección de Datos de 1988, en su versión modificada (la «Ley de Protección de Datos»), que incluye las modificaciones introducidas, entre otras, por la Ley de Modificación de la Ley de Protección de Datos (Sector Privado) de 2000; la Ley del Comisionado de Información de Australia de 2010; y la Ley de Modificación de la Ley de Protección de Datos (Mejora de la Protección de la Privacidad) de 2012.  

Las personas amparadas: Esta sección de nuestro Aviso de privacidad para Australia, incluida en nuestra Política de privacidad, está destinada exclusivamente a los ciudadanos y residentes de Australia, y solo es aplicable a ellos. Si no es ciudadano ni residente en Australia, este Aviso de privacidad de Australia no se aplica a su caso, por lo que no debe basarse en él. 

Aviso sobre sus derechos de privacidad en Australia: Si es ciudadano o residente en Australia y le es de aplicación la Ley de Protección de Datos, dispone de los siguientes derechos en materia de privacidad, de conformidad con dicha ley, a partir de la fecha de última actualización del presente Aviso de privacidad para Australia. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la ley de protección de datos. 

• El derecho a ser informado. Tiene derecho a saber qué Datos personales hemos recibido sobre usted y por qué los recogemos.
• El derecho de acceso. Tiene derecho a solicitar el acceso a sus Datos personales específicos (lo que se conoce comúnmente como «solicitud de acceso del interesado») a través de, en virtud de la cual tiene derecho a solicitar y recibir una copia de los Datos personales específicos que podamos tener sobre usted.
• Derecho de corrección o rectificación. Tiene derecho a solicitar que se corrija cualquier dato personal que sea inexacto o incompleto.
• Derecho a no identificarse. Tiene derecho a ejercer la opción de no revelar su identidad, con sujeción a ciertas limitaciones. 
• Derecho a rechazar la publicidad directa. Tiene derecho a dar su consentimiento para recibir publicidad directa. 
• Derechos a presentar reclamaciones y a impugnar el cumplimiento. Tiene derecho a presentar una reclamación o a impugnar nuestro cumplimiento de la legislación australiana en materia de protección de datos. Analizaremos cualquier problema que surja y tomaremos las medidas oportunas.

Cómo presentar su solicitud en virtud del derecho a la privacidad del consumidor en Australia: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en Australia poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior de esta Política de privacidad titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Salvo que la ley lo prohíba, su solicitud relativa a sus derechos de privacidad debe presentarse como una solicitud verificable. Para consultar nuestra política sobre solicitudes verificables, acceda a la sección «Cómo ejercer sus derechos y opciones en materia de privacidad» de la página general. Puede acceder a esa sección haciendo clic aquí.  

Recurso a un representante autorizado: La Ley de Protección de Datos de Australia no hace referencia al uso de un representante autorizado para presentar una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Transferencias internacionales de datos: Le informamos de que los datos de transacciones relativos a las tarjetas CIMI y a los programas de tarjetas CIMI con transacciones realizadas en Australia serán transferidos por terceros desde Australia hasta nuestras instalaciones en los Estados Unidos de América, donde serán almacenados, utilizados y tratados por nosotros en EE. UU. con los fines comerciales descritos en la presente Política de privacidad. Si la Ley de Protección de Datos de Australia es aplicable a la transferencia de datos, CIMI garantizará la protección y la seguridad de sus Datos personales (en caso de que se transfieran) mediante medidas comparables y adecuadas para cumplir con los requisitos de protección exigidos por la Ley de Protección de Datos de Australia. Sin perjuicio de lo anterior, CIMI se esforzará por utilizar cláusulas contractuales tipo en sus acuerdos con clientes y contratistas, diseñadas para garantizar la protección y la seguridad de los Datos personales de acuerdo con las normas reconocidas del sector. Además, cuando sea necesario, utilizaremos cláusulas contractuales que se ajusten a las cláusulas contractuales tipo o a los acuerdos de transferencia internacional de datos. Las cláusulas del contrato incluirán cláusulas de no divulgación que impidan a terceros compartir o revelar sus Datos personales con nosotros y que exijan que dicha información se separe físicamente de los datos de las transacciones antes de que se nos envíen y se transfieran internacionalmente, de modo que su tarjeta CIMI sea una tarjeta anónima en los registros y datos de CIMI. Consulte la sección general anterior sobre Uso de cláusulas contractuales de no divulgación. En le informamos además de que los Datos personales que se nos transfieren desde Australia a EE. UU. pueden estar sujetos a acceso por parte de los tribunales, las fuerzas del orden o las autoridades gubernamentales de EE. UU. Véase también la sección sobre la política general anterior relativa a Transferencias internacionales de datos. 

Tratamiento de datos: Le informamos de que trataremos los datos de transacciones y los datos demográficos que hayamos recogido o recibido, incluidos sus Datos personales, en caso de que la hayamos recibido. Los datos serán tratados por CIMI (o por Card Compliant, empresa asociada a CIMI, en nombre de CIMI) para los fines comerciales especificados en la presente Política de privacidad. Las instalaciones de tratamiento se encuentran en EE. UU. y los datos se almacenan en centros de datos comerciales situados en EE. UU. 

Responsable del tratamiento de Datos personales y delegado de protección de datos: Para obtener información sobre la designación del responsable del tratamiento de Datos personales en relación con el programa de la tarjeta CIMI, consulte la sección general anterior sobre Responsable del tratamiento de Datos personales. Para obtener información sobre nuestro Delegado de Protección de Datos, consulte la sección general anterior sobre el del Delegado de Protección de Datos.   

Referencias a la legislación sobre protección de datos: La Ley de Protección de Datos de Australia de 1988 figura en el n.º 119 de 1988. Las leyes de protección de datos son supervisadas por la Oficina del Comisionado de Información de Australia («OAIC»). 

