Declaración de privacidad de servicios
En vigor a partir del 3 de octubre de 2023
Propósito y alcance
ServiceNow, Inc., incluidas sus subsidiarias y filiales (colectivamente, “ServiceNow”, “nosotros” o “nos”), respeta la privacidad de las personas.
Esta Declaración de privacidad de servicios (“Aviso de servicios”) se aplica a nuestra recopilación, uso y divulgación de información obtenida en relación con la provisión y el uso de nuestras aplicaciones de software y Aplicaciones móviles (el “Servicio de suscripción”) en la medida en que actuamos como responsables de datos (por ejemplo, con respecto a la administración de cuentas y la información de facturación). También se aplica a nuestro procesamiento de datos personales en el contexto de los servicios adicionales proporcionados a través de otras plataformas fuera del Servicio de suscripción o mediante estas (incluidos, por ejemplo, Now Learning, Comunidad de Now, Now Support, ServiceNow Store, el Portal de socios y cualquier otro sitio en el ecosistema ServiceNow) en la medida en que actuamos como responsables de datos. En este Aviso de servicios, todas estas ofertas con respecto a las cuales actuamos como responsables de datos, se denominan colectivamente “Servicios”.
Para mayor claridad, esto significa que este Aviso de servicios no se aplica cuando procesamos datos personales como procesadores en nombre de nuestros Clientes en el contexto de proporcionar el Servicio de suscripción. Nosotros, nuestros Clientes o Socios también pueden proporcionar aplicaciones e integraciones alojadas por servicios de terceros. Este Aviso de servicios no cubre dichos servicios de terceros, incluso si esta información se recopila mediante el uso de nuestro Servicio.
Este Aviso de servicios tampoco se aplica a la información o los datos recopilados por ServiceNow para otros fines ajenos o no relacionados con el servicio. Consulta nuestra Declaración de privacidad del Sitio web y Eventos para obtener más detalles sobre nuestras prácticas de privacidad con respecto a los datos procesados en relación con nuestros sitios web, eventos y actividades de marketing o nuestra Declaración de privacidad del solicitante que cubre nuestras prácticas de privacidad en relación con la solicitud de empleo de una persona en ServiceNow.
Para efectos de este Aviso de servicios:
- “Cliente” se refiere a la entidad que compra nuestro Servicio (o que obtiene una prueba gratuita de nuestro Servicio, cuando corresponda).
- “Acuerdo del cliente” se refiere al acuerdo definitivo entre el Cliente y ServiceNow por el cual el Cliente adquirió acceso al Servicio.
- “Datos del cliente” se refiere a los datos electrónicos cargados en el Servicio de suscripción por o para un Cliente o sus Usuarios.
- “Datos de la cuenta” se refiere a una tarjeta de crédito o información de facturación y a la información de contacto del Cliente o de los representantes de los Socios.
- “Aplicaciones móviles” se refiere a aplicaciones descargadas por un usuario autorizado de nuestras aplicaciones de software a un dispositivo móvil.
- “Datos de uso” se refiere a los datos derivados del uso que los Usuarios hacen del Servicio. Para evitar dudas, los Datos de uso no incluyen ni forman parte de los Datos del cliente.
- “Usuario” se refiere a una persona autorizada para acceder al Servicio y utilizarlo.
- “Socio” se refiere a una entidad que vende productos y servicios de ServiceNow o que proporciona servicios o tecnología a los clientes de ServiceNow que se relacionan con el Servicio.
Cómo obtenemos la información
Recopilamos varios tipos de información de nuestros Clientes, Usuarios y Socios, o sobre estos, durante el alojamiento, la entrega, el mantenimiento, el apoyo y la mejora de nuestro Servicio.
Somos un responsable de datos con respecto a cualquier dato cargado a nuestras plataformas (aparte de los Datos del cliente cargados en el Servicio de suscripción). Podemos procesar los datos personales que los Usuarios eligen enviar a estas plataformas, que pueden incluir el nombre, los datos de contacto, los datos de inicio de sesión, los puestos de trabajo, las fotografías y el historial educativo. Para evitar cualquier duda, actuamos como procesadores de datos cuando procesamos los Datos del cliente en nombre de nuestros Clientes durante la prestación del Servicio de suscripción a ellos mismos.
Podemos recopilar grabaciones de audio o video, fotografías de los Usuarios o de otras personas cuando hayan decidido dar sus comentarios sobre los Servicios a nuestro equipo de investigación.
