Declaración de privacidad de servicios
En vigor desde el 3 de octubre de 2023
Propósito y alcance
ServiceNow, Inc., incluidas sus empresas subsidiarias y afiliadas (colectivamente, "ServiceNow", "nosotros" o "nos"), respeta la privacidad de las personas.
Esta Declaración de privacidad de servicios ("Aviso de servicios") se aplica a nuestra recopilación, uso y divulgación de información obtenida en relación con la provisión y el uso de nuestras aplicaciones de software y Aplicaciones móviles (el "Servicio de suscripción") en la medida en que actuemos como responsables del tratamiento (por ejemplo, con respecto a la gestión de cuentas y la información de facturación). También se aplica a nuestro tratamiento de datos personales en el contexto de los servicios auxiliares proporcionados a través de o por otras plataformas fuera del Servicio de suscripción (incluidos, por ejemplo, Now Learning, la Comunidad de Now, Now Support, ServiceNow Store, el portal de socios y cualquier otro sitio del ecosistema de ServiceNow) en la medida en que actuemos como responsables del tratamiento. En este Aviso de servicios, todas estas ofertas, en relación con las cuales actuamos como responsables del tratamiento, se denominan colectivamente "Servicios".
Para mayor claridad, esto significa que este Aviso de servicios no se aplica cuando tratamos datos personales como encargados del tratamiento en nombre de nuestros clientes en el contexto de la prestación del Servicio de suscripción. Nosotros, nuestros Clientes o Socios también podemos ofrecer aplicaciones e integraciones alojadas por servicios de terceros. Este Aviso de servicios no cubre dichos servicios de terceros, incluso si esta información se recopila mediante el uso de nuestro Servicio.
Este Aviso de servicios tampoco se aplica a la información o los datos recopilados por ServiceNow para otros fines fuera del Servicio o sin relación con este. Consulta nuestra Declaración de privacidad aplicable al Sitio web y los Eventos para obtener detalles sobre nuestras prácticas de privacidad con respecto a los datos tratados en relación con nuestros sitios web, eventos y actividades de marketing, o nuestra Declaración de privacidad del solicitante, que cubre nuestras prácticas de privacidad en relación con la solicitud de empleo de una persona en ServiceNow.
A los efectos de este Aviso de servicios:
- "Cliente" se refiere a la entidad que compra nuestro Servicio (o que obtiene una prueba gratuita de nuestro Servicio, cuando corresponda).
- "Acuerdo del cliente" se refiere al acuerdo definitivo entre el Cliente y ServiceNow, en virtud del cual el Cliente obtuvo acceso al Servicio.
- "Datos del cliente" se refiere a los datos electrónicos cargados en el Servicio de suscripción por o para un Cliente o sus Usuarios.
- "Datos de la cuenta" se refiere a una tarjeta de crédito o información de facturación, así como a la información de contacto de los representantes de Socios o Clientes.
- "Aplicaciones móviles" se refiere a las aplicaciones descargadas por un usuario autorizado de nuestras aplicaciones de software en un dispositivo móvil.
- "Datos de uso" se refiere a los datos derivados del uso que los Usuarios hacen del Servicio. Para evitar dudas, los Datos de uso no incluyen ni forman parte de los Datos del cliente.
- "Usuario" se refiere a una persona autorizada para acceder al Servicio y utilizarlo.
- "Socio" se refiere a una entidad que vende productos y servicios de ServiceNow, o que proporciona servicios o tecnología a los clientes de ServiceNow en relación con el Servicio.
Cómo obtenemos información
Recopilamos varios tipos de información de nuestros Clientes, Usuarios y Socios en el curso del alojamiento, la prestación, el mantenimiento, el soporte y la mejora de nuestro Servicio.
Somos un responsable del tratamiento con respecto a cualquier dato cargado a nuestras plataformas (aparte de los Datos del cliente cargados en el Servicio de suscripción). Podemos tratar los datos personales que los Usuarios deciden enviar a estas plataformas, que pueden incluir su nombre, datos de contacto, información de inicio de sesión, cargos laborales, fotografías e historial académico. Para evitar dudas, actuamos como encargados del tratamiento cuando tratamos los Datos del cliente en nombre de nuestros clientes durante la prestación del Servicio de suscripción.
Podemos recopilar grabaciones de audio o vídeo, o fotografías de los Usuarios u otras personas que hayan elegido proporcionar comentarios sobre los Servicios a nuestro equipo de investigación.
