Última actualización: 28 de Febrero de 2022

S&P Global Inc. y sus filiales (denominadas de forma colectiva o individual, según corresponda, "S&P Global", "Empresa", "nosotros", "nuestro/s", "nos") respetan su derecho a la privacidad. La presente política de privacidad ("Política") explica quiénes somos, cómo recopilamos, compartimos, transferimos y usamos su información personal y cómo puede ejercer sus derechos de privacidad. Esta Política rige las interacciones que mantenemos con usted a través de nuestros sitios web, aplicaciones y otros productos y servicios, tales como eventos, mediante los cuales usted se pone en contacto con nosotros y en los cuales mostramos o enlazamos esta Política ("Servicios"), o durante la recepción de los productos y servicios que usted o su organización nos presta.

Tenga en cuenta que algunos derechos y obligaciones en materia de privacidad pueden diferir en determinados lugares en función de la legislación de protección de datos local aplicable. Esta Política incluye información complementaria para ciertas jurisdicciones. 

Los terceros que acceden por medio de enlaces desde o hacia nuestros Servicios, o de quienes recopilamos información personal, pueden tener sus propias políticas y prácticas de privacidad. Esta Política no se aplica a los sitios o aplicaciones ofrecidos por otras empresas o individuos, incluyendo los productos y servicios de terceros, que puedan aparecer como contenido en una búsqueda en nuestro sitio web. Le recomendamos que revise las políticas de terceros para obtener más información sobre sus prácticas.

En la medida en que un aviso proporcionado en el momento de la recopilación de información desde un sitio web o un producto específico entre en conflicto con esta Política, se aplicarán los términos de ese aviso específico o de la declaración de privacidad complementaria.

Si usted celebra con nosotros un acuerdo independiente que requiera o contemple la recopilación, el intercambio, la transferencia, el uso o el procesamiento de la información sobre usted de una manera diferente a la descrita en esta Política, se aplicarán los términos de dicho acuerdo. 

S&P Global es un proveedor líder de calificaciones, referencias, análisis y datos transparentes e independientes para los mercados de valores y de materias primas, las empresas y los gobiernos de todo el mundo. Para obtener más información sobre las empresas actuales del grupo de S&P Global y otras empresas relacionadas, consulte nuestros archivos más recientes aquí. 

S&P Global y IHS Markit anunciaron su fusión el 30 de noviembre de 2020 y esta Política se actualizó en el momento en que se completó la fusión. 

El sector de la automoción recaba y compila información sobre el registro y el título de los vehículos de motor para ofrecer productos y servicios a entidades autorizadas, de conformidad con el Código de los Estados Unidos, título 18, artículo 2721, y otras leyes estatales similares que regulan el uso de dicha información. La información de los consumidores procedente de los registros de vehículos de motor se utiliza en cumplimiento de las leyes y reglamentos vigentes y, por tanto, S&P Global no la utiliza ni la proporciona a otras entidades con fines de marketing directo. Para acceder a la información sobre el registro y/o el título de su vehículo de motor o corregirla, póngase en contacto con el departamento de vehículos de motor de su estado o con otra agencia estatal que procese los títulos y el registro de vehículos de motor. La Asociación Estadounidense de Administradores de Vehículos de Motor (AAMVA, por sus siglas en inglés) dispone de enlaces a los sitios web de las agencias estatales de vehículos de motor, organizados por regiones de la AAMVA.

Para obtener más información sobre nuestras prácticas de privacidad relacionadas con nuestros servicios digitales y publicitarios, consulte la Política de Privacidad Publicitaria.

La información que recopilamos de usted o sobre usted, parte de la cual es información personal según las leyes de protección de datos vigentes, se enmarca en las siguientes categorías generales:

1. Información proporcionada por usted de manera voluntaria

Como parte de nuestros Servicios, se le puede solicitar que nos facilite información, incluyendo sus datos de contacto, credenciales de usuario e información laboral.

 Por ejemplo, cuando rellena un formulario en línea para registrarse y utilizar nuestros Servicios, incluyendo para asistir a un evento, solicitar una prueba sin cargo o un boletín gratuito, o recibir investigaciones, libros blancos, información sobre productos o informes a través de nuestro sitio web. También puede facilitarnos información de su tarjeta de visita u otra información de contacto durante su relación comercial con nosotros o cuando nos solicite información. Vea a continuación los tipos de información que le solicitamos y los motivos por los que lo hacemos:

2. Información que recopilamos automáticamente

Podemos recopilar información automáticamente de su dispositivo, incluyendo información sobre cómo utiliza nuestras páginas web, aplicaciones y otros Servicios.

La información que recopilamos automáticamente incluye sus inicios de sesión, (cuándo, cómo y durante cuánto tiempo está conectado y utiliza determinados Servicios), la dirección IP o MAC, la marca del dispositivo, el modelo y el sistema operativo, la información de la red móvil, el proveedor de servicios de internet, el número único de identificación del dispositivo, la identificación de la publicidad, el tipo de navegador, el idioma, la ubicación geográfica (por ejemplo, ubicación del país o ciudad o zona horaria) y otra información técnica. Recopilamos datos del "rastreo de clics", que es la información sobre cómo interactúa su dispositivo con nuestros Servicios, como las páginas, pantallas y productos a los que accede y los enlaces en los que hace clic.

Esta información nos permite entender cómo emplean nuestros usuarios nuestros Servicios, el perfil de los visitantes a nuestros sitios web, las páginas que visitaron antes y después y qué funciones de contenido son de su interés. Usamos esta información recopilada automáticamente:

- con fines analíticos, incluso para entender mejor el uso de nuestros Servicios;

- para mejorar la calidad y adecuación de los Servicios que ofrecemos a los usuarios; por ejemplo, para mostrarles u ofrecerles (previo consentimiento, según corresponda) Servicios pertinentes basados en sus preferencias y hábitos de uso;

- para desarrollar o agilizar la entrega de estudios, análisis, noticias y contenido editorial relacionado, así como la recogida de información como parte de nuestros servicios, o para permitir que otros desarrollen/agilicen la entrega de dicho contenido cuando esté permitido;

- para ofrecerle soporte y capacitación sobre nuestros Servicios y ayudarle a resolver cualquier error o problema técnico;

- para mejorar y actualizar nuestros Servicios;

- con fines de atención al cliente; por ejemplo, para evaluar la necesidad de nuestros clientes de recibir capacitación específica sobre el uso de nuestros productos;

- para satisfacer las solicitudes de los clientes corporativos de S&P Global con respecto al derecho de acceso y uso de nuestros Servicios por los usuarios individuales a través de su cuenta corporativa. (Esta información podría ofrecerse a los clientes de forma agregada y estos podrían estar obligados por ley a solicitar dicha información);

- para enviarle información personalizada sobre Servicios que creemos que pueden ser de su interés, así como correos electrónicos promocionales y publicitarios con su consentimiento, siempre y cuando lo requiera la legislación vigente;

- para, en determinadas ocasiones, identificar el uso no autorizado o la distribución no autorizada de nuestros Servicios con o sin relación a un problema de seguridad;

- para, cuando proceda, revisar o actualizar las tarifas acordadas con nuestros clientes; y

- con fines de facturación, para que nosotros o terceros (incluyendo nuestros proveedores de contenido) podamos facturar los servicios prestados.