Preocupaciones y quejas: Si tiene alguna duda o queja sobre el tratamiento que hacemos de sus Datos personales, póngase en contacto con nosotros para resolver el asunto mediante cualquiera de los medios de contacto indicados en la sección anterior sobre Cómo ponerse en contacto con nosotros. Intentaremos resolver estos asuntos. Además, también puede presentar una reclamación ante la autoridad reguladora competente, que es la Oficina 

 de la Oficina del Comisionado de Información de Australia («OAIC»). 

AVISO DE PRIVACIDAD DE COLUMBIA BRITÁNICA, CANADÁ

  Última fecha de actualización: 18 de septiembre de 2025

El CIMI facilita el presente Aviso de privacidad para Columbia Británica (el «Aviso de privacidad de Columbia Británica») como parte de su Política de privacidad. Columbia Británica es una provincia de Canadá. Por lo tanto, en lo que respecta a las políticas de privacidad de Columbia Británica, consulte el Aviso de privacidad de Canadá haciendo  clic aquí. 

AVISO DE PRIVACIDAD PARA CANADÁ

 Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Canadá (el «Aviso de privacidad de Canadá») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad para Canadá. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos y aseguramos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico para Canadá y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad para Canadá.

Uso del inglés: Tanto usted (en caso de que haya dado su consentimiento) como nosotros confirmamos que es nuestro deseo que la presente Política de privacidad y todas las demás políticas y avisos relacionados se redacten en inglés. Usted reconoce haber solicitado que el presente documento, así como todos los documentos relacionados con él, se redacten en inglés. No obstante lo anterior, puede consultar la versión en francés de la Política de privacidad haciendo clic aquí.

La legislación en materia de protección de datos: La ley federal de protección de datos de Canadá es la Ley de Protección de Datos Personales y Documentos Electrónicos (la «PIPEDA»). Además, si es usuario de la provincia de Alberta, Columbia Británica o Quebec, es posible que le sean de aplicación las siguientes leyes provinciales, respectivamente: la Ley de Protección de Datos Personales de Alberta; la Ley de Protección de Datos Personales de Columbia Británica; y la Ley de Quebec relativa a la protección de Datos personales en el sector privado (estas leyes provinciales, junto con la PIPEDA, se denominan «leyes canadienses de protección de datos»).

Personas amparadas: La legislación canadiense en materia de protección de datos otorga derechos de privacidad a las personas cuya Datos personales se recoge en el marco de actividades comerciales en Canadá (las «personas afectadas»). El presente Aviso de privacidad para Canadá, incluido en nuestra Política de privacidad, está destinado exclusivamente a dichas personas afectadas y solo es aplicable a ellas. Si no es usted una persona afectada, este Aviso de privacidad de Canadá no se aplica a su caso y no debe basarse en él. 

Aviso sobre sus derechos como consumidor en materia de privacidad en Canadá: Si es una persona amparada por esta normativa, tiene los siguientes derechos de privacidad en relación con sus Datos personales que están bajo nuestro control. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la legislación canadiense aplicable en materia de privacidad. 

• Derecho de acceso. Tiene derecho a solicitar una copia de los Datos personales que tenemos o conservamos sobre usted.
• Derecho a la portabilidad de los datos. Si reside en Quebec, es posible que tenga derecho a que le facilitemos una copia de los Datos personales que tenemos sobre usted (en su caso) en un formato estructurado, legible por máquina y de uso común, con el fin de que pueda transferir dichos datos a usted mismo o a un tercero. 
• Derecho a la información. Tiene derecho a que se le informe de qué Datos personales hemos recogido sobre usted, las fuentes de las que se han obtenido dichos datos, los fines para los que se han utilizado y los terceros (o categorías de terceros) a los que hemos facilitado dichos datos.
• Derecho de corrección o rectificación. Tiene derecho a solicitar que se corrija cualquier dato personal que sea inexacto o incompleto.
• Derecho a retirar el consentimiento. Tiene derecho a retirar su consentimiento para que recojamos, utilicemos o divulguemos sus Datos personales. 
• Derecho de supresión. En determinadas circunstancias, tiene derecho a solicitar que se eliminen sus Datos personales.
• Derechos a presentar reclamaciones y a impugnar el cumplimiento. Tiene derecho a presentar una reclamación o a impugnar nuestro cumplimiento de la legislación canadiense en materia de protección de datos. Analizaremos cualquier problema que surja y tomaremos las medidas oportunas.

Cómo presentar su solicitud en virtud de la Ley de Protección de la Privacidad del Consumidor de Canadá: Para ejercer cualquiera de sus derechos de privacidad como consumidor en Canadá, debe presentar una solicitud por escrito; para ello, puede ponerse en contacto con nosotros a través de cualquiera de los medios descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. Responderemos a su solicitud en un plazo de 30 días o en cualquier otro plazo permitido o exigido por la legislación canadiense en materia de protección de datos. 

Solicitudes verificables en materia de derechos de privacidad: Salvo que la ley lo prohíba, su solicitud relativa a sus derechos de privacidad debe presentarse como una solicitud verificable. Para consultar nuestra política sobre solicitudes verificables, acceda a la sección «Cómo ejercer sus derechos y opciones en materia de privacidad» de la página general. Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: En determinadas circunstancias, su representante autorizado (como un tutor legal o una persona con poder notarial) podrá presentar una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Transferencias internacionales de datos: Le informamos de que los datos de transacciones relativos a las tarjetas CIMI y a los programas de tarjetas CIMI con transacciones realizadas en Canadá serán transferidos por terceros desde Canadá hasta nosotros, en los Estados Unidos de América, donde serán almacenados, utilizados y tratados por nosotros en EE. UU. con los fines comerciales descritos en la presente Política de privacidad. CIMI garantizará una protección y seguridad de sus Datos personales (en caso de que se transfieran) equiparables a las exigidas en Canadá en virtud de la legislación canadiense en materia de protección de datos. Sin perjuicio de lo anterior, CIMI se esforzará por incluir en sus acuerdos con clientes y contratistas cláusulas contractuales destinadas a garantizar la protección y la seguridad de los Datos personales, de conformidad con las normas reconocidas del sector. Las cláusulas del contrato incluirán cláusulas de no divulgación que impidan a terceros compartir o revelar sus Datos personales con nosotros y que exijan que dicha información se separe físicamente de los datos de las transacciones antes de que se nos envíen y se transfieran internacionalmente, de modo que su tarjeta CIMI sea una tarjeta anónima en los registros y datos de CIMI. Consulte la sección general anterior sobre Uso de cláusulas contractuales de no divulgación. Le informamos asimismo de que los Datos personales que se nos transfieren desde Canadá a Estados Unidos pueden estar sujetos a acceso por parte de los tribunales, las fuerzas del orden o las autoridades gubernamentales de Estados Unidos. 