También recopilamos los Datos de la cuenta de nuestros Clientes o Socios. Los Datos de la cuenta incluyen la información de la tarjeta de crédito o facturación, así como la información de contacto, el cargo o la información sobre los Servicios adquiridos o configurados de los representantes de Socios o Clientes.
Podemos obtener información adicional a través de las Aplicaciones móviles que los Clientes o sus Usuarios descarguen en su dispositivo móvil. Además de los datos personales que proporcionan los Usuarios, también recopilamos otros datos personales a través del uso de nuestras Aplicaciones móviles. Por ejemplo, nuestras Aplicaciones móviles también pueden proporcionarnos información relacionada con el uso de las Aplicaciones móviles por parte de un Usuario, incluida información relacionada con el dispositivo y el sistema operativo, el idioma, la ubicación y la zona horaria del Usuario. Las Aplicaciones móviles también pueden recopilar información sobre la interacción de un Usuario con las mismas, que ServiceNow puede utilizar para proporcionar y mejorar la Aplicación móvil o los Servicios.
Además, recopilamos los Datos de uso directamente del uso que hace el Usuario de los Servicios. Esto puede incluir patrones de uso, duración de la sesión, datos de tráfico, datos de ubicación, ubicación aproximada, registros y otros datos de comunicación, y los recursos a los que accede el Usuario, así como la información sobre el dispositivo del Usuario y la conexión a Internet, incluido su sistema operativo y tipo de navegador.
Por último, podemos tratar ciertos datos de inicio de sesión del Usuario para ciertos Servicios.
Cómo utilizamos la información
Podemos tratar los datos personales por varias razones. Podemos tratar Datos de la cuenta con fines de facturación, gestión de cuentas y contratación. Tratamos los Datos de uso con fines de mantenimiento general, soporte, seguridad y mejora del Servicio. También tratamos los datos de inicio de sesión del Usuario para administrar cuentas individuales relacionadas con actividades de formación/aprendizaje.
Siempre que contemos con la autorización y el acuerdo previos del Cliente, podemos tratar sus Datos del cliente con el fin de entrenar modelos de inteligencia artificial ("IA") y aprendizaje automático ("ML") de ServiceNow. Además, también podemos tratar otros datos personales que no sean Datos del cliente (incluidos los datos proporcionados por los Usuarios en otras plataformas de ServiceNow) con el fin de entrenar estos modelos de IA y ML. Podemos utilizar proveedores de servicios externos para entrenar nuestros modelos, lo que puede implicar la transferencia de datos personales a dichos terceros.
Cuando el Usuario se registra en el Servicio, ServiceNow crea un perfil en su nombre que le permitirá acceder a cualquiera de los otros sitios designados de ServiceNow con el mismo nombre de usuario y contraseña. Se podrán recopilar los datos personales que el Usuario aporte al registrarse o utilice en cualquiera de esos sitios y, si decide hacerlos públicos, otros usuarios de los sitios podrán verlos. Además, los otros sitios pueden emplear los datos personales del Usuario para mejorar la experiencia del Usuario y la calidad de nuestros servicios.
También podemos tratar los Datos de la cuenta y otros datos personales que recibimos de los Usuarios o representantes de Clientes o Socios, entre otros fines, para:
- operar, mantener y mejorar los Servicios (incluso mediante la solicitud de comentarios en determinadas circunstancias);
- desarrollar nuevos productos y características;
- proporcionar a los Usuarios, Clientes y Socios la información, los productos o los servicios que nos soliciten;
- cumplir con nuestras obligaciones y exigir nuestros derechos derivados de cualquier contrato celebrado entre nosotros;
- realizar análisis del sector, evaluaciones comparativas, análisis y cumplir otros fines comerciales;
- hacer cumplir nuestros derechos legales o defender una reclamación o, de otro modo, proteger los derechos y la propiedad de ServiceNow y otros;
- cumplir con nuestras obligaciones jurídicas y financieras.
Bases legales
En la medida en que tratemos los datos personales, incluidos los Datos de la cuenta o los Datos de uso, o ciertos datos de inicio de sesión del Usuario, lo hacemos con base en nuestro interés comercial legítimo para ello (teniendo en cuenta los derechos fundamentales en materia de privacidad de cualquier persona relevante) o en el cumplimiento de una obligación legal o de un contrato, o con base en el consentimiento, en función de la actividad específica en cuestión.