Parte de esta información puede recopilarse utilizando cookies, diarios en línea, balizas web u otras tecnologías de rastreo; véase "Cookies y otras tecnologías de rastreo".

3. Información que obtenemos de otras fuentes

Podemos recibir información personal sobre usted de otras fuentes (incluyendo su empresa o socio comercial si utiliza los Servicios cubiertos por una suscripción). Cuando se registre como usuario, comprobaremos que estos terceros tienen su consentimiento o tienen permiso u obligación de acuerdo con la ley de compartir su información con nosotros.

El tipo de información que recopilamos de su empresa (si usa nuestros Servicios por medio de una suscripción corporativa facilitada por su empresa) se limita a su información de contacto y de empleo.

Recopilamos información personal de terceros, como empresas de marketing, servicios de encuestas, redes sociales, conferencias y otros eventos que organizamos nosotros u otras empresas, y otras fuentes en la medida permitida por la ley vigente. Utilizamos esta información para venderle nuestros Servicios, para mantener y corregir nuestros registros, para agregar nuevos campos de datos y para mejorar las ventas y entrega de los Servicios que le ofrecemos.

Recopilamos información personal como parte de nuestro proceso de recopilación de contenido para algunos de nuestros productos. Obtenemos esta información de una variedad de fuentes, como proveedores externos de contenidos, archivos públicos y sitios web, para mostrarla en algunos de nuestros productos. Obtenga más información en "¿Cómo usa S&P Global la información personal que aparece en ciertos productos?"

También podemos usar su información personal para otros fines, que no son incompatibles con los propósitos que le explicamos cuando recopilamos su información personal (por ejemplo, para fines de archivo de interés general, de investigación científica o histórica, o estadísticos), en la medida permitida por las leyes vigentes de protección de datos.

4. Otra información personal recopilada a través de nuestras aplicaciones móviles

Cuando descarga, accede o utiliza una de nuestras aplicaciones móviles, la información que recopilamos depende de los permisos de su dispositivo, de la aplicación y del sistema operativo. Para proporcionarle los servicios de nuestras aplicaciones, estas debe acceder a varias funciones y datos en su dispositivo móvil.

Cuando da su consentimiento, algunas de nuestras aplicaciones recopilan la ubicación geográfica precisa de su dispositivo móvil, y otras incluso recogen información suya o de terceros, que puede considerarse personal, desde o sobre:

 - Su calendario
 - Sus contactos e información de llamadas
 - Las cuentas y otras aplicaciones en su dispositivo móvil
 - Fotos (con fecha, hora, ubicación y contenido)
 - Archivos multimedia, metadatos y otra información almacenada

También recopilamos automáticamente el acceso a aplicaciones y las estadísticas de uso. Por ejemplo, registramos en qué momento abre una aplicación concreta para poder monitorear qué aplicación utiliza, cómo y cuándo. Si la aplicación deja de funcionar, registramos el tipo de "incidencia", por ejemplo, si tiene o no recepción móvil, para identificar y solucionar el problema.

Para saber más sobre la información específica recopilada por cualquiera de nuestras aplicaciones móviles, verifique la configuración de su dispositivo o revise la plataforma desde la que la descargó. Para detener la recopilación de toda la información a través de una de nuestras aplicaciones, desinstale la aplicación.

Cuando descarga una de nuestras aplicaciones móviles desde la tienda de aplicaciones de Apple o Google Play (en adelante, "Plataforma de Aplicaciones"), reconoce y acepta que:

•  Entre S&P Global y la Plataforma de Aplicaciones, S&P Global es el único responsable de la aplicación.

•  La Plataforma de Aplicaciones no tiene la obligación de proporcionar servicios de mantenimiento y asistencia con respecto a las aplicaciones.

•  En caso de que nuestras aplicaciones móviles no cumplan con alguna garantía aplicable: (i) puede notificarlo a la Plataforma de Aplicaciones y, si procede, esta podría reembolsarle el precio de compra de las aplicaciones; (ii) en la medida máxima permitida por la ley aplicable, la Plataforma de Aplicaciones no tendrá ninguna otra obligación de garantía con respecto a las aplicaciones; y (iii) cualquier otra reclamación, pérdida, responsabilidad, daños, costes o gastos atribuibles al incumplimiento de cualquiera de los términos de la garantía entre S&P Global y la Plataforma de Aplicaciones son responsabilidad de S&P Global.

•  Si un tercero alega que una aplicación infringe los derechos de propiedad intelectual de otra de las partes, entre la Plataforma de Aplicaciones y S&P Global, S&P Global es responsable de la investigación, defensa, solución y liberación de cualquier demanda por uso indebido de la propiedad intelectual.

•  La Plataforma de Aplicaciones no se hará responsable de las reclamaciones relacionadas con las aplicaciones o de su posesión y uso de estas.

•  La Plataforma de Aplicaciones y sus filiales son terceros beneficiarios de nuestros términos de uso en relación con su licencia para usar las aplicaciones. Una vez que acepte los términos y condiciones de nuestras Condiciones de uso, la Plataforma de Aplicaciones tendrá el derecho (y se considerará que ha aceptado el derecho) de exigirle a usted, como tercero beneficiario, el cumplimiento de las Condiciones de uso relacionadas con su licencia de las aplicaciones.

•  También debe cumplir con todos los términos de terceros disponibles dentro de la Plataforma de Aplicaciones cuando utilice las aplicaciones.

Podemos divulgar su información personal a las siguientes categorías de destinatarios:

Las empresas de nuestro grupo y nuestras empresas conjuntas, en su caso, los proveedores de servicios, incluyendo, entre otros, los asesores o consultores profesionales como abogados, banqueros, auditores, contables y aseguradores que prestan servicios de consultoría, jurídicos, bancarios, de auditoría, de contabilidad o de seguros, las instituciones financieras que nos aportan financiación, los auditores externos, los proveedores de contenidos de productos, los socios comerciales y cualquier organización que gestione su acceso a nuestros productos o servicios (si no es usted).

Compartimos la información personal con las partes autorizadas mencionadas anteriormente que procesan la información personal para fines que coinciden con los descritos en esta Política o que se le notifican a usted cuando se recopila su información personal. Por ejemplo, podemos compartir su información personal con la organización que gestiona su acceso a nuestros productos o servicios para cumplir con sus obligaciones contractuales y proporcionar nuestros productos y servicios; podemos compartir su información personal con nuestros proveedores de servicios y socios comerciales con el fin de operar nuestro negocio, satisfacer una solicitud que haya hecho a través de los productos o servicios, entregar, mejorar y personalizar nuestros productos o servicios, enviar material publicitario y comunicaciones relacionadas con nuestro negocio, procesar pagos, y para otros fines legítimos permitidos por la legislación vigente o de otra manera con su consentimiento. Podemos compartir la información de contacto que usted facilita al inscribirse en un evento y compartir las listas de asistentes al evento con nuestras divisiones de S&P Global y nuestros socios de seminarios web y conferencias, para asegurarnos de que su información de contacto esté actualizada y para gestionar, obtener, solicitar opinión y promover nuestros eventos. 

Para ver una lista de las empresas actuales de nuestro grupo y de las empresas relacionadas, consulte nuestros últimos archivos aquí. Puede consultar una lista de nuestros proveedores de servicios, proveedores de contenidos y socios comerciales aquí.

