Política de Privacidad del Corporate Challenge, efectiva desde el 1 de febrero de 2022

  1. Introducción

    La presente Política de Privacidad del Corporate Challenge (“Política”) es emitida por JPMorgan Chase Bank N.A. en nombre de sí mismo, sus subsidiarias y sus filiales ( “J.P. Morgan”) y se dirige a los participantes de la serie de carreras del Corporate Challenge de J.P. Morgan (la “Serie”) y a otras personas implicadas en el desempeño de la Serie (en conjunto, “Usted”), incluidos los visitantes de https://www.jpmorganchasecc.com (el “Sitio”). Los términos utilizados en la presente Política se definen en la Sección 13.

    La presente Política podrá ser modificada o actualizada eventualmente para reflejar cambios en las prácticas de J.P. Morgan con respecto al Tratamiento de Datos Personales, o cambios en la legislación aplicable. Le solicitamos que lea esta Política detenidamente y que consulte esta página con regularidad para revisar cualquier cambio que pueda hacerse de acuerdo con los términos de la presente Política.

  2. Tratamiento de sus Datos Personales

    Recopilación de Datos Personales:
    J.P Morgan recopilará sus Datos Personales mediante distintas fuentes de la siguiente manera:
    • Obtendrá sus Datos Personales cuando Usted los proporcione.
    • Recopilará Datos Personales que Usted manifiestamente elija hacer públicos, incluyendo a través de las redes sociales (p. ej., información de su/s perfil(es) en las redes sociales, en la medida en que Usted decida hacer que su perfil sea públicamente visible). También podrá recibir sus Datos Personales de terceros que los proporcionen (p. ej., su empleador, su capitán del equipo).
    • Recopilará u obtendrá Datos Personales cuando visite cualquiera de los Sitios de J.P. Morgan o utilice cualquier función o recurso disponible en o a través del Sitio. Cuando visite un sitio web, es posible que su dispositivo y su navegador divulguen automáticamente cierta información (como el tipo de dispositivo, sistema operativo, tipo de navegador, configuración del navegador, dirección IP, configuración de idioma, fechas y horas de conexión a un sitio web y otra información técnica de comunicaciones), algunas de las cuales pueden constituir Datos Personales.

    Creación de Datos personales: J.P. Morgan podrá crear Datos personales sobre Usted, tales como registros de las carreras en las que participa, con sujeción a la legislación aplicable.

    Datos Personales relevantes y Datos Personales sensibles: Sus Datos Personales se encuentran categorizados, de acuerdo a la legislación aplicable, de la siguiente forma:

    • Datos personales: nombre(s) de pila; nombre para mostrar; género; fecha de nacimiento/edad; número(s) emitido por el gobierno; nacionalidad; fotografías; imágenes visuales.
    • Datos familiares: nombres y datos de contacto de los familiares y dependientes.
    • Datos de contacto: dirección, número de teléfono y dirección de correo electrónico y contactos de emergencia.
    • Detalles del empleo: industria o sector; función; actividades comerciales; nombres de empleadores actuales y anteriores; dirección laboral; número de teléfono laboral; dirección de correo electrónico laboral.
    • Datos financieros: dirección de facturación; números de cuenta bancaria; números de tarjeta de crédito; nombre y detalles del titular de la tarjeta o del titular de la cuenta; registros de instrucciones; detalles de transacción; y detalles de la contraparte.
    • Opiniones y/o puntos de vista: cualquier opinión y/o punto de vista que decida enviar o publicar sobre J.P. Morgan (incluso en plataformas de redes sociales).
    • Datos de Identificación Electrónica: direcciones IP; cookies; registros de actividad; identificadores en línea; identificadores de dispositivos únicos; y datos de geolocalización.