Cuando tratamos datos personales (incluida la información contenida en los Datos del Cliente, cuando corresponda) para entrenar modelos de IA o ML, el tratamiento se lleva a cabo con base en los intereses legítimos de ServiceNow y nuestro Cliente, con el fin de mejorar estos modelos de IA y ML y, por lo tanto, de proporcionar un servicio más preciso y fiable a los Clientes y Usuarios de ServiceNow. Cuando proceda, también tomamos medidas para minimizar la cantidad de datos personales tratados para este propósito.
Cómo divulgamos la información recopilada
Podemos divulgar los datos personales cubiertos por este Aviso de servicios a las siguientes categorías de destinatarios:
- A nuestras subsidiarias y filiales, según sea necesario para los propósitos descritos anteriormente.
- A nuestros contratistas, Socios y proveedores de servicios que utilizamos para respaldar nuestros Servicios y apoyar a los Socios que prestan servicios en nuestro nombre y en el de nuestros Clientes (incluidos los proveedores de servicios de IA y ML, cuando corresponda).
- A un comprador potencial (y sus agentes y asesores) en relación con cualquier fusión, adquisición o cualquier forma de venta o transferencia propuesta de algunos o todos nuestros activos (incluso en el caso de una reorganización, disolución o liquidación), en cuyo caso, los datos personales que tengamos sobre nuestros Clientes, Usuarios y Socios estarán entre los activos transferidos al comprador o adquirente.
- A cualquier fuerza o cuerpo de seguridad, autoridad reglamentaria, organismo gubernamental, tribunal u otro tercero para: (i) cumplir con cualquier orden judicial, una solicitud de cualquier organismo competente para hacer cumplir la ley o cualquier otra obligación legal; (ii) hacer cumplir o aplicar los términos del Acuerdo del cliente o cualquier contrato del que ServiceNow sea parte; (iii) hacer cumplir o aplicar los términos del acuerdo para la asociación con nuestros Socios; (iv) proteger los derechos, la propiedad o la seguridad de ServiceNow, sus filiales, empleados y agentes, o los Clientes, Usuarios u otros de ServiceNow; y (v) defendernos frente a una reclamación legal.
- A cualquier otro usuario del sitio o cualesquiera otros sitios del ecosistema de ServiceNow, si el Usuario elige hacer pública esa información.
- A cualquier otra persona, con consentimiento para la divulgación.
También divulgamos información agregada o desidentificada que no puede usarse razonablemente para identificarte. ServiceNow trata, conserva y utiliza esta información únicamente de forma desidentificada y no intentará reidentificarla, excepto en los casos en los que la ley lo permita.
Transferencias internacionales
Podemos almacenar y tratar los datos cubiertos por este Aviso de servicios en: (i) cualquier país donde tengamos instalaciones; y (ii) cualquier país en el que contratemos proveedores de servicios. Una lista de las oficinas globales de ServiceNow está disponible aquí.
En lo que respecta a las transferencias internacionales de datos personales desde el EEE, el Reino Unido o Suiza, implementamos las medidas necesarias para garantizar que proporcionamos las salvaguardas adecuadas en materia de seguridad para los datos transferidos, incluso mediante el uso de cláusulas contractuales tipo u otro mecanismo legal de transferencia de datos.
Seguridad y notificación de filtraciones
ServiceNow mantiene las medidas técnicas y organizativas adecuadas para proteger los datos cubiertos por este Aviso de servicios frente a destrucciones, pérdidas, alteraciones, divulgaciones y accesos no autorizados accidentales o ilegales. El personal y los proveedores de servicios de ServiceNow con acceso a dichos datos deben mantenerlos confidenciales y seguros.
Retención
Conservamos los datos personales únicamente durante el tiempo que tengamos una necesidad comercial legítima en curso (por ejemplo, para proporcionar al Usuario un servicio que dicha persona o el Cliente o Socio haya solicitado, o para cumplir con los requisitos legales, fiscales o contables aplicables, o bien para mantener un registro de las preferencias de consentimiento).
Tus opciones de privacidad
Cuando actuamos como responsables del tratamiento, proporcionamos a los Usuarios ciertas opciones con respecto a los datos personales que nos proporcionan de acuerdo con las leyes aplicables.
- Ciertas jurisdicciones otorgan a sus residentes un control adicional sobre cómo se "comparten" o se "venden" sus datos personales (según se definen esos términos en las leyes aplicables). ServiceNow no "vende" a terceros los datos personales obtenidos a partir del funcionamiento de los Servicios. ServiceNow no "comparte" esta información con fines de publicidad conductual de contexto cruzado.
