Información Personal que Recopilamos

Información Personal es información que identifica a o se relaciona con una persona identificable. Por favor, consulte el Apéndice A para ver la Información Personal que podemos recopilar en relación con la distribución de investigaciones de mercado, materiales financieros, comunicados de prensa y presentaciones ante la S E CSEC, así como la interacción general con los medios de comunicación e inversionistas.

Cómo Recopilamos Información Personal

Usted nos proporciona Información Personal para recibir investigaciones de mercado, materiales financieros, comunicados de prensa y presentaciones ante la S E CSEC. También recibimos Información Personal de proveedores de servicios externos o la obtenemos a través de fuentes públicas donde usted la ha puesto a disposición para que interactuemos con miembros de los medios de comunicación. Por favor, consulte el Apéndice A para obtener información adicional.

Divulgación de Información Personal

En la medida en que lo permita la ley vigente y según corresponda para lograr los fines descritos en esta Notificación, la Compañía puede divulgar Información Personal como sigue:

• Dada la naturaleza global de las actividades de la Compañía, la Compañía puede (sujeto a la ley vigente) transmitir Información Personal, a otras afiliadas u operaciones de Bank of America ubicadas en otras jurisdicciones, incluidos los Estados Unidos u otras jurisdicciones donde es posible que las leyes de protección de datos no proporcionen un nivel equivalente de protección a las leyes en la jurisdicción de origen de los medios de comunicación o inversionistas.
• Conforme a la ley vigente, la Compañía puede divulgar Información Personal relevante a determinados terceros en relación con la prestación de servicios a la Compañía. Cuando el procesamiento de Información Personal se delegue en un procesador de datos externo, como los enumerados en el Apéndice A, la Compañía delegará tal procesamiento por escrito, elegirá a un procesador de datos que proporcione garantías suficientes con respecto a las medidas de seguridad técnicas y organizativas, como los requisitos de protección de datos y seguridad de la información, que rijan el procesamiento relevante y se asegurará de que el procesador actúe en nombre de la Compañía y bajo las instrucciones de esta.
• Cuando la ley vigente lo permita, también puede divulgarse Información Personal en relación con una reestructuración corporativa, venta o cesión de activos, fusión, desinversión u otros cambios en el estado financiero de la Compañía o de cualquiera de sus compañías subsidiarias o afiliadas. También puede divulgarse Información Personal para proteger los intereses legítimos de la Compañía (a menos que esto perjudique los derechos y las libertades o los intereses del contacto de los medios de comunicación o los inversionistas) o, a juicio de la Compañía, para cumplir con obligaciones legales o regulatorias correspondientes y consultas o solicitudes regulatorias sujetas a la ley local.
• La Compañía no utiliza la toma de decisiones automatizada en el proceso de los contactos de los medios de comunicación y los inversionistas.

Seguridad

La Compañía mantiene medidas técnicas y organizativas apropiadas diseñadas para la protección contra el procesamiento no autorizado o ilegal de Información Personal y/o contra la pérdida accidental, la alteración, la divulgación o el acceso, o la destrucción o el daño accidentales o ilegales de Información Personal.

Periodo de Retención

Conservaremos Información Personal mientras sea necesario o esté permitido a la luz de los propósitos para los que se obtuvo. Los criterios utilizados para determinar nuestros periodos de retención incluyen: elemento uno(i) el tiempo que tenemos una relación continua con usted, elemento dos(ii) si hay una reclamación o queja legal a la que estamos sujetos; y elemento tres(iii) si la retención es aconsejable a la luz de nuestra posición legal (como con respecto a los estatutos de limitaciones aplicables, litigios o investigaciones regulatorias, o una orden de preservación, citación u orden de registro).

El periodo de retención adecuado se determina caso por caso y dependerá del tiempo que necesitemos conservar su Información Personal para el propósito (o propósitos) para el que se recopiló. Por ejemplo, es posible que necesitemos retener su Información Personal para proporcionar servicios a nuestro cliente (o clientes), para cumplir con una obligación legal a la que estemos sujetos o en situaciones en las que la retención sea aconsejable a la luz de nuestra posición legal (como con respecto a los estatutos de limitaciones, litigios o investigaciones regulatorias aplicables). El periodo de retención puede variar entre jurisdicciones.

Conservamos la información recopilada utilizando Cookies conforme a la Política de Cookies (PDF).