También recopilamos Datos de la cuenta de nuestros Clientes o Socios. Los datos de cuentas incluyen la información de la tarjeta de crédito o de facturación y la información de contacto de los representantes del Cliente o Socio, su cargo o la información sobre los Servicios adquiridos o configurados.
Podemos obtener información adicional a través de las Aplicaciones móviles que los Clientes o sus Usuarios descarguen en su dispositivo móvil. Además de los datos personales proporcionados por los Usuarios, también recopilamos otros datos personales mediante el uso de nuestras Aplicaciones móviles. Por ejemplo, nuestras Aplicaciones móviles también pueden proporcionarnos información relacionada con el uso que un Usuario hace de las Aplicaciones móviles, incluida la información relacionada con el dispositivo y sistema operativo, el idioma, la ubicación y la zona horaria de un Usuario. Las Aplicaciones móviles también pueden recopilar información relativa a la interacción de un Usuario con las Aplicaciones móviles, que ServiceNow puede utilizar para proporcionar y mejorar la Aplicación móvil o los Servicios.
Además, recopilamos los Datos de uso directamente del uso que hace el Usuario de los Servicios. Esto puede incluir patrones de uso, duración de la sesión, datos de tráfico, datos de ubicación, ubicación aproximada, registros y otros datos de comunicación, y los recursos a los que accede el Usuario, así como la información sobre el dispositivo del Usuario y la conexión a Internet, incluido su sistema operativo y tipo de navegador.
Por último, podemos procesar ciertos datos de inicio de sesión del Usuario para ciertos Servicios.
Cómo utilizamos la información
Podemos procesar datos personales por varias razones. Podemos procesar Datos de la cuenta para fines de facturación, administración de cuentas y contratación. Procesamos los Datos de uso para el mantenimiento general, el soporte, la seguridad y la mejora del Servicio. También procesamos los datos de inicio de sesión del Usuario para administrar cuentas individuales relacionadas con actividades de formación/aprendizaje.
Cuando contamos con la autorización y el acuerdo previos de un Cliente, podemos procesar los Datos del cliente con el fin de formar los modelos de inteligencia artificial (“IA”) y aprendizaje automático (“ML”) de ServiceNow. Además, también podemos procesar otros datos personales que no sean Datos del cliente (incluidos los datos ingresados por los Usuarios en otras plataformas de ServiceNow) con el fin de formar estos modelos de IA y ML. Podemos utilizar proveedores de servicios de terceros para formar nuestros modelos, lo que puede implicar la transferencia de datos personales a dichos terceros.
Cuando te registras en el Servicio, ServiceNow creará un perfil en nombre del Usuario que le permitirá acceder a cualquiera de los otros sitios designados por ServiceNow utilizando el mismo nombre de usuario y contraseña para todos los sitios. Los datos personales que se puedan recopilar durante el registro o uso de cualquiera de estos sitios que el Usuario decida hacer públicos, podrán ser visibles para otros usuarios de los sitios. Además, los datos personales del Usuario pueden ser utilizados por los otros sitios con el fin de mejorar la experiencia del Usuario y mejorar la calidad de nuestros servicios.
También podemos procesar los Datos de la cuenta y otros datos personales que recibimos de los Usuarios o representantes de Clientes o Socios para otros fines, entre los que se incluyen los siguientes:
- Operar, mantener y mejorar los Servicios (incluso solicitando comentarios en determinadas circunstancias).
- Desarrollar nuevos productos y características.
- Proporcionar a los Usuarios, Clientes y Socios la información, los productos o servicios que nos soliciten.
- Cumplir nuestras obligaciones y hacer valer nuestros derechos derivados de cualquier contrato celebrado entre nosotros.
- Realizar análisis de la industria, evaluaciones de referencia, análisis y otros fines empresariales.
- Hacer valer nuestros derechos legales o defender una reclamación, o, de otro modo, proteger los derechos y la propiedad de ServiceNow y otros.
- Cumplir con las obligaciones legales y financieras.
Base legal
En la medida en que procesemos los datos personales, incluidos los Datos de la cuenta o los Datos de uso, o ciertos datos de inicio de sesión del Usuario, lo hacemos de acuerdo a nuestro interés comercial legítimo para hacerlo (teniendo en cuenta los derechos de privacidad fundamentales de cualquier persona relevante), con base en el cumplimiento de una obligación legal, con base en el cumplimiento de un contrato o con base en el consentimiento, según la actividad específica involucrada.