    Excepciones al Tratamiento de Datos Personales Sensibles: Existen excepciones al Tratamiento de Datos Personales Sensibles cuando:

    • el Tratamiento sea necesario para el cumplimiento de una obligación legal (p. ej., para cumplir con las obligaciones de J.P. Morgan sobre notificación de diversidad);
    • el Tratamiento sea necesario para la detección o prevención de delitos (incluida la prevención de fraude) en la medida permitida por la legislación aplicable;
    • Usted haya hecho públicos esos Datos Personales Sensibles de forma manifiesta;
    • el Tratamiento sea necesario para el establecimiento, ejercicio o defensa de derechos legales;
    • J.P. Morgan haya obtenido, de conformidad con la legislación aplicable, su consentimiento explícito antes de tratar  Datos Personales Sensibles (como se ha indicado anteriormente, esta base legal sólo se utiliza en relación con el Tratamiento que sea totalmente voluntario; no se utiliza para el Tratamiento que sea necesario u obligatorio de ninguna forma); o
    • el Tratamiento sea necesario por motivos de interés público sustancial y se produzca sobre la base de una ley aplicable que sea proporcional al objetivo perseguido y establezca medidas adecuadas y específicas para salvaguardar sus derechos e intereses fundamentales

    Fines y bases legales para el Tratamiento de Datos Personales: los fines y las bases legales para los que J.P. Morgan puede tratar Datos Personales, sujetos a la legislación aplicable,  son los siguientes: 

 

Fines del Tratamiento

Base legal para su tratamiento

Administración, organización y soporte de lasSeries: realizar las tareas necesarias para la prestación de la Serie de carreras y servicios relacionados ; comunicarse en relación con su participación en la Serie de carreras; y mostrar los resultados de la carrera en la tabla de clasificación de Series.

 

  • El Tratamiento sea necesario para el cumplimiento de una obligación legal; o
  • El Tratamiento sea necesario en relación con cualquier contrato que pueda celebrar con J.P. Morgan, o para tomar medidas antes de celebrar un contratos; o
  • J.P. Morgan tenga un interés legítimo en llevar a cabo el Tratamiento con el fin de proporcionarle productos y brindarle servicios (en la medida en que dicho interés legítimo no esté anulado por sus intereses o derechos y libertades fundamentales); o
  • J.P Morgan haya obtenido su consentimiento previo para el Tratamiento (esta base legal sólo se utiliza en relación con el Tratamiento que sea completamente voluntario; no se utiliza para el Tratamiento que sea necesario u obligatorio de ninguna manera)  

Marketing/Prospección: comunicarse a través de cualquier medio (incluido por correo electrónico, teléfono, mensaje de texto, redes sociales, publicación o en persona) sujeto a garantizar que dichas comunicaciones se le proporcionen de conformidad con la legislación aplicable; y mantener y actualizar su información de contacto cuando proceda.

 

  • J.P. Morgan tenga un interés legítimo en llevar a cabo el Tratamiento con el fin de realizar  marketing y prospección (en la medida en que dicho interés legítimo no esté anulado por sus intereses o derechos y libertades fundamentales); o
  • J.P. Morgan haya obtenido su consentimiento previo para el Tratamiento (esta base legal sólo se utiliza en relación con el Tratamiento que es totalmente voluntario; no se utiliza para el Tratamiento que sea necesario u obligatorio de ninguna manera).

Funcionamiento de Sitios: funcionamiento y gestión de Sitios; proporcionarle contenido; mostrarle publicidad y otra información; y comunicarse e interactuar con usted a través de losSitios.

 

  • El Tratamiento sea necesario en relación con cualquier contrato que Usted pueda celebrar con J.P. Morgan, o para tomar medidas antes de celebrar un contrato; o
  • J.P. Morgan tenga un interés legítimo en llevar a cabo el Tratamiento con el fin de operar en sus Sitios (en la medida en que dicho interés legítimo no esté anulado por sus intereses o derechos y libertades fundamentales); o
  • J.P. Morgan haya obtenido su consentimiento previo para el Tratamiento (esta base legal sólo se utiliza en relación con el Tratamiento que sea totalmente voluntario; no se utiliza para el Tratamiento que sea necesario u obligatorio de ninguna manera).
  • Operaciones de TI: gestión de los sistemas de comunicaciones; operación de seguridad de TI; y auditorías de seguridad de TI.
  • El Tratamiento sea necesario para el cumplimiento de una obligación legal; o
  • El Tratamiento sea necesario en relación con cualquier contrato que Usted pueda celebrar con J.P. Morgan, o para tomar medidas antes de celebrar un contrato; o
  • J.P Morgan tenga un interés legítimo en llevar a cabo el Tratamiento con el fin de gestionar y operar sus sistemas de TI y garantizar la seguridad de dichos sistemas (en la medida en que dicho interés legítimo no esté anulado por sus intereses o derechos y libertades fundamentales).