Además de los fines descritos en esta Política, la información personal tratada por nuestros proveedores de servicios está sujeta a sus condiciones de uso y políticas de privacidad, como se le ha notificado. Por favor, revise las condiciones de uso y las políticas de privacidad de los proveedores de servicios para comprender mejor cómo gestionan su información personal.

Su empresa

Proporcionamos información personal a su empresa con el propósito, por ejemplo, de cumplir nuestro contrato con ella, informarle sobre necesidades potenciales de capacitación de grupo, informarle sobre el uso de Servicios por determinadas categorías de usuarios y brindarle información de precios.

Fuerzas del orden, organismos reguladores, agencias gubernamentales, tribunales u otros terceros competentes

Facilitamos información personal a cualquier fuerza del orden, organismo regulador, agencia gubernamental, tribunal u otro tercero competente, de conformidad con la legislación y la normativa aplicables, cuando consideramos que su divulgación es necesaria: (i) en virtud de la legislación o la normativa aplicables; (ii) para evitar el fraude o con fines de gestión de riesgos; (iii) para ejercer, establecer o defender nuestros derechos legales; (iv) para proteger sus intereses vitales o los de cualquier otra persona; o (v) para proteger los intereses, los derechos, la seguridad o la propiedad, tanto nuestros como de otros.

S&P Global es una empresa que está regulada por varias agencias federales y estatales, autoridades y organismos reguladores similares en el ámbito internacional y, en el curso normal de sus actividades, tanto en Estados Unidos como en el exterior, es objeto de procedimientos, investigaciones y consultas gubernamentales y de autoridades regulatorias. Por lo tanto, podríamos tener que revelar su información para cumplir con una orden judicial, una solicitud gubernamental u otro proceso legal o regulatorio. 

Para una explicación más detallada de este punto, puede consultar aquí nuestras presentaciones ante la Comisión de Bolsa y Valores (SEC, por sus siglas en inglés).

Compradores potenciales

Podemos proporcionar información personal a un comprador potencial o a un grupo objetivo (y a los agentes y asesores de ese tercero o a los nuestros) relacionada con cualquier propuesta de compra, fusión, transferencia, adquisición o liquidación o evento similar, de todo nuestro negocio o de una parte de este. Si se produce un cambio de este tipo en nuestro negocio, el comprador o el grupo objetivo utilizará sus datos personales de la misma manera que se establece en esta Política o le informará sobre cómo los utilizará de acuerdo con la legislación aplicable. 

Cualquier otra persona o entidad

La información personal que se divulga en foros, salas chat, redes sociales o mensajes directos a otros usuarios, puede ser recopilada y utilizada por terceros para ponerse en contacto con usted, para enviarle mensajes que no ha solicitado o para otros fines sin nuestro conocimiento o control. Además, tenga en cuenta que los foros de las redes sociales y las salas de chat que no son administradas por nosotros pueden tener normas y condiciones adicionales. No somos responsables de la información personal o de cualquier otra información que usted decida enviar a estos foros que nosotros no controlamos. También podemos solicitar su consentimiento para compartir información personal con cualquier otra persona o entidad.

Los Servicios pueden brindarle la posibilidad de compartir información personal a través del sitio de una red social (por ejemplo, Facebook, Twitter) mediante herramientas integradas (por ejemplo, el botón "Me gusta" de Facebook o el botón "Tweet" de Twitter). Al utilizar dichas herramientas integradas, usted puede compartir su información personal con otras personas o con el público, en función de la configuración que haya establecido con dicho sitio de redes sociales. Para obtener más información sobre el objetivo y el alcance de la recopilación y el uso de datos en relación con dichos sitios de redes sociales o herramientas integradas, visite las políticas de privacidad de las entidades que proporcionan estos sitios de redes sociales.

Le recomendamos que tenga cuidado al divulgar públicamente su información personal.

Si desea obtener más información sobre cómo y por qué divulgamos la información personal que aparece en nuestros productos, consulte la sección "¿Cómo usa S&P Global la información personal que aparece en ciertos productos?".

Nuestro marco jurídico para recopilar y utilizar información personal depende de la información personal de que se trate, del contexto en el que la recopilemos, así como de las leyes y normativas correspondientes.

En general, recopilamos su información personal cuando: tenemos su consentimiento para hacerlo; necesitamos la información personal para realizar un contrato con usted (por ejemplo, su suscripción a uno de nuestros productos) cuando lo permita la ley de protección de datos aplicable; o, en algunas jurisdicciones como el Espacio Económico Europeo (EEE), cuando el procesamiento es en nuestro legítimo interés y no se ve anulado por sus intereses de protección de datos o derechos fundamentales y libertades, o el procesamiento es de otra manera acorde con la ley aplicable. En ciertos casos también podríamos tener la obligación legal de recopilar su información personal. 

Si le solicitamos que proporcione información personal para cumplir con un requisito legal o para realizar un contrato con usted, le informaremos en el momento pertinente si el suministro de su información personal es obligatorio o no, así como las posibles consecuencias que podrían desprenderse si no proporciona su información personal.

En términos generales, si recopilamos y usamos su información personal valiéndonos de nuestros intereses legítimos (o los de un tercero), dicho interés está dirigido a la prestación de nuestros Servicios en beneficio de nuestro legítimo interés comercial (por ejemplo, al responder a sus consultas, mejorar nuestros Servicios, procesar pagos, asesorarle sobre las características del producto o sus nuevas versiones, informarle sobre el mantenimiento del producto o realizar actividades publicitarias). Para conocer el marco jurídico en el que nos basamos en relación con la información personal en nuestros productos, consulte "¿Cómo usa S&P Global la información personal que aparece en ciertos productos?".

Cuando le enviamos correos electrónicos publicitarios o promocionales con respecto a nuestros Servicios desde nuestras diferentes divisiones y filiales, lo hacemos con su consentimiento, si así lo requiere la ley aplicable.

Usamos cookies y otras tecnologías de rastreo (en adelante, "Cookies") en algunos Servicios (en particular nuestros sitios web y algunas aplicaciones móviles) para recopilar y utilizar su información personal, para entender mejor y perfeccionar la facilidad de uso, el rendimiento y la eficacia de nuestros Servicios, para ayudarnos a personalizar el contenido o las ofertas, y mostrarle publicidad basada en sus intereses. Estas tecnologías también pueden permitir a terceros recopilar información sobre usted, incluyendo la que se genera cuando hace clic en anuncios o instala nuestros servicios. Según lo permita la ley aplicable, implementaremos cookies de análisis o de rendimiento automáticamente cuando visite nuestros sitios web. Cuando lo exija la ley aplicable, obtendremos su consentimiento antes de colocar Cookies en su dispositivo que no sean estrictamente necesarias para el funcionamiento de nuestros sitios web. Para obtener más información, incluyendo cómo otorgar o retirar su consentimiento sobre el uso de Cookies, consulte nuestro Aviso de cookies.

Utilizamos Google Analytics para comprender mejor cómo los visitantes usan nuestros Servicios. Google Analytics nos proporciona información sobre los usuarios de nuestros servicios. Google Analytics utiliza Cookies que Google o su filial DoubleClick reconocen cuando usted visita otros sitios web y descarga otras aplicaciones. Para obtener más información sobre cómo Google recopila, usa y comparte su información, incluyendo la información recopilada a través de nuestros servicios, visite el sitio web de la Política de Privacidad de Google - Socios en https://policies.google.com/technologies/partner-sites o consulte la Política de Privacidad de Google en https://policies.google.com/privacy. 