Cuando procesamos los datos personales (incluidos los datos personales dentro de los Datos del cliente, cuando corresponda) para formar modelos de IA o ML, este procesamiento se lleva a cabo de acuerdo a los intereses legítimos de ServiceNow y nuestro Cliente con el fin de mejorar estos modelos de IA y ML, y, por lo tanto, para proporcionar un servicio más preciso y confiable a los Clientes y Usuarios de ServiceNow. Cuando corresponda, también tomamos medidas para minimizar la cantidad de datos personales procesados para este propósito.
Cómo revelamos la información recopilada
Podemos divulgar los datos personales cubiertos por este Aviso de servicios a las siguientes categorías de destinatarios:
- A nuestras subsidiarias y filiales, según sea necesario para los propósitos descritos anteriormente.
- A nuestros contratistas, Socios y proveedores de servicios que utilizamos para apoyar a nuestros Servicios y Socios que prestan servicios en nuestro nombre y en nombre de nuestros Clientes (incluidos los proveedores de servicios de IA y ML, cuando corresponda).
- A un comprador potencial (y sus agentes y asesores) en relación con cualquier fusión, adquisición o cualquier forma de venta o transferencia propuesta de algunos o todos nuestros activos (incluso en el caso de una reorganización, disolución o liquidación), en cuyo caso la información personal que tengamos sobre nuestros Clientes, Usuarios o Socios estará entre los activos transferidos al comprador o adquirente.
- A cualquier entidad con autoridad judicial, regulatoria, agencia del gobierno, juzgado y otros terceros para: (i) cumplir con alguna orden del juzgado, una solicitud de cualquier agencia con autoridad judicial o cualquier otra obligación legal; (ii) hacer cumplir o aplicar los términos del Acuerdo del cliente o cualquier contrato en el que ServiceNow sea parte; (iii) hacer cumplir o aplicar los términos del acuerdo para la asociación con nuestros Socios; (iv) proteger los derechos, la propiedad o la seguridad de ServiceNow, sus afiliados, empleados y agentes, o los Clientes, Usuarios u otros de ServiceNow; y (v) defenderse de una reclamación legal.
- A cualquier otro usuario del sitio o cualquier otro sitio en el ecosistema ServiceNow en el que el Usuario elige hacer pública esa información.
- A cualquier otra persona con consentimiento para la divulgación.
También divulgamos información agregada o anónima que no se puede usar razonablemente para identificarte. ServiceNow procesa, mantiene y utiliza esta información solo de manera anónima y no intentará volver a identificarla, excepto en los casos permitidos por la ley.
Transferencias internacionales
Podemos almacenar y procesar datos cubiertos por este Aviso de servicios en las siguientes ubicaciones: (i) cualquier país en el que tengamos instalaciones; y (ii) cualquier país en el que contratemos proveedores de servicios. Una lista de las oficinas globales de ServiceNow está disponible aquí.
Para las transferencias internacionales de datos personales desde el EEE, el Reino Unido o Suiza, implementamos las medidas necesarias a fin de garantizar que proporcionamos las salvaguardas adecuadas para los datos transferidos, incluso mediante el uso de Cláusulas contractuales tipo u otro mecanismo de transferencia legal de datos.
Seguridad y notificación de infracciones
ServiceNow mantiene las medidas técnicas y organizativas adecuadas diseñadas para proteger los datos cubiertos por este Aviso de servicios de destrucción, pérdida, alteración, divulgación y acceso no autorizados accidentales o ilegales. El personal y los proveedores de servicios de ServiceNow con acceso a esos datos deben mantenerlos confidenciales y seguros.
Retención
Conservamos los datos personales solo durante el tiempo que tengamos una necesidad empresarial legítima en curso de hacerlo (por ejemplo, para proporcionar al Usuario un servicio que él o el Cliente o Socio haya solicitado, para cumplir los requisitos legales, fiscales o contables aplicables, o para mantener un registro de las preferencias de consentimiento).
Tus opciones de privacidad
Cuando actuamos como responsables de los datos, proporcionamos a los Usuarios determinadas opciones con respecto a los datos personales que nos proporcionan de acuerdo con la legislación aplicable.