Menores

No realizamos solicitudes a personas menores de dieciocho (18) años de edad y no recopilamos deliberadamente Información Personal de personas menores de 18 años.

Cómo compartir información personal en nombre de otra persona

Si va a compartir información en nombre de otra persona, por favor proporciónele una copia de esta Notificación. Cuando nos proporciona Información Personal sobre miembros de su familia, dependientes o amigos (por ejemplop. ej., personas proporcionadas por un cliente como garantes), es su responsabilidad informar a dichas personas y obtener el acuerdo de que su información puede compartirse con nosotros. Si la persona tiene alguna pregunta, por favor remítala a la sección Comuníquese con Nosotros de esta Notificación. Al proporcionarnos Información Personal sobre otras personas en relación con nuestros Servicios, usted declara que tiene la autoridad para hacerlo y nos permite utilizar la información conforme a esta Notificación.

Cláusulas Específicas de Jurisdicción y Transferencia Transfronteriza

En la medida en que lo permitan las leyes y reglamentos vigentes o de otro modo lo permitan los reguladores, puede almacenarse y procesarse Información Personal en cualquier país/territorio donde tengamos instalaciones o en el que contratemos proveedores de servicios, incluidos los Estados Unidos. En ciertas circunstancias, sujeto a las leyes vigentes, los tribunales, las agencias para el cumplimiento de la ley, las agencias reguladoras o las autoridades de seguridad en esos otros países/territorios pueden tener derecho a acceder a Información Personal.

Cuando la ley local de protección de datos lo requiera, hemos implementado medidas adecuadas, como acuerdos de transferencia de datos. Cuando lo permitan las leyes y reglamentos vigentes o de otro modo lo permitan los reguladores, también pueden realizarse transferencias de conformidad con contratos en su interés o a solicitud suya.

Dada la naturaleza global de las actividades de la Compañía, la Compañía puede transferir su Información Personal a países ubicados fuera del Espacio Económico Europeo (“E E EEEE”), el Reino Unido o Suiza. Con respecto a las transferencias desde el E E EEEE, el Reino Unido o Suiza a otros países, hemos implementado medidas adecuadas, como cláusulas contractuales estándar adoptadas por la Comisión Europea para proteger su información. Donde sea necesario, agregamos el apéndice de las Cláusulas Contractuales Estándar (Standard Contractual Clauses, o S C CSCC) del Reino Unido (para transferencias desde el Reino Unido) y oy/o cláusulas adicionales para Suiza (para transferencias desde Suiza). Los contactos con los medios de comunicación e inversionistas en el E E EEEE, el Reino Unido o Suiza pueden obtener una copia de estas medidas visitando https://commission.europa.eu/law/law-topic/data-protection_en

Cuando los países sean considerados adecuados por la U EUE, el Reino Unido y Suiza, respectivamente, nos basamos en esta decisión de adecuación como medida de seguridad. Los países que están sujetos a una decisión de adecuación se pueden encontrar en los enlaces a continuación.

• Para el E E EEEE: https://commission.europa.eu/law/law-topic/data-protection/international- dimension-data-protection/adequacy-decisions_en
• Para el Reino Unido: https://www.gov.uk/government/publications/uk-approach-to-international- data-transfers/international-data-transfers-building-trust-delivering-growth-and-firing-up- innovation
• Para Suiza: https://www.edoeb.admin.ch/edoeb/en/home/datenschutz/arbeit_wirtschaft/datenueberm ittlung_ausland.html

Las personas también pueden presentar una queja ante una autoridad supervisora competente para su país o región relevante. Hay disponible una lista de autoridades de protección de datos en el E E EEEE en: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080. La autoridad de protección de datos en el Reino Unido es la Oficina de Comisionados de Información (Information Commissioners Office, o I C OICO) y en Suiza es el Comisionado Federal de Protección e Información de Datos (Federal Data Protection and Information Commissioner, o F D P I CFDPIC).

Actualizaciones a esta Notificación de Privacidad

Podemos cambiar esta Notificación de Privacidad ocasionalmente. La leyenda “ÚLTIMA ACTUALIZACIÓN” en la parte superior de esta Notificación de Privacidad indica cuándo se corrigió por última vez. Cualquier cambio entrará en vigencia cuando publiquemos la Notificación de Privacidad corregida y se aplicará al uso de investigaciones de mercado, materiales financieros, comunicados de prensa y presentaciones ante la S E CSEC, así como a la interacción general con los medios de comunicación e inversionistas.