- Los Usuarios tienen derecho a presentar una queja ante una autoridad de protección de datos si no están satisfechos con la recopilación y el uso que hacemos de sus datos personales.
- En virtud de las leyes aplicables, los Usuarios pueden tener derecho a apelar cuando tomemos una decisión con respecto a su solicitud en relación con sus datos personales.
Responderemos a dichas solicitudes de acuerdo con los requisitos de las leyes de protección de datos aplicables. Ha de tenerse en cuenta que, para cumplir con la solicitud de un Usuario, es posible que necesitemos que este nos proporcione cierta información con el fin de verificar su identidad. Además, en función de su lugar de residencia, podrá recurrir a un agente autorizado para ejercer sus derechos. Podemos solicitar pruebas de que el Usuario ha proporcionado a dicho agente la autoridad para enviar solicitudes en su nombre y pedirle al Usuario que verifique su identidad directamente con nosotros. Si eres un agente autorizado que desea realizar una solicitud, ponte en contacto con nosotros a través del correo electrónico privacyacy@servicenow.com.
Para ejercer ciertos derechos en virtud de las leyes aplicables, los Usuarios pueden enviar un formulario. Por otro lado, los Usuarios pueden ponerse en contacto con nosotros para ejercer estos u otros derechos usando los datos de la sección "Información de contacto" más abajo.
Información adicional para residentes en ciertos estados de EE. UU.
California, Colorado, Connecticut, Utah y Virginia han promulgado leyes de privacidad del consumidor que otorgan a sus residentes ciertos derechos y requieren divulgaciones adicionales ("Leyes estatales"). Si resides en alguno de estos estados, esta sección resulta aplicable en tu caso.
Divulgaciones adicionales
Para obtener más información sobre los puntos de datos específicos que recopilamos y sus fuentes, consulta la sección anterior "Cómo obtenemos información".
La información sobre cómo usamos estos datos personales se describe en la sección anterior "Cómo utilizamos la información recopilada".
La información sobre cómo divulgamos los datos personales se describe en la sección anterior "Cómo divulgamos la información recopilada".
De conformidad con los requisitos que establecen determinadas Leyes estatales, a continuación empleamos dos tablas diferentes para explicar esta misma información, incluidas las categorías de datos personales que recopilamos (y que hemos recopilado a lo largo de los 12 meses anteriores), los tipos de entidades a las que divulgamos dichos datos personales y las formas en que utilizamos cada categoría de datos personales.
Recopilación, uso y divulgación de datos personales
Categoría de datos personales |
Categorías de destinatarios |
Uso de datos personales |
Identificadores (como el nombre del Usuario, la dirección postal, la dirección de correo electrónico, el número de teléfono, las credenciales de la cuenta, la información de inicio de sesión, etc.) |
Se pueden compartir con nuestras subsidiarias y filiales, proveedores de servicios (incluidos proveedores de servicios en la nube, proveedores de seguridad y proveedores de almacenamiento de datos; en conjunto, los "Proveedores de servicios de la plataforma") y proveedores de análisis de datos. |
Usamos la información de las siguientes maneras:
Es posible que también debamos divulgar información cuando se requiera legalmente para obtener servicios profesionales (como los de abogados, contables o auditores) o en relación con una operación de fusión, adquisición o cualquier forma de venta o transferencia de nuestros activos, ya sea en parte o en su totalidad. |
Registros del Cliente (como la información de la tarjeta de crédito [con el propósito de tramitar el pago] o la información de facturación, y los datos de contacto de los representantes de Socios o Clientes) |
Se pueden compartir con nuestras subsidiarias y filiales, socios de negocio con los que nos asociamos para vender conjuntamente nuestros productos, Proveedores de servicios de la plataforma, proveedores de servicios de marketing y proveedores de análisis de datos. |
|
Información comercial (como productos o servicios adquiridos, o la configuración del Servicio de suscripción) |
Se puede compartir con nuestras subsidiarias y filiales, socios de negocio con los que nos asociamos para comercializar o vender conjuntamente nuestros productos, Proveedores de servicios de la plataforma, proveedores de servicios de marketing, proveedores de servicios de publicidad y proveedores de análisis de datos. |
|
Información sobre la actividad de dispositivos, Internet y redes electrónicas (como la dirección IP, los patrones de uso, los datos de tráfico y de ubicación, los registros, otros datos de comunicación y los recursos a los que el Usuario accede, así como la información sobre su dispositivo y conexión a Internet, incluido el sistema operativo y el tipo de navegador) |