- Determinadas jurisdicciones proporcionan a sus residentes un control adicional sobre cómo se “comparten” o “venden” sus datos personales (según se definen esos términos en las leyes aplicables). ServiceNow no “vende” los datos personales obtenidos a partir del funcionamiento de los Servicios a terceros. ServiceNow no “comparte” esta información con fines de publicidad en contextos del comportamiento.
- Los usuarios tienen derecho a presentar una queja ante una autoridad de protección de datos si no están satisfechos con nuestra recopilación y uso de su datos personales.
- En virtud de la legislación aplicable, los Usuarios pueden tener derecho a apelar cuando tomemos una decisión en relación con su solicitud con respecto a sus datos personales.
Responderemos a esas solicitudes de acuerdo con los requisitos de las leyes de protección de datos aplicables. Ten en cuenta que, para cumplir con la solicitud de un Usuario, es posible que necesitemos que este proporcione cierta información para verificar su identidad. Además, según el lugar donde residas, puedes utilizar un agente autorizado para ejercer los derechos. Podemos solicitar pruebas de que el Usuario le otorgó a dicho agente la autoridad para presentar solicitudes en su nombre o pedirle al Usuario que verifique su identidad directamente con nosotros. Si eres un agente autorizado que busca realizar una solicitud, ponte en contacto con nosotros en privacyacy@servicenow.com.
Para ejercer determinados derechos en virtud de las leyes aplicables, los Usuarios pueden enviar un formulario. Alternativamente, los usuarios pueden comunicarse con nosotros para ejercer estos u otros derechos utilizando los detalles en la sección “Información de contacto” más adelante.
Información adicional para personas que residen en determinados estados de los Estados Unidos
California, Colorado, Connecticut, Utah y Virginia promulgaron leyes de privacidad del consumidor que otorgan a sus residentes determinados derechos y, conforme a estas, se requieren divulgaciones adicionales (“leyes estatales”). Si resides en uno de estos estados, esta sección se aplica a tu caso.
Divulgaciones adicionales
Para obtener más información sobre los datos puntuales específicos que recopilamos y las fuentes de dicha recopilación, consulta la sección anterior “Cómo obtenemos la información”.
La información sobre cómo usamos estos datos personales se describe en la sección “Cómo usamos la información que recopilamos” anterior.
La información sobre cómo divulgamos los datos personales se describe en la sección “Cómo revelamos la información recopilada” anterior.
Según se exige conforme a determinadas leyes estatales, a continuación, utilizamos dos tablas diferentes para explicar esta misma información, incluidas las categorías de datos personales que recopilamos (y que recopilamos durante los 12 meses anteriores), los tipos de entidades a las que divulgamos dichos datos personales y las formas en que usamos cada categoría de datos personales.
Recopilación, uso y divulgación de datos personales
Categoría de datos personales |
Categorías de destinatarios |
Uso de datos personales |
Identificadores (como el nombre del usuario, la dirección postal, la dirección de correo electrónico, el número de teléfono, las credenciales de la cuenta o los datos de inicio de sesión, etc.). |
Subsidiarias y filiales; proveedores de servicios (incluidos proveedores de servicios en la nube, proveedores de seguridad y proveedores de almacenamiento de datos, en conjunto, “Proveedores de servicios de plataforma”); proveedores de análisis de datos. |
Usamos la información de las siguientes maneras:
Es posible que también debamos divulgar información cuando se requiera legalmente para obtener servicios profesionales (como de abogados, contadores o auditores) o en relación con una fusión, adquisición o cualquier forma de venta o transferencia de algunos o todos nuestros activos. |
Registros del cliente (como la información de la tarjeta de crédito [con el fin de procesar el pago] o la información de facturación, y la información de contacto de los representantes del Socio o del Cliente). |
Subsidiarias y filiales; socios comerciales con los que nos asociamos para vender juntos nuestros productos; Proveedores de servicios de plataforma; proveedores de servicios de marketing; proveedores de análisis de datos. |
|
Información comercial (como los productos o servicios adquiridos o la configuración del Servicio de suscripción). |
Subsidiarias y filiales; socios comerciales con los que nos asociamos para comercializar o vender juntos nuestros productos; Proveedores de servicios de plataforma; proveedores de servicios de marketing; proveedores de servicios de publicidad; proveedores de análisis de datos. |