Google Analytics utiliza Cookies para ayudarnos a analizar de qué manera los usuarios utilizan nuestros servicios. La información personal generada por estas Cookies sobre el uso que usted hace de nuestros Servicios (incluida su dirección IP) será transmitida y almacenada por Google en servidores de los Estados Unidos. Google utilizará esta información en nuestro nombre para evaluar cómo usted utiliza nuestros servicios y elaborará por encargo nuestro informes sobre su actividad. 

Si desea rechazar las cookies de Google Analytics, puede descargar e instalar el complemento de inhabilitación para navegadores desarrollado por Google para su navegador web. Para ver los complementos de inhabilitación de Google Analytics, consulte la página https://tools.google.com/dlpage/gaoptout.

Protegemos la información personal que procesamos utilizando medidas técnicas y organizativas diseñadas para proporcionar un nivel de seguridad apropiado que minimice el riesgo que supone procesar su información personal. Le notificaremos cualquier incidente de seguridad que afecte su información personal a través de correo electrónico, correspondencia, teléfono, notificaciones automáticas u otros medios, con arreglo a los requisitos que establezca la legislación vigente. Si cree que sus datos son objeto de un incidente de seguridad y no se lo hemos notificado, o si le preocupa la seguridad de sus datos, póngase en contacto con nuestro equipo de seguridad especializado a través de security@spglobal.com.

Su información personal podría ser transferida y procesada fuera del país en el que reside. Algunas jurisdicciones pueden tener leyes de protección de datos diferentes de las leyes de su país (y, en algunos casos, no son tan protectoras).

S&P Global es un grupo multinacional con sede en Nueva York, Estados Unidos. Nuestros servidores pueden estar ubicados fuera de la jurisdicción en la que recopilamos los datos. Almacenamos y replicamos su información personal en servidores en otros países para agilizar el acceso, ofrecer mayor resistencia y protección contra fallos en los servidores. 

Cuando recopilamos su información personal, podemos transferirla hacia o desde cualquiera de los países en los que operamos. Las empresas de nuestro grupo, las empresas relacionadas, cualquier organización que gestione su acceso a nuestros productos o servicios, los proveedores de servicios, los proveedores de contenidos de productos y los socios comerciales, con los que compartimos información personal, radican en diferentes países y transfieren información personal a varias jurisdicciones de todo el mundo. Las principales jurisdicciones en las que S&P Global, o quien actúa en su nombre, aloja información personal son Estados Unidos, Canadá, Reino Unido, Alemania, República de Irlanda, Italia, Francia, Suiza, Países Bajos, India y Singapur. En algunos casos, también se puede acceder a su información personal desde fuera de la jurisdicción donde recopilamos los datos, como Filipinas, India y Pakistán, donde se encuentra el personal de apoyo administrativo de algunas de nuestras Divisiones.

Cuando transferimos o se transfiere su información personal en nuestro nombre, utilizamos las medidas de seguridad adecuadas para proteger su información personal de acuerdo con esta Política. Estas medidas de seguridad incluyen la implementación de cláusulas contractuales estándar aplicables para transferencias de información personal entre las empresas de nuestro grupo, que requieren que las empresas del grupo protejan la información personal que transfieren desde la jurisdicción en la que fue recopilada de acuerdo con la ley de protección de datos aplicable.

En algunas jurisdicciones, las transferencias internacionales pueden realizarse cuando existe un nivel de protección suficiente para satisfacer el derecho fundamental de las personas a la protección de datos. En ciertas circunstancias, podemos optar por basarnos en una decisión sobre el carácter adecuado de la protección para transferir legalmente la información personal. Las cláusulas contractuales estándar son uno de los diversos mecanismos que permiten la transferencia de información personal a través de las fronteras jurisdiccionales y nos basamos en ellas para las transferencias hacia y desde nuestras filiales, proveedores y socios comerciales, según corresponda. También se pueden implementar medidas de seguridad adicionales cuando se transfiere información personal. Póngase en contacto para solicitar una copia de nuestras medidas de seguridad apropiadas.

Nuestras políticas, procedimientos y normas aplicables en materia de gobernanza de la información exigen que se conserve la información personal que recopilamos cuando tenemos una necesidad empresarial legítima para hacerlo (por ejemplo, para proporcionarle un servicio que ha solicitado, o para cumplir con los requisitos legales, fiscales o contables vigentes).

Una vez que ya no tengamos una necesidad comercial legítima de procesar su información personal, nuestras políticas, procedimientos y normas de gobernanza de la información aplicables exigen que eliminemos o anonimicemos su información personal, o bien, si la eliminación o la anonimización no son posibles, que usemos un seudónimo y/o almacenemos de forma segura su información personal y la aislemos de cualquier procesamiento posterior hasta que sea posible eliminarla.

Si desea obtener más información sobre cuánto tiempo conservamos sus datos personales, consulte nuestro compromiso de privacidad aquí: https://www.spglobal.com/en/privacy/our-privacy-commitment. Si tiene alguna pregunta o necesita más información sobre el periodo en el que procesaremos sus datos personales, póngase en contacto con nosotros mediante los datos de contacto que se indican más adelante.

Según las leyes que se apliquen a su información personal, es posible que tenga derecho a retirar el consentimiento que nos otorgó, así como los siguientes derechos de protección de datos:

- el derecho a acceder o solicitar la eliminación de su información personal (cuando su información personal ya no sea necesaria en relación con los fines para los que fue recopilada), y solicitar una copia de su información personal en un formato electrónico; - el derecho a oponerse al procesamiento de su información personal cuando la utilizamos: en nuestro legítimo interés para justificar ese procesamiento, con fines de marketing directo, de investigación científica o histórica u otras motivaciones estadísticas;

- el derecho a la limitación del procesamiento de su información personal en determinadas circunstancias, como en el caso en que cuestione la exactitud de nuestros datos o haga una objeción;

- el derecho a la portabilidad de datos, o a recibir en un formato de lectura electrónica cualquier información personal que nos haya proporcionado, si utilizamos el consentimiento o la necesidad en relación con un contrato que tengamos con usted para justificar el procesamiento de esos datos. En determinadas jurisdicciones, su derecho a la portabilidad de datos también puede extenderse a la información personal que se haya generado a lo largo de su relación con S&P Global;

- el derecho a no estar sujeto a una decisión, que pueda afectarle negativamente, basada en un procesamiento únicamente automatizado y para que se apliquen medidas de seguridad si se le elabora un perfil en función de su información personal;

- el derecho de no recibir correos electrónicos promocionales o publicitarios. Puede ejercer este derecho haciendo clic en "cancelar suscripción" o "solicitar exclusión" en los correos electrónicos promocionales que le enviamos, visitando nuestros centros de preferencias aquí o utilizando los datos de contacto que figuran en la sección de esta Política titulada "¿Quiere ponerse en contacto con nosotros?";

- si recopilamos y procesamos su información personal con su consentimiento, usted tiene el derecho a revocarlo en cualquier momento. La revocación del consentimiento al tratamiento de sus datos puede realizarse en cualquier momento sin que afecte a la validez legal de ningún procesamiento que hayamos llevado a cabo previamente, ni al tratamiento de su información personal realizada por motivos legales de procesamiento distintos al consentimiento;

- el derecho a no ser discriminado por ejercer alguno de los derechos anteriores; y

- el derecho a presentar una queja ante una autoridad de protección de datos acerca de nuestra recopilación y uso de su información personal.