Tratamiento de datos: Le informamos de que trataremos los datos de transacciones y los datos demográficos que hayamos recogido o recibido, incluidos sus Datos personales, en caso de que la hayamos recibido. Los datos serán tratados por CIMI (o por Card Compliant, empresa asociada a CIMI, en nombre de CIMI) para los fines comerciales especificados en la presente Política de privacidad. Las instalaciones de tratamiento se encuentran en EE. UU. y los datos se almacenan en centros de datos comerciales situados en EE. UU. El acceso a los Datos personales se limitará al personal que lo necesite para los fines especificados en la presente Política de privacidad. 

Responsable del tratamiento de Datos personales y delegado de protección de datos: Para obtener información sobre la designación del responsable del tratamiento de Datos personales en relación con el programa de la tarjeta CIMI, consulte la sección general anterior sobre Responsable del tratamiento de Datos personales. Para obtener información sobre nuestro Delegado de Protección de Datos, consulte la sección general anterior sobre el del Delegado de Protección de Datos. 

Recursos adicionales: Para obtener más información, consulte las páginas web de las autoridades de privacidad de datos de Canadá: la Oficina del Comisionado de Privacidad de datos de Canadá; la Oficina del Comisionado de Información y Privacidad de datos de Alberta; la Oficina del Comisionado de Información y Privacidad de datos de Columbia Británica; y la Comisión de Acceso a la Información de Quebec. También puede obtener más información sobre la publicidad dirigida por parte de terceros participantes en Canadá en la página de opciones de la DAA canadiense, disponible en https://youradchoices.ca/. 

Referencias a la Ley de Privacidad de datos de Canadá: La Ley de Privacidad de datos Personales y Documentos Electrónicos (PIPEDA) de Canadá se recoge en S.C. 2000, c. 5. La ley está supervisada por la Oficina de la Comisión de Privacidad de Canadá. La Ley de Privacidad de datos Personales de Alberta se recoge en SA 2003, c. P-6.5. Esta ley está bajo la supervisión de la Oficina del Comisionado de Información y Privacidad de Alberta. La Ley de Privacidad de datos Personales de Columbia Británica se recoge en SBC 2003, c. 63. Esta ley está bajo la supervisión de la Oficina del Comisionado de Información y Privacidad de Columbia Británica. La Ley de Quebec relativa a la protección de los Datos personales en el sector privado se encuentra en CQLR c P-39.1. Esta ley está supervisada por la Comisión de Acceso a la Información de Quebec. 

Sus inquietudes y reclamaciones: Si tiene alguna duda o reclamación sobre el tratamiento que hacemos de sus Datos personales, póngase en contacto con nosotros para resolver el asunto mediante cualquiera de los métodos de contacto indicados en la sección anterior sobre Cómo ponerse en contacto con nosotros. Intentaremos resolver estos asuntos. Además, también puede presentar una reclamación ante la Autoridad de Privacidad de datos competente (véase la sección «Recursos adicionales» más arriba).  

AVISO DE PRIVACIDAD DE LA UNIÓN EUROPEA (UE) y ESPACIO ECONÓMICO EUROPEO (EEE)

 Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Unión Europea (UE) y el Espacio Económico Europeo (EEE) (el «Aviso de privacidad del EEE») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad del EEE. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos y aseguramos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existiera algún conflicto entre este Aviso de privacidad específico para el EEE y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad para la UE y el EEE.

Los Estados miembros de la UE: Este aviso de privacidad se aplica a los Estados miembros de la UE, que son: Austria, Bélgica, Bulgaria, Croacia, Chipre, Chequia, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Irlanda, Italia, Letonia, Lituania, Luxemburgo, Malta, Países Bajos, Polonia, Portugal, Rumanía, Eslovaquia, Eslovenia, España y Suecia. 

Los Estados miembros del EEE: Este aviso de privacidad también se aplica a los Estados miembros del EAA, que está formado por los Estados miembros de la UE, además de Islandia, Liechtenstein y Noruega. 

La Ley de Protección de Datos: La UE ha aprobado una ley de protección de datos conocida como el Reglamento General de Protección de Datos (el «RGPD»), que se aplica a todos los Estados miembros de la UE. El EEE se creó mediante el Acuerdo sobre el Espacio Económico Europeo. Este acuerdo amplió el ámbito de aplicación del RGPD a los Estados miembros del EEE que no formaban parte de la UE y, por lo tanto, a Islandia, Liechtenstein y Noruega; estos, a su vez, adoptaron la aplicación del RGPD.  

Los interesados: El RGPD otorga derechos de privacidad a las personas físicas identificadas o identificables, a las que el reglamento se refiere como «interesados». Un «interesado» es una persona física (a diferencia de una persona jurídica) cuyos Datos personales se recogen, tratan o almacenan, siempre que dicho interesado se encuentre en el EEE. A tal fin, el RGPD se aplica a los ciudadanos y residentes del EEE, así como a: (a) las personas que se encontraban en el EEE en el momento en que se recabaron, trataron o almacenaron sus datos (como turistas o estudiantes extranjeros), y/o (b) las personas cuyos Datos personales se recabaron de una fuente situada en el EEE. Nuestro Aviso de privacidad para el EEE está destinado exclusivamente a los interesados a los que se aplica el RGPD, y solo es aplicable a ellos. Si usted no es uno de esos interesados, este Aviso de privacidad de la UE no se aplica a su caso y no debe basarse en él. 