Cómo Puede Acceder a su Información Personal o Cambiarla o Suprimirla

Mantener su Información Personal exacta y al día es muy importante. Si su Información Personal está incompleta, es inexacta o no está actualizada, es posible que pueda realizar cambios en su información directamente en las plataformas. También puede notificarnos la necesidad de cambios conforme a la sección “Cómo Comunicarse con Nosotros” a continuación. Dependiendo de la jurisdicción, usted puede tener derechos legales en virtud de las leyes vigentes que pueden estar sujetos a limitaciones y oy/o restricciones. Para obtener más detalles sobre qué derechos puede tener, por favor consulte la sección “derechos individuales” en su notificación de privacidad local disponible en Notificaciones de Privacidad Globales (bofa.com). Estos derechos pueden incluir:

• Derecho de Acceso: usted tiene derecho a confirmar qué datos se están procesando, obtener información sobre las actividades de procesamiento y recibir una copia de su Información Personal;
• Derecho a Rectificación: usted tiene derecho a solicitar la rectificación/corrección de su Información Personal cuando sea inexacta o incompleta;
• Derecho a Borrado: usted tiene derecho a solicitar la eliminación de su Información Personal;
• Derecho a Restricción: usted tiene derecho a solicitar que restrinjamos o suspendamos el procesamiento de su Información Personal, lo que significa que si bien tenemos permitido almacenar la Información Personal, no podemos utilizarla de otro modo;
• Derecho a la Portabilidad de Datos: usted tiene derecho a solicitar la transferencia de cierta Información Personal a un tercero, en un formato legible por máquina;
• Derecho a Objetar: usted tiene derecho a objetar el procesamiento de su Información Personal, incluso para cualquier propósito de mercadeo directo;
• Derecho a Retirar el Consentimiento: usted tiene derecho a retirar su consentimiento, en cualquier momento, sin obstáculos ni costos, para evitar un procesamiento adicional. Por favor, tenga en cuenta que retirar su consentimiento no afecta la legalidad de nuestro procesamiento de su Información Personal en función de dicho consentimiento antes del retiro; y
• Derecho a Presentar una Queja: usted tiene derecho a presentar una queja con respecto a nuestro procesamiento de su Información Personal ante la autoridad de protección de datos competente en la jurisdicción relevante.

Para realizar una solicitud o consultar sobre dichos derechos, por favor envíe un correo electrónico a la dirección correspondiente desde la sección “Cómo Comunicarse con Nosotros” a continuación e incluya “A/A: Privacidad” en la línea de asunto. En su solicitud o queja, por favor aclare sobre qué información está consultando, así como la naturaleza de su solicitud (por ejemplop. ej., si desea acceder a los datos o corregirlos) o los detalles de su queja. Para su protección, solo podemos implementar solicitudes con respecto a la información relacionada con la dirección de correo electrónico que utiliza para enviarnos su solicitud, u otro identificador acordado, y es posible que necesitemos verificar su identidad antes de implementar su solicitud.

Por favor, tenga en cuenta que es posible que necesitemos retener cierta Información Personal para propósitos de mantenimiento de registros o cuando lo requiera la ley vigente. También puede haber información residual que permanecerá dentro de nuestras bases de datos, copias de seguridad y otros registros que no se pueden eliminar.

Cómo Comunicarse con Nosotros

Si tiene alguna pregunta, inquietud o queja sobre esta Notificación, por favor comuníquese con el Delegado de Protección de Datos utilizando los detalles de contacto a continuación.

• Todas las regiones: DPO@bofa.com
• Alemania: DatenschutzBAMLFrankfurt@bofa.com
• Reino Unido: puede presentar una queja de protección de datos directamente a la Compañía a DPO@bofa.com. Esto es además del derecho a presentar una queja de protección de datos ante el Comisionado de Información.
• Suiza: Comisionado Federal de Protección e Información de Datos (F D P I CFDPIC) https://www.edoeb.admin.ch/en/submitting-a-complaint

Las personas también pueden presentar una queja ante una autoridad supervisora para su país o región relevante.

APÉNDICE A

La tabla a continuación contiene el propósito para el que podemos procesar sus datos personales, los tipos de actividades de procesamiento que pueden tener lugar y la categoría de información personal que se utilizaría para dicho procesamiento, así como la base legal para el procesamiento.

Las categorías de terceros no afiliados con los que podemos compartir información personal