Para obtener más información, póngase en contacto con la agencia de protección de datos de su región. (Aquí encontrará los datos de contacto de las agencias de protección de datos del Espacio Económico Europeo, Canadá, Suiza y Reino Unido).

Los individuos de algunas jurisdicciones pueden tener otros derechos. Para obtener más información, consulte el anexo específico de cada jurisdicción que forma parte de esta Política.

Responderemos en un plazo máximo de 30 días a todas las solicitudes relacionadas con las personas que desean ejercer sus derechos de protección de datos o cualquier aclaración con respecto las leyes de protección de datos vigentes, que suelen exigir una respuesta. Por favor, tenga en cuenta que para responder a algunas solicitudes, debemos verificar su identidad con anterioridad, y esto puede suponer que nos proporcione información de identidad fotográfica. Dado que su información personal, por ejemplo, su dirección de correo electrónico, suele ser necesaria para acceder o utilizar los Servicios, conservamos la información personal mientras su cuenta esté activa. Usted puede tener la posibilidad de corregir, actualizar o modificar esta información ingresando a su cuenta y actualizando su información en línea.

En algunas jurisdicciones podemos tener derecho a facturar una tarifa sujeta al ejercicio de tales derechos.

Algunos de nuestros productos contienen información personal de directores, funcionarios, gerentes, empleados clave, administradores fiduciarios o grandes accionistas o propietarios de empresas o negocios. S&P Global obtiene dichos datos de fuentes disponibles al público y de otro tipo.

Algunos de nuestros productos incluyen datos de contacto de la empresa, detalles de la historia profesional, datos laborales, detalles de la remuneración, datos sobre el historial de educación, información sobre la participación en acciones y participaciones comunes, información sobre el género de las personas, datos del pasaporte y del permiso de conducir (con fines de verificación de la identidad y auditoría) e información sobre los préstamos obtenidos o garantizados por las personas en relación con su negocio.

También podemos recibir información sobre su raza o etnia, derivada de información oficial o gubernamental (como datos del censo). Cualquier información sobre raza o etnia se procesa de forma agregada y anónima y no está vinculada a personas. En Estados Unidos, algunos productos pueden procesar datos regulados por la Ley de Protección de la Privacidad de los Conductores.

La información personal contenida en nuestros productos tiene fines de referencia; por ejemplo, para identificar a los ejecutivos o accionistas de una organización particular o a los ejecutivos y accionistas comunes pertenecientes a otras entidades que no guardan una relación manifiesta y, por tanto, se pone a disposición de nuestros clientes con esos fines. El uso que hacen los clientes de esta información personal está restringido por su contrato con S&P Global, donde se incluye una cláusula relacionada con las leyes de protección de datos. Nuestros clientes pueden encontrarse en cualquier parte del mundo, incluyendo países con leyes de protección de datos que difieran de las leyes de su país u ofrezcan una menor protección.

S&P Global puede compartir datos personales en sus productos con el personal autorizado de todas las filiales del grupo, con aquellas empresas que le proporcionan contenido y con los clientes que reciben estos productos. La base legal para el uso y divulgación por parte de S&P Global de información personal dentro de sus productos es la necesidad de satisfacer los intereses comerciales legítimos de S&P Global para proporcionar Servicios a sus clientes a fin de fomentar la transparencia y la precisión de los datos sobre los mercados financieros globales y los negocios. Lo anterior no se ve anulado por los derechos y libertades de las personas que aparecen en nuestros productos, porque la información personal está vinculada a sus funciones y relaciones comerciales. Esta información personal se obtiene en gran medida de fuentes de acceso público y, con frecuencia, de divulgaciones corporativas o gubernamentales obligatorias.

Las políticas, procedimientos y normas de S&P Global exigen que la información de sus productos se actualice periódicamente para comprobar su exactitud, y que se eliminen los datos de sus sistemas cuando se vuelvan obsoletos o inexactos. S&P Global ha establecido normas de gobernanza sobre la información con respecto a la recopilación, uso y conservación de la información personal.

El presente documento se revisa y actualiza con cierta periodicidad. Cuando lo hagamos, le comunicaremos dichas actualizaciones, por ejemplo, indicando la fecha de la versión en la Política, publicando la versión actualizada aquí o enviándole una notificación. La nueva versión de nuestra Política de Privacidad está en vigor desde el 1 de enero de 2020. A continuación, se detallan los principales cambios:

• Hemos simplificado el lenguaje y la estructura de la Política de Privacidad para facilitar la navegación y localización de la información durante sus búsquedas.

• Hemos creado anexos específicos para facilitarle la localización de información jurídica de su interés, como por ejemplo, la Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés) y las regulaciones de la República Popular de China.

• Hemos destacado, al inicio de la Política de Privacidad, el hecho de que los terceros que se vinculan desde nuestras páginas web y productos en línea, y los terceros de quienes podemos recopilar información personal, tienen sus propias políticas de privacidad, que pueden aplicarse a la información que recopilan de las personas.

Actualizamos nuestra Política de privacidad corporativa global a partir del 1 de febrero de 2021. De manera general, actualizamos esta Política para:

• Brindar más detalles sobre la información que recibimos de los proveedores de servicios o sus empleados y la información que recopilamos automáticamente.

• Brindar información oficial sobre los procedimientos gubernamentales y regulatorios, las investigaciones y las consultas a las que S&P Global puede estar sujeta.

• Proporcionar más detalles sobre nuestras transferencias de información personal internacionales y los derechos de las personas.

• Publicar información sobre nuestras entidades representativas en la Unión Europea y el Reino Unido de cara al Brexit.

• Facilitar los puntos de contacto con nuestras distintas oficinas.

La última vez que actualizamos nuestra Política Global de Privacidad Corporativa fue en la fecha de este documento. De manera general, actualizamos esta Política para:

• Incorporar revisiones que reflejen la fusión entre S&P Global e IHS Markit para ofrecer transparencia sobre la manera en que el grupo combinado recopila, comparte, transfiere y utiliza la información personal, y cómo usted puede ejercer sus derechos de privacidad.

• Actualizar del anexo relativo a la República Popular China a la luz de los recientes avances legislativos.

• Crear anexos específicos para Brasil y Colombia para que usted encuentre fácilmente más información sobre sus derechos en esas jurisdicciones (si procede).

• Facilitar los puntos de contacto con nuestras distintas oficinas a nivel local y después de la fusión.

El presente Anexo de la Federación Rusa ("Anexo de la Federación Rusa") se aplica en relación con el procesamiento de la información personal de los ciudadanos rusos por parte de la Oficina de Representación de Standard & Poor's International Services LLC y la sucursal de Moscú de S&P Global Ratings Europe Limited (cada una de las cuales opera de forma independiente y por separado) y es un complemento de la presente Política. En caso de inconsistencias entre el Anexo de la Federación de Rusia y la Política de Privacidad descrita, prevalecerá el presente Anexo de la Federación de Rusia.

Anexo de la Federación de Rusia

El presente Anexo de China (“Anexo de China”) se aplica al tratamiento de sus datos personales únicamente si usted se encuentra en la República Popular China (“China”) y complementa esta política de privacidad. En caso de inconsistencias entre el Anexo de China y la Política de Privacidad descrita, prevalecerá el presente Anexo de China.