Aviso sobre sus derechos de privacidad en el EEE: Si el RGPD le es de aplicación, a partir de la fecha de última actualización, tiene los siguientes derechos en materia de privacidad. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la legislación en materia de privacidad. 

• El derecho a estar informado. Tiene derecho a saber qué Datos personales hemos recibido sobre usted y qué hacemos con ellos.
• El derecho de acceso. Tiene derecho a solicitar el acceso a sus Datos personales específicos (lo que se conoce comúnmente como «solicitud de acceso del interesado») a través de, en virtud de la cual tiene derecho a solicitar y recibir una copia de los Datos personales específicos que podamos tener sobre usted.
• El derecho de rectificación. Tiene derecho a solicitar que se corrija o rectifique sus Datos personales si dicha información es inexacta o está incompleta.
• El derecho al borrado y al olvido. Tiene derecho a solicitar que eliminemos o borremos sus Datos personales cuando no exista una razón válida para que sigamos tratándolos. También tiene derecho a solicitarnos que suprimamos o eliminemos sus Datos personales cuando haya ejercido con éxito su derecho de oposición al tratamiento (véase más abajo), cuando hayamos tratado su información de forma ilícita o cuando estemos obligados a suprimir sus Datos personales para cumplir con la legislación local. No obstante, tenga en cuenta que es posible que no siempre podamos atender su solicitud de supresión por motivos legales específicos, que le comunicaremos, en su caso, en el momento en que realice dicha solicitud.
• El derecho de restricción. Tiene derecho a solicitar que limitemos el tratamiento de sus Datos personales en los siguientes casos: si desea que verifiquemos la exactitud de los datos; cuando nuestro uso de los datos sea ilícito, pero no desee que los suprimamos; cuando necesite que conservemos los datos aunque ya no los necesitemos, porque los necesita para formular, ejercer o defender reclamaciones legales; y/o cuando se haya opuesto a nuestro uso de sus datos, pero necesitemos verificar si tenemos motivos legítimos imperiosos para utilizarlos.
• El derecho a la portabilidad de los datos. Tiene derecho a que le facilitemos una copia de los Datos personales que tenemos sobre usted en un formato estructurado, legible por máquina y de uso común, con el fin de que se le faciliten sus Datos personales a usted o a un tercero. Tenga en cuenta que este derecho solo se aplica a la información recogida de forma automatizada respecto a la cual nos haya dado su consentimiento inicial para su uso o cuando hayamos utilizado dicha información para cumplir un contrato con usted.
• El derecho de oposición. Tiene derecho a oponerse al tratamiento que hacemos de sus Datos personales si considera que ello afecta a sus derechos y libertades fundamentales. También tiene derecho a oponerse cuando tratemos sus Datos personales con fines de marketing directo. En algunos casos, podríamos rechazar su objeción demostrando que contamos con motivos legítimos e imperiosos para tratar sus datos que prevalecen sobre sus derechos y libertades.
• El derecho a retirar el consentimiento. Tiene derecho a retirar su consentimiento en cualquier momento cuando hayamos basado el tratamiento de sus Datos personales en dicho consentimiento. No obstante, esto no afectará la licitud de cualquier tratamiento realizado antes de que retirara su consentimiento. Tenga en cuenta que, si retira su consentimiento, es posible que no podamos ofrecerle determinados productos o servicios. Le informaremos de ello en caso de que así sea en el momento en que retire su consentimiento. 
• Derechos en relación con la toma de decisiones automatizada y la elaboración de perfiles. Si, en el marco del funcionamiento del programa de la tarjeta CIMI, tomáramos decisiones importantes basadas exclusivamente en un tratamiento automatizado, le lo comunicaremos. Puede impugnar la(s) decisión(es) adoptada(s) a raíz de ello y las reconsideraremos. Su derecho a impugnar no se aplica a las decisiones importantes que se adopten en materia de seguridad pública o nacional, ni a aquellas destinadas a evitar obstaculizar una indagación, investigación o procedimiento oficial o judicial, ni a aquellas destinadas a evitar perjudicar la prevención, detección, investigación o enjuiciamiento de un delito. 

Cómo presentar su solicitud relativa a los derechos de privacidad de los consumidores del EEE: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor del EEE poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior de esta Política de privacidad titulada «Cómo ejercer sus derechos y opciones de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Tarifas: No tendrá que pagar ninguna tasa para acceder a sus Datos personales (ni para ejercer cualquiera de los demás derechos de privacidad). No obstante, nos reservamos el derecho a cobrar una tarifa razonable si su solicitud es manifiestamente infundada, repetitiva o excesiva. Por otra parte, podríamos negarnos a atender su solicitud en tales circunstancias.

Solicitudes verificables en materia de derechos de privacidad: Salvo que la ley lo prohíba, su solicitud relativa a sus derechos de privacidad debe presentarse como una solicitud verificable. Para consultar nuestra política sobre solicitudes verificables, acceda a la sección «Cómo ejercer sus derechos y opciones en materia de privacidad» de la página general. Puede acceder a esa sección haciendo clic aquí.  