Salud y seguridad: evaluaciones de salud y seguridad y mantenimiento de registros; y cumplimiento de las obligaciones legales relacionadas.

  • El Tratamiento sea necesario para el cumplimiento de una obligación legal; o
  • J.P. Morgan tenga un interés legítimo en llevar a cabo el Tratamiento con el fin de proporcionar un entorno seguro y protegido en sus instalaciones (en la medida en que dicho interés legítimo no esté anulado por sus intereses o derechos y libertades fundamentales); o
  • El Tratamiento sea necesario para proteger los intereses vitales de cualquier persona

Investigación: llevar a cabo investigaciones de mercado o de satisfacción del cliente; y comprometerse con Usted con el fin de obtener sus puntos de vista sobre la Serie y los eventos, servicios y experiencias relacionados.

 

  • J.P. Morgan tenga un interés legítimo en llevar a cabo el Tratamiento con el fin de llevar a cabo la investigación y producir análisis (en la medida en que dicho interés legítimo no esté anulado por sus intereses o derechos y libertades fundamentales); o
  • J.P. Morgan haya obtenido su consentimiento previo para el Tratamiento (esta base legal sólo se utiliza en relación con el Tratamiento que sea totalmente voluntario; no se utiliza para el Tratamiento que sea necesario u obligatorio de ninguna manera).

Seguridad: seguridad física de las instalaciones de J.P. Morgan (incluidos registros de visitas a sus instalaciones y grabaciones de CCTV); y seguridad electrónica (incluidos registros de inicio de sesión y detalles de acceso, donde Usted acceda a nuestros sistemas electrónicos).

  • El Tratamiento sea necesario para el cumplimiento de una obligación legal; o
  • J.P. Morgan tenga un interés legítimo en llevar a cabo el Tratamiento con el fin de garantizar la seguridad física y electrónica de nuestro negocio, instalaciones y activos (en la medida en que dicho interés legítimo no esté anulado por sus l intereses o derechos y libertades fundamentales).

Cumplimiento Legal: cumplimiento de las obligaciones legales y reglamentarias de J.P. Morgan en virtud de la legislación aplicable.

  • El Tratamiento sea necesario para el cumplimiento de una obligación legal.

Procedimientos legales: establecimiento, ejercicio y defensa de derechos legales.

 

  • El Tratamiento sea necesario para el cumplimiento de una obligación legal; o
  • J.P. Morgan tenga un interés legítimo en llevar a cabo el Tratamiento con el fin de establecer, ejercer o defender sus derechos legales (en la medida en que dicho interés legítimo no esté anulado por sus intereses o derechos y libertades fundamentales).

La mejora de la Serie, sus características y funcionalidades: identificar problemas con la Serie existente y los eventos relacionados, sus características y funcionalidades; planificar mejoras en los servicios, características y funcionalidades existentes; y crear nuevos servicios, características y funcionalidades.

 

  • El Tratamiento sea necesario en relación con cualquier contrato que Usted pueda celebrar con J.P. Morgan, o para tomar medidas antes de celebrar un contrato; o
  • J.P. Morgan tenga un interés legítimo en llevar a cabo el Tratamiento con el fin de mejorar sus productos o servicios (en la medida en que dicho interés legítimo no esté anulado por sus intereses o derechos y libertades fundamentales); o
  • J.P. Morgan haya obtenido su consentimiento previo para el Tratamiento (esta base legal sólo se utiliza en relación con el Tratamiento que sea totalmente voluntario; no se utiliza para el Tratamiento que sea necesario u obligatorio de ninguna manera).
  1. Divulgación de Datos personales a terceros