1. Información personal confidencial. Su información personal que, por su filtración o uso ilícito, puede atentar fácilmente contra la dignidad de una persona física o causar daños a la seguridad personal o patrimonial, incluidas las características biométricas, las creencias religiosas, el estado especialmente designado, la salud médica, las cuentas financieras, el paradero personal y la información personal de menores de 14 años, puede considerarse información personal sensible de acuerdo con la legislación y la normativa chinas aplicables. En la medida en que recopilemos esta información personal confidencial, solo la procesaremos en tanto sea necesario para cumplir con los propósitos establecidos en esta Política y tomaremos medidas para su seguridad. Cuando así lo requieran las leyes y regulaciones chinas aplicables, obtendremos su consentimiento por separado antes de procesar su información personal confidencial.
   
   
2. Venta de una empresa. Podemos proporcionar información personal a un comprador potencial o a un grupo objetivo (y a los agentes y asesores de ese tercero o a los nuestros) relacionada con cualquier propuesta de compra, fusión, transferencia, adquisición o liquidación o evento similar, de todo nuestro negocio o de una parte. Si se produce tal cambio en nuestra empresa, el comprador o grupo objetivo utilizará sus datos personales de la misma manera que se establece en este documento, incluido este anexo de China, o le informará sobre cómo utilizará sus datos personales según lo dispuesto en la legislación aplicable, o (en su caso) exigirá a dicho tercero que vuelva a obtener su consentimiento.
   
   
3. Notificaciones. No podemos garantizar la absoluta seguridad de ninguna información que usted proporcione por internet. En el caso de un incidente de seguridad, adoptaremos medidas de mitigación de acuerdo con nuestro plan de respuesta a incidentes e informaremos a los reguladores competentes en China conforme lo exija la legislación aplicable. Le notificaremos cualquier incidente de seguridad que afecte a su información personal a través de correo electrónico, correspondencia, teléfono, notificaciones automáticas u otros medios, con arreglo a los requisitos que establezca la legislación aplicable. Si cree que sus datos son objeto de un incidente de seguridad y no se lo hemos notificado, o si le preocupa la seguridad de sus datos, póngase en contacto con nuestro equipo de seguridad especializado a través de security@spglobal.com.
   
   
4. Información de contacto de nuestro Director de Protección de Datos de China. Puede contactarse con nuestro Director de Protección de Datos de China en privacy@spglobal.com o DPOChina@spglobal.com o, en: 49/F, Fortune Financial Center, n.º 5, Dongsanhuan Zhong Rd, Chaoyang District, Pekín. También puede ejercer sus derechos en relación con la información personal que se transfiere al extranjero o solicitar el cierre de una cuenta registrada en S&P Global a través del método especificado en la sección de este documento titulado "¿Cuáles son sus derechos de protección de datos?".
   
   

El presente Anexo de Japón ("Anexo de Japón") complementa la presente Política en la medida en que la Ley de Protección de Datos Personales (Japón) se aplica al procesamiento de datos personales en Japón por parte de S&P Global Ratings Japan Inc. S&P Global SF Japan Inc., y Standard & Poor's International LLC, sucursal de Japón (en conjunto "S&P Global Japan") En caso de inconsistencias entre el Anexo de Japón y la Política de Privacidad descrita, prevalecerá el presente Anexo de Japón.

S&P Global Japan cumplirá con las leyes y regulaciones japonesas de protección de datos vigentes, y no utilizará información personal con alguna finalidad no descrita en la presente Política de Privacidad. El proceso para tramitar las quejas de los clientes se establece en esta Política.

Uso de información personal dentro del grupo S&P Global

S&P Global Japan utiliza información personal con otras entidades en S&P Global que pueden usar dicha información para proporcionar datos sobre nuestros servicios a nuestros clientes, realizar cierta investigación de mercado o contactar a clientes. Dicha información incluye: dirección, nombre, nombre de empresa, nombre del departamento, cargo, número de teléfono, número de fax, dirección de correo electrónico, información de facturación, historial de cambios de personal e historial laboral, expedientes de entrevistas de trabajo con S&P Global Japan, sus intereses, etc.

Puede consultar aquí una lista de las empresas que conforman el grupo actualmente.

Información procesada de forma anónima proporcionada a S&P Global Ratings Japan Inc. y S&P Global SF Japan Inc. y compartida por S&P Global Ratings Japan Inc. y S&P Global SF Japan Inc. con otras empresas del grupo S&P Global

S&P Global Ratings Japan Inc. y S&P Global SF Japan Inc. comparten información procesada anónimamente con otras empresas del grupo S&P Global de forma continua en el contexto de su negocio de financiación estructurada. Los "elementos de información relacionados con las personas" incluidos en la información procesada de forma anónima compartida con esas empresas y el método para compartirlos se establecen a continuación.

"Elementos de información relacionados con las personas que se compartirán con otras empresas del grupo S&P Global":

• Información en relación con prestatarios y garantes conjuntos (código de prestatario asignado por un acreedor, información relacionada con la edad, género, información relacionada con la dirección, ocupación, ingresos anuales, saldo de cuenta, entre otros).

• Información del préstamo relacionada con el prestatario individual (categoría, cantidad del préstamo, periodo del préstamo, información relativa a la ubicación de la propiedad y el importe del avalúo).

"Método para compartir la información procesada de forma anónima":

Carga o envío por correo electrónico a un servidor al que solo puede acceder el personal autorizado del grupo S&P Global.

Si tiene alguna pregunta o duda sobre el uso que hacemos de su información personal, póngase en contacto con nuestro Centro de Privacidad por correo electrónico en privacy@spglobal.com o Japanprivacy@spglobal.com o por correo postal en: Marunouchi Kitaguchi Bldg. Marunouchi Kitaguchi Bldg. 28 Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tok 100- 0005, Tel: +81-(0)3-4550-8000.

Este anexo del estado de California, Estados Unidos ("Anexo de California") complementa este documento en la medida en que la Ley de Privacidad del Consumidor de California ("CCPA", por sus siglas en inglés) se aplica en relación con el procesamiento de la información personal de los residentes del estado de California en los Estados Unidos por S&P Global. En caso de inconsistencias entre el Anexo de California y el resto de la Política de Privacidad descrita, prevalecerá el presente Anexo de California.

Algunos datos que recopilamos pueden quedar exentos de la CCPA por considerarse de dominio público (por ejemplo, cuando los publica una entidad gubernamental) o por estar contemplados en leyes federales de privacidad, como la Ley Gramm-Leach-Bliley, la Ley de Responsabilidad y Portabilidad del Seguro Médico, la Ley de Informes de Créditos Justos o Ley de Protección de la Privacidad de los Conductores.

Derecho de acceso a la información

Tiene derecho a solicitar acceso a la información personal recopilada sobre usted y a conocer el origen de dicha información, los motivos por los que la recopilamos y los terceros y proveedores de servicios con los que la compartimos. Para proteger la información personal de nuestros clientes, debemos verificar su identidad para poder atender su solicitud.

Derecho a solicitar la eliminación de información

Tiene derecho a solicitar, en determinadas circunstancias, que eliminemos cualquier información personal que hayamos recopilado directamente de usted. Para proteger la información personal de nuestros clientes, debemos verificar su identidad para poder atender su solicitud. Es posible que tengamos un motivo legal que nos impida cumplir con su solicitud, o que nos encontremos con ciertas limitaciones a la hora satisfacer plenamente sus expectativas. De ser este el caso, le explicaremos los motivos.