Recurso a un representante autorizado: El RGPD no hace mención alguna al recurso a un representante autorizado para presentar una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Transferencias internacionales de datos: Le informamos de que los datos de transacciones relativos a las tarjetas CIMI y a los programas de tarjetas CIMI con transacciones en el EEE serán transferidos por terceros desde el EEE hasta nosotros, en los Estados Unidos de América, donde serán almacenados, utilizados y tratados por nosotros en EE. UU. con los fines comerciales descritos en la presente Política de privacidad. Si la normativa de protección de datos del RGPD es aplicable a la transferencia de datos, CIMI garantizará la protección y la seguridad de sus Datos personales (en caso de que se transfieran) mediante medidas comparables y adecuadas para cumplir con los requisitos de protección exigidos por el RGPD. Sin perjuicio de lo anterior, CIMI utilizará cláusulas contractuales tipo en sus acuerdos con clientes y contratistas, diseñadas para garantizar la protección y la seguridad de los Datos personales tal y como se establece en el RGPD. Cuando sea necesario, utilizaremos cláusulas contractuales que se ajusten a las cláusulas contractuales tipo o a los acuerdos de transferencia internacional de datos. Las cláusulas del contrato incluirán cláusulas de no divulgación que impidan a terceros compartir o revelar sus Datos personales con nosotros, y que exijan que sus Datos personales se separe físicamente de los datos de las transacciones antes de que se nos envíen y se transfieran internacionalmente, de modo que su tarjeta CIMI no quede registrada a nombre de ninguna persona en los registros y datos de CIMI. Consulte la sección general anterior sobre Uso de cláusulas contractuales de no divulgación. Señalamos, además, que estamos en proceso de aplicar las garantías especificadas en el Marco de Privacidad de datos UE-EE. UU. de 2023. En le informamos además de que los Datos personales que se nos transfieren desde el Reino Unido a Estados Unidos pueden estar sujetos a acceso por parte de los tribunales, las fuerzas del orden o las autoridades gubernamentales de Estados Unidos. Véase también la sección sobre la política general anterior relativa a Transferencias internacionales de datos. 

Tratamiento de datos: Le informamos de que trataremos los datos de transacciones y los datos demográficos que hayamos recogido o recibido, incluidos sus Datos personales, en caso de que la hayamos recibido. Los datos serán tratados por CIMI (o por Card Compliant, empresa asociada a CIMI, en nombre de CIMI) para los fines comerciales especificados en la presente Política de privacidad. Las instalaciones de tratamiento se encuentran en EE. UU. y los datos se almacenan en centros de datos comerciales situados en EE. UU. 

Responsable del tratamiento de Datos personales y delegado de protección de datos: Para obtener información sobre la designación del responsable del tratamiento de Datos personales en relación con el programa de la tarjeta CIMI, consulte la sección general anterior sobre Responsable del tratamiento de Datos personales. Para obtener información sobre nuestro Delegado de Protección de Datos, consulte la sección general anterior sobre el del Delegado de Protección de Datos.   

Referencias a la legislación sobre protección de datos: El Reglamento General de Protección de Datos (RGPD) de la UE figura en el Reglamento (UE) 2016/679; su cumplimiento es supervisado por el Comité Europeo de Protección de Datos. Islandia ha incorporado el RGPD a través de su Ley de Protección de Datos y Tratamiento de Datos Personales (DPA), Ley n.º 90/2018; su cumplimiento es supervisado por la Autoridad de Protección de Datos de Islandia. Liechtenstein incorporó el RGPD mediante su Ley de Protección de Datos (DSG), n.º 272 (2018); su cumplimiento es supervisado por la Datenschutzstelle, la Autoridad de Protección de Datos de Liechtenstein. El RGPD fue transpuesto a la legislación noruega mediante la Ley noruega de Datos personales, LOV-2018-06-15-38; su cumplimiento es supervisado por Datatilsnet, la Autoridad Noruega de Protección de Datos.

Preocupaciones y quejas: Si tiene alguna duda o queja sobre el tratamiento que hacemos de sus Datos personales, póngase en contacto con nosotros para resolver el asunto mediante cualquiera de los medios de contacto indicados en la sección anterior sobre Cómo ponerse en contacto con nosotros. Intentaremos resolver estos asuntos. Además, también puede presentar una reclamación ante la autoridad reguladora competente, como el Comité Europeo de Protección de Datos (para la UE); la Autoridad de Protección de Datos de Islandia; la Oficina de Protección de Datos, en su calidad de Centro de Competencia en Protección de Datos de la Administración Nacional de Liechtenstein; o la Autoridad de Protección de Datos de Noruega. 

AVISO DE PRIVACIDAD DE QUEBEC, CANADÁ

 Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para Quebec (el «Aviso de privacidad de Quebec») como parte de su Política de privacidad. Quebec es una provincia de Canadá. Por lo tanto, en lo que respecta a las políticas de privacidad aplicables en Quebec, le invitamos a consultar el Aviso de privacidad de Canadá haciendo  clic aquí. 

AVISO DE PRIVACIDAD PARA SUIZA

 Última fecha de actualización: 6 de mayo de 2026

CIMI facilita el presente Aviso de privacidad para Suiza (el «Aviso de privacidad de Suiza») como parte de su Política de privacidad. Además de leer este aviso, y, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad para Suiza. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos y aseguramos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existiera algún conflicto entre este Aviso de privacidad específico para Suiza y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad para Suiza.

La legislación en materia de protección de datos: La ley federal de protección de datos de Suiza es la Ley Federal de Protección de Datos (Ley de Protección de Datos, FADP) («FADP»), en su versión vigente, incluidas sus ordenanzas. 

Personas amparadas: Esta sección de nuestro Aviso de privacidad para Suiza está destinada exclusivamente a las personas residentes en Suiza y solo es aplicable a ellas. Si no es residente en Suiza, este Aviso de privacidad de Suiza no se aplica a su caso, por lo que no debe basarse en él.

Aviso sobre sus derechos de privacidad en Suiza: Si es una persona amparada por esta normativa, tiene los siguientes derechos de privacidad en relación con sus Datos personales que están bajo nuestro control. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la legislación suiza aplicable en materia de protección de datos. 