Se puede compartir con nuestras subsidiarias y filiales, Proveedores de servicios de la plataforma y proveedores de análisis de datos. |
|
Datos de geolocalización aproximados (como la ciudad de residencia del Usuario) |
Se puede compartir con nuestras subsidiarias y filiales, Proveedores de servicios de la plataforma y proveedores de análisis de datos. |
|
Información audiovisual, electrónica y de similar índole (como fotografías o grabaciones de entrevistas seleccionadas o sesiones de comentarios) |
Se puede compartir con nuestras subsidiarias y filiales, y con los Proveedores de servicios de la plataforma. |
|
Información profesional o relacionada con el empleo (como el cargo y el historial de empleo) |
Se puede compartir con nuestras subsidiarias y filiales, socios de negocio, Proveedores de servicios de la plataforma, proveedores de servicios de marketing y proveedores de análisis de datos. |
Datos personales que "compartimos", "vendemos" o usamos con fines de "publicidad dirigida"
Si una empresa "vende", "comparte" o usa la información personal de un Usuario con fines de "publicidad dirigida", tal como se define en las Leyes estatales, dicho Usuario tiene derecho a que se excluyan tales fines del uso o la divulgación de sus datos personales. No obstante, no "vendemos", "compartimos" ni usamos datos personales con fines de "publicidad dirigida" en la prestación de nuestro Servicio.
Podemos tratar la información de inicio de sesión del Usuario o las credenciales de la cuenta si se nos han proporcionado estos datos. Esta información únicamente se utiliza con el propósito de prestar el servicio a los Usuarios y nunca con ningún otro propósito. No utilizamos ni divulgamos datos personales confidenciales con el fin de inferir características sobre los Usuarios.
Otros detalles sobre nuestras prácticas de información
- Como se ha descrito en la sección anterior, recopilamos datos personales directamente de ti (p. ej., cuando subes datos en nuestras plataformas que no sean Datos del cliente cargados en el Servicio de suscripción, Datos de la cuenta de nuestros Clientes o Socios, información adicional recogida a través de Aplicaciones móviles ni Datos de uso recopilados directamente mediante el uso que hace el Usuario de los Servicios).
Tus derechos de privacidad
Acceso, rectificación y supresión
Si eres un Usuario, tienes derecho a: (1) solicitar más información acerca de tus datos personales y acceder a ellos, incluso en un formato portátil; (2) exigir la eliminación de tus datos personales, y (3) requerir la corrección de cualquier dato personal inexacto. Para solicitar el acceso, la rectificación o la supresión de tus datos personales, remite tu solicitud a través de este formulario. Una vez que recibamos la solicitud, procederemos a verificarla.
No discriminación
No discriminaremos a los Usuarios que decidan ejercer sus derechos en virtud de la CCPA o cualquier otro derecho que puedan tener con respecto a sus datos personales.
Retención de datos
Para obtener información sobre nuestras prácticas de retención de datos, consulta la sección "Retención" más arriba.
Apelaciones
Tienes derecho a apelar una decisión que hayamos tomado en relación con tus derechos de privacidad. Si rechazamos tu solicitud, puedes apelar nuestra decisión poniéndote en contacto con nosotros a través del correo electrónico privacy@servicenow.com. Si tienes cualquier duda sobre los resultados de una apelación, puedes ponerte en contacto con el fiscal general del estado en el que residas.
Conservazione dei dati
Per informazioni sulle nostre pratiche di conservazione dei dati, consultare la sezione "Conservazione" di cui sopra.
General
Cambios a este Aviso de servicios
Nos reservamos el derecho de actualizar o cambiar este Aviso de servicios de vez en cuando. Para mayor claridad, cualquier actualización o cambio de este Aviso de servicios no cambiará ni modificará el Acuerdo del cliente.
Información de contacto
Tenemos un equipo de privacidad especializado que se encarga de implementar nuestro programa de privacidad global. Si tienes preguntas o comentarios acerca de este Aviso de servicios o sobre nuestras prácticas de privacidad, ponte en contacto con ellos escribiendo a privacy@servicenow.com. Los Clientes o Usuarios que necesiten asistencia para actualizar, cambiar o eliminar información del Servicio deben registrar un ticket a través de nuestro portal de soporte de atención al cliente.
Para consultas por escrito, ponte en contacto con nosotros en:
ServiceNow, Inc.
A la atención de: Privacy
2225 Lawson Lane
Santa Clara, CA 95054 (EE. UU)