Derecho a la información sobre la participación en el uso compartido de datos para incentivos financieros

Le pediremos su consentimiento antes de recopilar su información personal en relación con la oferta de un incentivo financiero.

Derecho a rechazar la venta de información personal a terceros

Tiene derecho a rechazar cualquier venta de su información personal a terceros. No obstante, tenga en cuenta que este derecho no se aplica a la información personal que compartimos con nuestros proveedores de servicios, a quienes contratamos para realizar una función en nuestro nombre y que están obligados contractualmente a usar la información personal solo para tal fin.

Ley "Shine the Light"

Los residentes del Estado de California también tienen derecho a solicitar información sobre los terceros a los que la empresa ha revelado determinadas categorías de información personal durante el año anterior para fines de marketing directo por parte de dichos terceros.

¿Cómo presentar una solicitud?

Puede ejercer sus derechos de las siguientes maneras:

         (1) Para los derechos de acceso y eliminación, complete el formulario de solicitud de datos.

         (2) Para el derecho de exclusión, visite "No vendan mi información personal".

         (3) Por teléfono, llamándonos al 1-855-529-1761.

Para obtener información sobre las solicitudes que recibimos, incluyendo el número de solicitudes y el promedio de días que nos ha llevado responder a las solicitudes, haga clic aquí.

A continuación, encontrará un resumen de nuestras prácticas de recopilación de datos, que incluye la información personal que recopilamos, su origen, los fines para los que la recopilamos y si divulgamos tal información a terceros. Podemos utilizar toda o parte de la información para cualquiera de los fines descritos en la Política de Privacidad, salvo que se indique lo contrario. Para saber más sobre qué marcas comparten o venden información personal, consulte las condiciones de uso de cada producto. Las categorías que utilizamos para describir la información son las que figuran en la CCPA.

• Identificadores personales:

o Nombre, alias, número de teléfono, dirección de correo electrónico, firma, nombre de usuario y dirección de contacto para crear una cuenta o registrarse en un evento. A las personas que tengan una cuenta se les asignará uno o más identificadores únicos para su perfil.

o Información de pago y facturación al comprar nuestros productos o registrarse en un evento de pago.

o Números de seguridad social, número de la tarjeta de identificación del estado, números de tarjetas de crédito y datos financieros personales recopilados de los individuos o de clientes corporativos, tales como los emisores de financiación estructurada, con fines estadísticos o para proporcionarle nuestros Servicios. Tales datos no se utilizarán para otros fines, ni se cederán o pondrán a disposición de terceros para su difusión pública.

o Números de licencia de conducir y números de pasaporte en ciertas circunstancias específicas.

o Dirección IP, de forma automática.

o Identificación del dispositivo, de forma automática.

• Clasificaciones protegidas: Algunas plataformas de productos permiten a los usuarios cargar Clasificaciones protegidas para sus propios fines, esto puede incluir: edad, etnia, color, ascendencia, nacionalidad de origen, ciudadanía, religión o credo, estado civil, sexo (incluyendo género, identidad de género), embarazos o partos (y afecciones médicas relacionadas), orientación sexual, condición de veterano o militar, tal como se detalla en las condiciones de uso del producto.

• Información comercial: Registros de bienes o servicios adquiridos o en consideración, así como historiales o tendencias de compra o consumo.

• Información sobre la actividad en internet u otras redes electrónicas: Información sobre el historial de navegación, el historial de búsqueda y la información sobre la interacción con portales de productos, sitios web, aplicaciones o anuncios basados en el uso de nuestros Servicios.

• Datos de geolocalización: Recopilación automática de una dirección IP que puede permitirnos determinar la ubicación general. Si el usuario lo autoriza, algunas de nuestras aplicaciones móviles también recopilarán la ubicación precisa (por ejemplo, sus coordenadas GPS), si bien los usuarios pueden desactivar el seguimiento de ubicación en la configuración de su dispositivo móvil.

• Información sonora, electrónica, visual, térmica, olfativa o similar: Las llamadas del servicio telefónico pueden ser grabadas, previo anuncio al inicio de la llamada; las imágenes, por ejemplo, en un evento. No recopilamos ninguna información térmica, olfativa o similar.

• Información profesional o relacionada con el empleo: Recopilamos información sobre el empleador actual, el cargo y otros aspectos del historial profesional de una persona.

• Información no pública sobre educación: Información sobre las instituciones a las que ha asistido un individuo o el nivel de educación que ha alcanzado.

• Inferencias realizadas para crear un perfil sobre un consumidor que refleje sus preferencias o características: Podemos analizar las preferencias, reales o probables, a través de una serie de procesos informáticos. En algunas ocasiones, podemos añadir nuestras observaciones al perfil interno de un individuo.

Podemos compartir dicha información con proveedores de servicios, que son empresas externas que contratamos para fines comerciales y que no pueden utilizar la información personal para ningún propósito que no esté relacionado con el servicio acordado. Las categorías de proveedores de servicios con quienes compartimos información y los servicios prestados se describen aquí.

La CCPA brinda a los residentes de California ciertos derechos en relación con la "venta" de información a terceros. Según la CCPA, "vender" información personal significa divulgarla a una entidad externa para obtener un beneficio monetario o de otro tipo cuando, por ejemplo, nuestro contrato no restringe a esa entidad el uso de dicha información para otros fines. Podemos "vender" información en las siguientes circunstancias específicas:

• Identificadores personales::

o Mostramos información de contacto en nuestros productos, a los que pueden acceder nuestros suscriptores y los suscriptores de nuestros socios comerciales.

o Divulgamos información de contacto a nuestros socios de seminarios web y conferencias (por ejemplo, listas de asistentes).

o Proporcionamos información de contacto a las autoridades de seguridad pública en caso necesario.

o Proporcionamos direcciones IP e identificación de los dispositivos a nuestros socios publicitarios.

• Clasificaciones protegidas: Cuando esté disponible, mostramos información referente a la edad en nuestro directorio de "Profesionales", al que pueden acceder nuestros suscriptores y los suscriptores de nuestros socios comerciales. Podemos mostrar datos agregados relativos al género en nuestros productos, pero no mostramos información sobre el género de las personas.

• Información de actividad en internet u otras redes electrónicas: Divulgamos información sobre las interacciones de los suscriptores con nuestros productos a las empresas de las que recopilamos datos.

• Información profesional o laboral: Mostramos información sobre la empresa para la que trabaja una persona, sobre su puesto, remuneración y otros aspectos de su historial profesional y educativo en nuestros productos, a los que pueden acceder nuestros suscriptores y los suscriptores de nuestros socios comerciales.

• Registros de bienes personales, productos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo.

Este anexo de Brasil ("Anexo de Brasil") complementa esta Política en la medida en que la Ley General de Protección de Datos de Brasil ("LGPD") se aplica en relación con el procesamiento de información personal por parte de S&P Global. En caso de inconsistencias entre el Anexo de Brasil y el resto de la Política descrita, prevalecerá el presente Anexo de Brasil.