• Derecho de acceso. Tiene derecho a solicitar una copia de los Datos personales que tenemos o conservamos sobre usted, así como información sobre cómo tratamos dichos Datos personales.
• Derecho a la portabilidad de los datos. Tiene derecho a que se le facilite una copia de los Datos personales que tenemos sobre usted y que tratamos con su consentimiento en relación directa con usted (si los hubiera), en un formato estructurado, legible por máquina y de uso común, para la transferencia de sus Datos personales a usted o a un tercero. 
• Derecho de corrección o rectificación. Tiene derecho a solicitar que se corrija cualquier dato personal que sea inexacto, incompleto u obsoleto.
• Derecho de oposición. Tiene derecho a oponerse al tratamiento que hacemos de sus Datos personales, sin perjuicio de que podamos seguir tratándolos cuando sea necesario para cumplir con la legislación aplicable o para salvaguardar intereses superiores. 
• Decisiones individuales automatizadas: Cuando tomemos una decisión sobre usted basada exclusivamente en el tratamiento automatizado de Datos personales que tenga efectos jurídicos para usted o que le afecte de manera significativa, le informaremos de dicha decisión. Tiene derecho a expresar su opinión y a solicitar que la decisión sea revisada por una persona física. 

Cómo presentar su solicitud en virtud de la Ley suiza de protección de datos: Para ejercer cualquiera de sus derechos de privacidad en Suiza, deberá presentar una solicitud por escrito; para ello, puede ponerse en contacto con nosotros a través de cualquiera de los medios descritos en la sección anterior titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Solicitudes verificables en materia de derechos de privacidad: Salvo que la ley lo prohíba, su solicitud relativa a sus derechos de privacidad debe presentarse como una solicitud verificable. Para consultar nuestra política sobre solicitudes verificables, acceda a la sección «Cómo ejercer sus derechos y opciones en materia de privacidad» de la página general. Puede acceder a ella haciendo clic aquí.  

Recurso a un representante autorizado: La FADP permite recurrir a un representante autorizado para que presente una solicitud relacionada con los derechos de privacidad en su nombre. Consulte la sección sobre «Cómo ejercer sus derechos y opciones en materia de privacidad» para obtener más información. 

Transferencias internacionales de datos: Le informamos de que los datos de las transacciones realizadas en Suiza nos serán transferidos por terceros desde Suiza hasta Estados Unidos, donde los almacenaremos, utilizaremos y trataremos en EE. UU. con los fines comerciales descritos en la presente Política de privacidad. Los Datos personales también pueden ser accesibles para los proveedores de servicios y sus subencargados del tratamiento, así como para otros destinatarios ubicados en Suiza, el Espacio Económico Europeo, el Reino Unido y/o en otros países de todo el mundo. CIMI garantizará una protección y seguridad de sus Datos personales (en caso de que se transfieran) equiparables a la protección y seguridad exigidas en Suiza en virtud de la legislación suiza en materia de protección de datos. Sin perjuicio de lo anterior, CIMI se esforzará por incluir en sus acuerdos con clientes y contratistas cláusulas contractuales destinadas a garantizar la protección y la seguridad de los Datos personales, de conformidad con las normas reconocidas del sector. Las cláusulas del contrato incluirán cláusulas de no divulgación que impidan a terceros compartir o revelar sus Datos personales con nosotros y que exijan que dicha información se separe físicamente de los datos de las transacciones antes de que se nos envíen y se nos transfieran a nivel internacional.  Consulte la sección general anterior sobre Uso de cláusulas contractuales de no divulgación. Le informamos asimismo de que los Datos personales que se nos transfieren desde Suiza a Estados Unidos pueden estar sujetos a acceso por parte de los tribunales, las fuerzas del orden o las autoridades gubernamentales de Estados Unidos. 

Tratamiento de datos: Le informamos de que trataremos los datos de transacciones y los datos demográficos que hayamos recogido o recibido, incluidos sus Datos personales, en caso de que la hayamos recibido. CIMI tratará los datos para los fines comerciales especificados en la presente Política de privacidad. Las instalaciones de tratamiento se encuentran en EE. UU. y los datos se almacenan en centros de datos comerciales situados en EE. UU. El acceso a los Datos personales se limitará al personal que lo necesite para los fines especificados en la presente Política de privacidad. 

Responsable del tratamiento de Datos personales y delegado de protección de datos: Para obtener información sobre la designación del responsable del tratamiento de Datos personales, consulte la sección general anterior sobre Responsable del tratamiento de Datos personales. Para obtener información sobre nuestro Delegado de Protección de Datos, consulte la sección general anterior sobre el del Delegado de Protección de Datos. 

Referencias a la Ley de Protección de Datos de Suiza: La Ley Federal de Suiza sobre Protección de Datos figura en el artículo 235.1 de la Ley Federal de 25 de septiembre de 2020 sobre Protección de Datos, junto con sus reglamentos de aplicación (Ley de Protección de Datos, FADP).

Sus inquietudes y reclamaciones: Si tiene alguna duda o reclamación sobre el tratamiento que hacemos de sus Datos personales, póngase en contacto con nosotros para resolver el asunto mediante uno de los métodos de contacto indicados en la sección anterior sobre Cómo ponerse en contacto con nosotros. Intentaremos resolver estos asuntos. Además, también puede presentar una reclamación ante el Comisionado Federal de Protección de Datos e Información, Feldeggweg 1, 3003 Berna, Suiza (www.edoeb.admin.ch).  

AVISO DE PRIVACIDAD PARA EL REINO UNIDO

 Última fecha de actualización: 18 de septiembre de 2025

CIMI facilita el presente Aviso de privacidad para el Reino Unido (el «Aviso de privacidad del Reino Unido») como parte de su Política de privacidad. Además de leer este aviso, también debe consultar las secciones generales de nuestra Política de privacidad, de la que forma parte este Aviso de privacidad para el Reino Unido. Entre otras informaciones importantes, las secciones generales le informan sobre: (a) los objetivos de nuestra Política de privacidad; (b) lo que consideramos «Datos personales»; (c) los Datos personales que recibimos o recogemos; (d) cómo utilizamos los Datos personales; (e) cómo vendemos o compartimos los Datos personales; (f) cómo conservamos los Datos personales; y (g) cómo protegemos y aseguramos los Datos personales. Para ver las secciones generales, desplácese hacia arriba. Si existe algún conflicto entre este Aviso de privacidad específico para el Reino Unido y las secciones generales de nuestra Política de privacidad, prevalecerá este Aviso de privacidad para el Reino Unido.