|
Información de actividad de dispositivos, Internet y redes electrónicas (como dirección IP, patrones de uso, datos de tráfico, datos de ubicación, registros, otros datos de comunicación y los recursos a los que el Usuario accede, así como la información sobre su dispositivo y conexión a Internet, lo que incluye el sistema operativo y el tipo de navegador). |
Subsidiarias y filiales; Proveedores de servicios de plataforma; proveedores de análisis de datos. |
|
Datos aproximados de geolocalización (como la ciudad de residencia de un Usuario). |
Subsidiarias y filiales; Proveedores de servicios de plataforma; proveedores de análisis de datos. |
|
Información sonora, electrónica, visual y similar (como fotografías o grabaciones de entrevistas seleccionadas o sesiones de comentarios). |
Subsidiarias y filiales; Proveedores de servicios de plataforma. |
|
Información profesional o relacionada con el empleo (como el cargo y el historial de empleo). |
Subsidiarias y filiales; socios comerciales; Proveedores de servicios de plataforma; proveedores de servicios de marketing; proveedores de análisis de datos. |
Datos personales que “compartimos”, “vendemos” o usamos para “publicidad dirigida”
Si una empresa “vende”, “comparte” o usa la PI de un usuario para “publicidad dirigida”, tal como se define en las leyes estatales, dicho Usuario tiene derecho a excluirse para que sus datos personales no se utilicen ni divulguen para estos fines. No obstante, no “vendemos”, “compartimos” ni usamos los datos personales para “publicidad dirigida” en la prestación de nuestro Servicio.
Podemos procesar los datos de inicio de sesión del Usuario o las credenciales de la cuenta, cuando nos los proporcione. Esta información solo se utiliza con el propósito de proporcionar el servicio a los Usuarios y no con ningún otro propósito. No utilizamos ni divulgamos datos personales confidenciales con el fin de inferir características sobre los Usuarios.
Otros detalles sobre nuestras prácticas de información
- Como se describe en la sección anterior, recopilamos datos personales directamente de ti (por ejemplo, cuando subes datos a nuestras plataformas, que no sean Datos del cliente cargados en el Servicio de suscripción, Datos de la cuenta de nuestros Clientes o Socios, información adicional a través de Aplicaciones móviles y Datos de uso directamente del uso de los Servicios por parte del Usuario).
Tus derechos de privacidad
Acceso, corrección y eliminación
Si eres un Usuario, tienes los siguientes derechos: (1) solicitar obtener más información sobre tus datos personales y acceder a estos, incluso en un formato portátil, (2) solicitar la eliminación de tus datos personales y (3) solicitar la corrección de los datos personales inexactos. Para solicitar la corrección o la eliminación de tus datos personales, o el acceso a estos, envía la solicitud a través de este formulario. Una vez que recibamos tu solicitud, la verificaremos.
No discriminación
No discriminaremos a los Usuarios que decidan ejercer sus derechos en virtud de la CCPA o cualquier otro derecho que puedan tener respecto a sus datos personales.
Retención de datos
Para obtener información sobre nuestras prácticas de retención de datos, consulta la sección anterior “Retención”.
Apelaciones
Tienes derecho a apelar una decisión que podamos tomar sobre tus derechos de privacidad. Si rechazamos tu solicitud, puedes apelar nuestra decisión poniéndote en contacto con nosotros en privacy@servicenow.com. Si tienes inquietudes sobre los resultados de una apelación, puedes comunicarte con el fiscal general del estado en el que resides.
Conservazione dei dati
Per informazioni sulle nostre pratiche di conservazione dei dati, consultare la sezione "Conservazione" di cui sopra.
General
Cambios en este Aviso de servicios
Nos reservamos el derecho de actualizar o cambiar este Aviso de servicios de vez en cuando. Para mayor claridad, cualquier actualización o cambio a este Aviso de servicios no cambiará ni modificará el Acuerdo del cliente.
Información de contacto
Tenemos un equipo de privacidad dedicado que es responsable de la implementación de nuestro programa de privacidad global. Si tienes preguntas o comentarios acerca de este Aviso de servicios o nuestras prácticas de privacidad, comunícate con privacy@servicenow.com. Los Clientes o Usuarios que necesiten asistencia para actualizar, cambiar o eliminar información del Servicio deben registrar un ticket a través de nuestro portal de soporte de atención al cliente.
Para consultas por escrito, comunícate con nosotros usando los siguientes datos:
ServiceNow, Inc.
A la atención de: Privacy
2225 Lawson Lane
Santa Clara, CA, 95054