    J.P. Morgan podrá divulgar sus Datos Personales a otras entidades dentro del grupo J.P. Morgan, con fines comerciales legítimos (incluyendo el suministro de servicios a Usted y el funcionamiento de los Sitios web), de conformidad con la legislación aplicable. Además, J.P. Morgan podrá divulgar sus Datos Personales a:

    • Usted y, en case de ser pertinente, su familia y contacto de emergencia
    • el capitán de su equipo, su empleador y otros representantes de su empleador;
    • autoridades gubernamentales, legales, reguladoras o similares, defensores del pueblo y organismos gubernamentales centrales y/o locales, previa solicitud o cuando sea necesario, incluidos los fines de informar de cualquier incumplimiento real o sospechado de la ley o normativa aplicable;
    • contadores, auditores, asesores financieros, abogados y otros asesores profesionales externos de J.P. Morgan, sujeto a obligaciones contractuales vinculantes de confidencialidad;
    • organismos de acreditación y organizadores locales que asisten a J.P. Morgan, con quien opera y gestiona el evento, incluida la obtención de los permisos pertinentes;
    • terceros encargados del Tratamiento (como proveedores de servicios de pago; empresas de transporte; equipos de atención médica in situ (según corresponda); etc.), ubicados en cualquier parte del mundo, sujetos a los requisitos que se indican a continuación en esta Sección 3;
    • cualquier parte relevante, demandante, solicitante, agencia de aplicación de la ley o tribunal, en la medida necesaria para el establecimiento, ejercicio o defensa de derechos legales de conformidad con la ley aplicable; cualquier parte relevante para los fines de prevención, investigación, detección o procesamiento de delitos penales o la ejecución de sanciones penales, incluida la salvaguarda contra y la prevención de amenazas a la seguridad pública de conformidad con la ley aplicable;
    • cualquier tercero(s) adquiriente(s) relevante(s), en caso de que J.P. Morgan venda o transfiera la totalidad o parte relevante de su negocio o activos (incluido en caso de reorganización, disolución o liquidación);
    • la prensa y los medios de comunicación; y
    • organizaciones voluntarias y benéficas.

    Los Sitios de J.P. Morgan pueden utilizar complementos o contenido de terceros. Si decide interactuar con dichos complementos o contenido, sus Datos Personales pueden compartirse con el proveedor externo de la plataforma de redes sociales pertinente. J.P. Morgan le recomienda que revise la política de privacidad de ese tercero antes de interactuar con sus complementos o contenido.

    En caso de que J.P. Morgan contrate a un tercero encargado del Tratamiento para que trate o procese sus Datos Personales, el Encargado del tratamiento estará sujeto a obligaciones contractuales vinculantes para: (i) Tratar solamente los Datos Personales de acuerdo con nuestras instrucciones previas por escrito; y (ii) utilizar medidas para proteger la confidencialidad y seguridad de los Datos Personales; junto con cualquier requisito adicional en virtud de la legislación aplicable.

  2. Transferencia internacional de Datos Personales

    Debido a la naturaleza internacional del negocio de J.P. Morgan, es posible que tenga que transferir sus Datos Personales dentro del grupo J.P. Morgan, y a terceros tal como se indica en la Sección 3 anterior, en relación con los fines establecidos en la presente Política. Por este motivo, J.P. Morgan puede transferir sus Datos personales a otros países que puedan tener leyes y requisitos de cumplimiento de protección de datos diferentes, incluidas las leyes de protección de datos de un estándar inferior a los que se aplican en el país en el que Usted se encuentre.

    Cuando J.P. Morgan transfiere los  Datos personales a otros países, lo haces en función de:

    • decisiones de adecuación;
    • sus Normas Corporativas Vinculantes;
    • Cláusulas contractuales tipo adecuadas; o
    • otros mecanismos de transferencia válidos.

    En caso de que el Usted desee recibir información adicional sobre las salvaguardas aplicadas a las transferencias internacionales de Datos Personales, Usted deberá utilizar los datos de contacto proporcionados en la Sección 12 a continuación.