La legislación británica en materia de protección de datos: La ley de protección de datos del Reino Unido es la Ley de Protección de Datos de 2018 (la «DPA»), que regulaba la aplicación del Reglamento General de Protección de Datos de 2016 (el «RGPD del Reino Unido») y que ha sido modificada por la Ley de Datos (Uso y Acceso) de 2025 (la «DUAA»).   

Interesados: La Ley de Protección de Datos (DPA) otorga determinados derechos de privacidad a las personas identificadas o identificables, a las que las leyes de protección de datos se refieren como «Interesados». Un «interesado» es una persona física (a diferencia de una persona jurídica) cuyos Datos personales se recogen, tratan o almacenan. Para que se aplique la DPA, el interesado debe encontrarse en el Reino Unido. A tal fin, la ley de protección de datos se aplica a los ciudadanos y residentes del Reino Unido, así como a: (a) las personas que se encontraban en el Reino Unido en el momento en que se recogieron, trataron o almacenaron sus datos (como turistas o estudiantes extranjeros), y (b) las personas cuya Datos personales se recogieron a partir de una fuente situada en el Reino Unido. El presente Aviso de privacidad del Reino Unido está destinado exclusivamente a los interesados a los que se aplica la Ley de Protección de Datos (DPA) y solo es aplicable a ellos. 

Aviso sobre sus derechos de privacidad en el Reino Unido: Si la DPA le es de aplicación, a partir de la fecha de última actualización dispone de los siguientes derechos en materia de privacidad. Le rogamos que tenga en cuenta que sus derechos de privacidad pueden estar sujetos a las limitaciones, restricciones o excepciones especificadas en la legislación en materia de privacidad. 

• El derecho a estar informado. Tiene derecho a saber qué Datos personales hemos recibido sobre usted y qué hacemos con ellos.
• El derecho de acceso. Tiene derecho a solicitar el acceso a sus Datos personales específicos (lo que se conoce comúnmente como «solicitud de acceso del interesado») a través de, en virtud de la cual tiene derecho a solicitar y recibir una copia de los Datos personales específicos que podamos tener sobre usted.
• El derecho de rectificación. Tiene derecho a solicitar que se corrija o rectifique sus Datos personales si dicha información es inexacta o está incompleta.
• El derecho al borrado y al olvido. Tiene derecho a solicitar que eliminemos o borremos sus Datos personales cuando no exista una razón válida para que sigamos tratándolos. También tiene derecho a solicitarnos que suprimamos o eliminemos sus Datos personales cuando haya ejercido con éxito su derecho de oposición al tratamiento (véase más abajo), cuando hayamos tratado su información de forma ilícita o cuando estemos obligados a suprimir sus Datos personales para cumplir con la legislación local. No obstante, tenga en cuenta que es posible que no siempre podamos atender su solicitud de supresión por motivos legales específicos, que le comunicaremos, en su caso, en el momento en que realice dicha solicitud.
• El derecho de restricción. Tiene derecho a solicitar que limitemos el tratamiento de sus Datos personales en los siguientes casos: si desea que verifiquemos la exactitud de los datos; cuando nuestro uso de los datos sea ilícito, pero no desee que los suprimamos; cuando necesite que conservemos los datos aunque ya no los necesitemos, porque los necesita para formular, ejercer o defender reclamaciones legales; y/o cuando se haya opuesto a nuestro uso de sus datos, pero necesitemos verificar si tenemos motivos legítimos imperiosos para utilizarlos.
• El derecho a la portabilidad de los datos. Tiene derecho a que le facilitemos una copia de los Datos personales que tenemos sobre usted en un formato estructurado, legible por máquina y de uso común, con el fin de que se le faciliten sus Datos personales a usted o a un tercero. Tenga en cuenta que este derecho solo se aplica a la información recogida de forma automatizada respecto a la cual nos haya dado su consentimiento inicial para su uso o cuando hayamos utilizado dicha información para cumplir un contrato con usted.
• El derecho de oposición. Tiene derecho a oponerse al tratamiento que hacemos de sus Datos personales si considera que dicho tratamiento afecta a sus derechos y libertades fundamentales. También tiene derecho a oponerse cuando tratemos sus Datos personales con fines de marketing directo. En algunos casos, podríamos rechazar su objeción demostrando que contamos con motivos legítimos e imperiosos para tratar sus datos que prevalecen sobre sus derechos y libertades.
• El derecho a retirar el consentimiento. Tiene derecho a retirar su consentimiento en cualquier momento cuando hayamos basado el tratamiento de sus Datos personales en dicho consentimiento. No obstante, esto no afectará a la licitud de cualquier tratamiento realizado antes de que retirara su consentimiento. Tenga en cuenta que, si retira su consentimiento, es posible que no podamos ofrecerle determinados productos o servicios. Le informaremos de ello en caso de que así sea en el momento en que retire su consentimiento. 
• Derechos en relación con la toma de decisiones automatizada y la elaboración de perfiles. Si, en el marco del funcionamiento del programa de la tarjeta CIMI, tomáramos decisiones importantes basadas exclusivamente en un tratamiento automatizado, le lo comunicaremos. Puede impugnar la(s) decisión(es) adoptada(s) a raíz de ello y las reconsideraremos. Su derecho a impugnar no se aplica a las decisiones importantes que se adopten en materia de seguridad pública o nacional, ni a aquellas destinadas a evitar obstaculizar una indagación, investigación o procedimiento oficial o judicial, ni a aquellas destinadas a evitar perjudicar la prevención, detección, investigación o enjuiciamiento de un delito. 