En virtud de la LGPD, usted tiene derecho a:

• confirmar que sus datos personales han sido procesados;

• acceder a los datos;

• corregir los datos incompletos, inexactos o desactualizados;

• anonimizar, bloquear o suprimir los datos innecesarios o que resulten excesivos o que no se estén procesando de acuerdo con la LGPD;

• transferir los datos a otro proveedor de servicios o productos, previa solicitud expresa;

• eliminar los datos personales procesados con su consentimiento;

• información sobre las entidades públicas y privadas con las que hemos compartido datos;

• información sobre la posibilidad de denegar el consentimiento y sus respectivas consecuencias;

• revocar el consentimiento; y

• solicitar la revisión de las decisiones tomadas únicamente en función del procesamiento automatizado de datos personales que afecten a sus intereses.

Usted o un agente autorizado pueden ejercer sus derechos a través de la Página de Solicitud de Privacidad. La LGPD también prevé que usted pueda presentar directamente una reclamación sobre sus datos ante el regulador brasileño de protección de datos.

Director de Protección de Datos
c/o Commercial Legal
Rua do Passeio 38/40
Río de Janeiro
Brasil

Este anexo de Colombia ("Anexo de Colombia") complementa esta Política en la medida en que la legislación de Colombia se aplica en relación con el procesamiento de información personal por parte de S&P Global. En caso de inconsistencias entre el Anexo de Colombia y el resto de la Política descrita, prevalecerá el presente Anexo de Colombia.

Derechos de los interesados

Con sujeción a la legislación aplicable, usted tiene derecho a:

• acceder libremente a sus datos personales;

• conocer, actualizar y rectificar la información personal cuando los datos sean inexactos, incompletos, fragmentados, engañosos o cuando el procesamiento no esté autorizado o esté prohibido;

• solicitar una prueba de la autorización para el procesamiento de su información personal, a menos que esté exento en virtud de la legislación vigente;

• presentar reclamaciones ante la Superintendencia de Industria y Comercio;

• revocar la autorización y/o exigir la supresión de la información personal cuando no exista una razón legal o contractual para conservar la información personal; y

• rechazar la autorización para el procesamiento de información personal sensible. Facilitar información personal sensible o información personal de menores es opcional.

Sede principal de la empresa

IHS Markit Colombia SAS (NIT #900.505.649-2) tiene su sede principal en la Calle 72 n.º 10 - 07 Of. 1106, Bogotá, República de Colombia.

El presente anexo de Sudáfrica ("anexo de Sudáfrica") se aplica en relación con el procesamiento de información personal por parte de los responsables de S&P Global que se enumeran a continuación en la República de Sudáfrica y complementa la información expuesta anteriormente en esta Política. En caso de inconsistencias entre el Anexo de Sudáfrica y el resto de la Política descrita, prevalecerá el presente Anexo de Sudáfrica.

1. Partes responsables

Las partes responsables de S&P Global que pueden procesar información personal ocasionalmente incluyen:

• SPGI Indices UK (constituida en el Reino Unido) Sociedad de beneficio externo de Sudáfrica, número de registro 2013/147353/10.

• SPGI UK (constituida en Inglaterra) Sociedad de beneficios externos, número de registro 2012/065136/10.

• S&P Global Ratings Europe Limited (constituida en Irlanda) Sociedad de beneficios externos, número de registro 2017/655416/10.

2. Información personal de personas jurídicas

Además de la información personal del individuo que se recopila según lo establecido en esta Política, procesamos información relativa a personas jurídicas sudafricanas, que puede constituir información personal a los efectos de la Ley de Protección de la Información Personal de Sudáfrica. La información personal de las personas jurídicas sudafricanas que procesamos incluye:

• El nombre, la dirección, el número de teléfono, la dirección de correo electrónico, el número de registro de la empresa y el nombre de la persona de contacto de la empresa.

• Los documentos de constitución de una empresa u otra persona jurídica, números de identificación fiscal, estados financieros auditados, certificados B-BBEE y registros de cuentas bancarias.

• Los datos del representante de la empresa o de otra persona jurídica, incluyendo el nombre, el correo electrónico, los números de teléfono, el cargo, la función y los detalles relacionados con el área de trabajo.

• Los requisitos de productos o especificaciones de una empresa u otra persona jurídica.

• La información relacionada con las interacciones de soporte del producto y la capacitación sobre el producto, en la medida en que esta información pueda ser identificada.

Recogemos la información directamente de la persona jurídica en cuestión o de sus representantes cuando se negocian, se preparan y se concluyen acuerdos y durante la implementación o el uso de productos/servicios para sus usuarios. También podemos recabar la información de los empleados usuarios del cliente cuando se registran y utilizan los productos/servicios u obtienen la información que se ha puesto a disposición del público en internet y en las búsquedas en el sitio web, o cuando el empleado usuario del cliente facilita de alguna manera su información de contacto a S&P Global.

3. Finalidad y fundamento jurídico del procesamiento de la información personal de las personas jurídicas

La finalidad del procesamiento de la información personal antes mencionada incluye:

• Identificar a los clientes y posibles clientes.

• Comercializar y vender productos a los clientes.

• Negociar y celebrar contratos con los clientes.

• Obtener el permiso de los clientes y sus usuarios.

• Impartir capacitación y prestar apoyo a los clientes/usuarios.

• Registrar los acuerdos y las conversaciones con los clientes.

• Facturar y cobrar a los clientes y contabilizar sus ingresos.

• Cumplir con las obligaciones legales correspondientes.

• Llevar a cabo y gestionar nuestras operaciones comerciales y para cualquier otro fin comercial legítimo.

Por lo general, procesamos la información personal antes mencionada con el fin de celebrar un contrato con un cliente, o cuando tenemos el consentimiento del cliente o de la persona jurídica en cuestión, o sobre la base de que es en nuestro interés legítimo o en el de un tercero al que se le facilita la información con el fin de, por ejemplo, comercializar y vender nuestros productos y servicios, favorecer que los clientes accedan a nuestros productos y los utilicen, proporcionar formación a los usuarios de nuestros productos, responder a las consultas de los clientes o usuarios, mejorar los productos y servicios, asesorar a los usuarios sobre las características de los productos, las nuevas versiones o el mantenimiento.

La información personal de las personas jurídicas se puede compartir con terceros y enviarse a países fuera de Sudáfrica. Por favor, consulte las disposiciones correspondientes de esta Política al respecto.

4. Leyes que autorizan o exigen que se recopile la información personal

La legislación en virtud de la cual se puede exigir el procesamiento de información personal de individuos o personas jurídicas incluye:

• Ley del Centro de Inteligencia Financiera, 2001;

• Ley del Impuesto sobre la Renta, 1962; y

• Ley de Sociedades, 2008.

5. Información personal confidencial

Siempre que sea aplicable, la información relacionada con las creencias religiosas o filosóficas, el origen racial o étnico, la pertenencia a un sindicato, las convicciones políticas, la salud o la vida sexual, la información biométrica o el comportamiento delictivo de una persona, incluidas las fotografías o las grabaciones de vídeo, pueden considerarse información personal sensible/especial de acuerdo con la legislación y la normativa sudafricanas vigentes. Emplearemos la información personal especial de una persona para los fines indicados en la presente Política de Privacidad, o según se le notifique ocasionalmente.

6. Póngase en contacto con nosotros. Si tiene preguntas o dudas sobre este Anexo o la Política, puede ponerse en contacto con el Responsable de Información en privacy@spglobal.com, o de acuerdo con la información proporcionada en este documento en la sección "¿Quiere ponerse en contacto con nosotros?". Responderemos a su solicitud en un plazo razonable y, en cualquier caso, en un plazo de 30 días. Podemos pedirle que verifique su identidad.