  3. Seguridad de los Datos

    J.P. Morgan ha implementado medidas adecuadas de seguridad técnicas y organizativas diseñadas para proteger sus Datos Personales contra la destrucción, pérdida, alteración, divulgación no autorizada, acceso no autorizado y otras formas de Tratamiento ilegales o no autorizadas, de conformidad con la legislación aplicable.

    Usted es responsable de garantizar que cualquier Dato Personal que envíe a J.P. Morgan se haga de forma segura.


  4. Precisión de los Datos

    J.P. Morgan tomará medidas razonables diseñadas para garantizar que:

    • sus Datos Personales que trate sean precisos y, cuando sea necesario, se mantengan actualizados; y
    • cualquiera de sus Datos Personales que trate que sean inexactos (con respecto a los fines para los que se tratan) se borran o rectifican sin demora.

    Eventualmente, J.P. Morgan podrá solicitarle que confirme  la exactitud de sus Datos Personales.

  5. Minimización de Datos

    J.P. Morgan tomará medidas razonables diseñadas para garantizar que sus Datos Personales que trate se limiten sola y exclusivamente a los Datos Personales razonablemente necesarios en relación con los fines establecidos en la presente Política.

  6. Retención de Datos

    J.P. Morgan adoptará medidas razonables diseñadas para garantizar que sus Datos Personales solo se traten durante el período mínimo necesario para los fines establecidos en la presente Política. Los criterios para determinar la duración de la conservación de sus Datos Personales son los siguientes:

    1. J.P. Morgan conservará copias de sus Datos Personales de forma que permita la identificación únicamente durante el tiempo que:
      • mantenga una relación continua con Usted (p. ej., cuando Usted sea un destinatario de servicios, o está legalmente incluido en la lista de correo y no haya cancelado su suscripción); o
      • sus Datos Personales sean necesarios en relación con los fines legales establecidos en la presente Política, para los cuales J.P. Morgan tenga una base legal válida (p. ej., cuando los Datos Personales estén incluidos en un contrato entre J.P. Morgan y su empleador, y tenga un interés legítimo en tratar esos Datos para los fines de operar el negocio y cumplir con sus obligaciones en virtud de ese contrato; o cuando J.P. Morgan tenga una obligación legal de conservar los Datos Personales),
    2. la duración de:
      • cualquier periodo de limitación aplicable en virtud de la legislación aplicable (es decir, cualquier periodo durante el cual cualquier persona pueda presentar un reclamo y/o acción legal contra J.P. Morgan en relación con los Datos Personales, o para el cual sus Datos Personales puedan ser relevantes); y
      • un periodo adicional de dos (2) meses tras el final de dicho periodo de limitación aplicable (de modo que, si una persona presenta un reclamo y/o acción legal al final del periodo de limitación, todavía se le concede a J.P.Morgan un plazo razonable para identificar cualquier Dato Personal que sea relevante para ese reclamo y/o acción legal),
    3. además, en caso de presentarse cualquier reclamo y/o acción legal pertinente, J.P. Morgan puede continuar tratando los Datos Personales durante los periodos adicionales que sean necesarios en relación con dicha reclamo y/o acción legal.
      • eliminar o destruir de forma permanente los Datos Personales pertinentes;
      • archivar sus Datos Personales para que no se utilicen; o
      • anonimizar los Datos Personales pertinentes.

    Durante los periodos indicados en los párrafos (2)a y (2)b anteriores, J.P.Morgan restringirá el Tratamiento de sus Datos Personales para almacenar y mantener la seguridad de esos Datos, excepto en la medida en que dichos Datos deban revisarse en relación con cualquier reclamo y/o acción legal, o cualquier obligación en virtud de la legislación aplicable.