Cómo presentar su solicitud en relación con los derechos de privacidad de los consumidores del Reino Unido: Puede presentar una solicitud relacionada con los derechos de privacidad para ejercer uno de sus derechos de privacidad como consumidor en el Reino Unido poniéndose en contacto con nosotros a través de cualquiera de los métodos descritos en la sección anterior de esta Política de privacidad titulada «Cómo ejercer sus derechos y opciones en materia de privacidad». Puede acceder a esa sección haciendo clic aquí. 

Tarifas: No tendrá que pagar ninguna tasa para acceder a sus Datos personales (ni para ejercer cualquiera de los demás derechos de privacidad). No obstante, nos reservamos el derecho a cobrar una tarifa razonable si su solicitud es manifiestamente infundada, repetitiva o excesiva. Por otra parte, podríamos negarnos a atender su solicitud en tales circunstancias.

Solicitudes verificables en materia de derechos de privacidad: Salvo que la ley lo prohíba, su solicitud relativa a sus derechos de privacidad debe presentarse como una solicitud verificable. Para consultar nuestra política sobre solicitudes verificables, acceda a la sección «Cómo ejercer sus derechos y opciones en materia de privacidad» de la página general. Puede acceder a esa sección haciendo clic aquí.  

Recurso a un representante autorizado: La DPA no hace mención alguna al uso de un representante autorizado para presentar una solicitud relacionada con los derechos de privacidad en su nombre. Puede consultar nuestra política sobre el uso de dichos agentes en la sección titulada «Cómo ejercer sus derechos y opciones en materia de privacidad».

Transferencias internacionales de datos: Le informamos de que los datos de transacciones relativos a las tarjetas CIMI y a los programas de tarjetas CIMI con transacciones realizadas en el Reino Unido serán transferidos por terceros desde el Reino Unido hasta nosotros en los Estados Unidos de América, donde serán almacenados, utilizados y tratados por nosotros en EE. UU. con los fines comerciales descritos en la presente Política de privacidad. Si la legislación británica en materia de protección de datos es aplicable a la transferencia de datos, CIMI garantizará la protección y la seguridad de sus Datos personales (en caso de que se transfiera) mediante medidas comparables a las exigidas por dicha legislación, adecuadas para cumplir con ella y que no sean sustancialmente inferiores a las protecciones exigidas por la legislación británica en materia de protección de datos. Sin perjuicio de lo anterior, CIMI utilizará cláusulas contractuales tipo en sus acuerdos con clientes y contratistas, diseñadas para garantizar la protección y la seguridad de los Datos personales tal y como se establece en la DPA. Cuando sea necesario, utilizaremos cláusulas contractuales que se ajusten a las cláusulas contractuales tipo o a los acuerdos de transferencia internacional de datos. Las cláusulas del contrato incluirán cláusulas de no divulgación que impidan a terceros compartir o revelar sus Datos personales con nosotros, y que exijan que sus Datos personales se separe físicamente de los datos de las transacciones antes de que se nos envíen y se transfieran internacionalmente, de modo que su tarjeta CIMI no quede registrada a nombre de ninguna persona en los registros y datos de CIMI. Consulte la sección general anterior sobre Uso de cláusulas contractuales de no divulgación. Señalamos, además, que estamos en proceso de aplicar las salvaguardias especificadas en la ampliación del Reino Unido al Marco de Privacidad de datos UE-EE. UU. de 2023. En le informamos además de que los Datos personales que se nos transfieren desde el Reino Unido a Estados Unidos pueden estar sujetos a acceso por parte de los tribunales, las fuerzas del orden o las autoridades gubernamentales de Estados Unidos. Véase también la sección sobre la política general anterior relativa a Transferencias internacionales de datos. 

Tratamiento de datos: Le informamos de que trataremos los datos de transacciones y los datos demográficos que hayamos recogido o recibido, incluidos sus Datos personales, en caso de que la hayamos recibido. Los datos serán tratados por CIMI (o por Card Compliant, empresa asociada a CIMI, en nombre de CIMI) con los fines comerciales especificados en la presente Política de privacidad. Las instalaciones de tratamiento se encuentran en EE. UU. y los datos se almacenan en centros de datos comerciales situados en EE. UU. 

Responsable del tratamiento de Datos personales y delegado de protección de datos: Para obtener información sobre la designación del responsable del tratamiento de Datos personales en relación con el programa de la tarjeta CIMI, consulte la sección general anterior sobre Responsable del tratamiento de Datos personales. Para obtener información sobre nuestro Delegado de Protección de Datos, consulte la sección general anterior sobre el del Delegado de Protección de Datos.   

Referencias a la legislación sobre protección de datos: La Ley de Protección de Datos de 2018 (DPA) se puede consultar en https://www.legislation.gov.uk/ukpga/2018/12/contents. La Ley de datos (uso y acceso) de 2025 se puede consultar en https://www.legislation.gov.uk/ukpga/2025/18/contents Las leyes de protección de datos son supervisadas por la Oficina del Comisionado de Información (ICO) https://ico.org.uk/. 

Preocupaciones y quejas: Si tiene alguna duda o queja sobre el tratamiento que hacemos de sus Datos personales, póngase en contacto con nosotros para resolver el asunto mediante cualquiera de los medios de contacto indicados en la sección anterior sobre Cómo ponerse en contacto con nosotros. Intentaremos resolver estos asuntos. Además, también puede presentar una reclamación ante la autoridad reguladora competente, que es la Oficina del Comisionado de Información («ICO»). 

             GLOSARIO DE LA POLÍTICA DE PRIVACIDAD 

Este glosario forma parte de nuestra Política de privacidad. Los sitios web de CIMI sujetos a nuestra Política de privacidad son aquellos gestionados o alojados por CIMI y/o sus filiales, incluida Card Compliant, LLC. Se pueden consultar en: cardcompliant.com, cimicard.com, compliancelibraries.com, mycardterms.com, stopgiftcardscams.com y en las páginas web de Terms Now correspondientes a una tarjeta CIMI concreta y a un programa de tarjetas cuya dirección comience por «mycardterms.com».