    Una vez concluidos los periodos de los párrafos (2) y (3) anteriores, cada uno de ellos en la medida aplicable, J.P. Morgan procederá a

  7. Derechos

    De conformidad con la legislación aplicable, Usted puede tener una serie de derechos con respecto al Tratamiento de sus Datos Personales, incluidos:

    • el derecho a solicitar el acceso o copias de sus Datos Personales que J.P. Morgan trata o controla, junto con información relativa a la naturaleza, tratamiento y divulgación de dichos Datos Personales;
    • el derecho a solicitar la rectificación de cualquier inexactitud en sus Datos Personales que J.P. Morgan trate o controle;
    • el derecho a solicitar, por motivos legítimos:
      • la supresión de sus Datos Personales que J.P. Morgan trate o controle; o
      • la restricción del Tratamiento de sus Datos Personales que tratamos o controlamos;
    • el derecho a que sus Datos Personales que J.P. Morgan trates o controles se transfieran a otro Responsable del Tratamiento, en la medida de lo posible;
    • cuando tratamos sus Datos Personales del Participante en base a su consentimiento, el derecho a retirar dicho consentimiento; y
    • el derecho a presentar quejas ante una Autoridad de protección de datos en relación con el Tratamiento de sus Datos Personales por parte o en nombre de J.P. Morgan. .

    Esto no afecta a sus derechos estatutarios.


  8. De conformidad con la legislación aplicable, Usted puede también tener los siguientes derechos adicionales con respecto al Tratamiento de sus Datos Personales:

    • el derecho a oponerse, por motivos relacionados con su situación particular, al Tratamiento de sus Datos Personales por parte o en nombre de J.P. Morgan ; y
    • el derecho a oponerse al Tratamiento de sus Datos Personales por parte o en nombre de J.P. Morgan con fines de marketing directo.

    Para ejercer uno o más de estos derechos, o para hacer una pregunta sobre estos derechos o cualquier otra disposición de la presente Política, o sobre el Tratamiento de sus Datos Personales, utilice los datos de contacto proporcionados en la Sección 12 a continuación.

  9. Cookies

    Una cookie es un pequeño archivo que se coloca en un dispositivo cuando visita un sitio web (incluidos los Sitios de J.P. Morgan). Registra información sobre el dispositivo, el navegador y, en algunos casos, las preferencias y hábitos de navegación. J.P. Morgan puede procesar sus Datos Personales a través de tecnología de cookies, de acuerdo con la Política de cookies de J.P. Morgan.

  10. Marketing directo

    J.P. Morgan puede tratar sus Datos Personales para ponerse en contacto, principalmente por correo postal y electrónico, y también en ocasiones por teléfono, siempre que se haya obtenido su  consentimiento en primer lugar, en la medida requerida por la legislación aplicable y de conformidad con ella.

    Si Usted no deseara recibir las comunicaciones de marketing, puede desuscribirse en cualquier momento comunicándose  con su contacto de J.P. Morgan habitual, o cancelando electrónicamente la suscripción a los correos electrónicos que fueran enviados. Después de darse de baja, J.P. Morgan no le enviará más correos electrónicos promocionales, pero podrá seguir poniéndose en contacto con Usted en la medida necesaria para los fines de los servicios que haya solicitado.

  11. Datos de contacto

    En caso de tener algún comentario, pregunta o inquietud sobre cualquier información de la presente Política, o cualquier otro asunto relacionado con el Tratamiento de Datos Personales por parte de J.P. Morgan, podrá contactarse con: series-info@corpchallenge.jpmorgan.com

  12. Términos definidos

Autoridad de protección de datos

Autoridad pública independiente que tiene la obligación legal de supervisar el cumplimiento de las leyes de protección de datos aplicables.

Información de Datos personales

Información de datos personales que sea sobre cualquier persona, o de la que cualquier persona sea identificable.

Tratar o Tratamiento

Cualquier cosa que se haga con Datos personales, ya sea por medios automatizados o no, como recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o puesta a disposición, alineación o combinación, restricción, supresión o destrucción de otro modo.

Personal

Cualquier director, directivo, consultor, empleado, empleado temporal, contratista individual, becario, empleado temporal actual, antiguo o potencial y cualquier otro personal.

Encargado del tratamiento

Cualquier persona o entidad que trate Datos personales en nombre del Responsable del tratamiento (que no sean empleados del Responsable del tratamiento).

Datos personales sensibles

Datos personales sobre raza u origen étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, salud física o mental, vida sexual o cualquier otra información que pueda considerarse sensible en virtud de la legislación aplicable.