Aviso de privacidad

Acerca de este aviso

Moonbrush Inc. (“Moonbrush”, “nosotros”, “nos” o “nuestro”) es una empresa estadounidense de inteligencia conductual y una sociedad constituida en Wyoming. Nuestros productos son atlas, nuestro sistema de inteligencia de audiencias, y stage, nuestro espacio de trabajo de inteligencia conductual. Ambos funcionan con Gravity, nuestra familia de modelos. Empresas y organizaciones los usan para planear y segmentar su marketing.

Este aviso explica cómo tratamos la información personal de tres grupos de personas. Cada grupo tiene una relación distinta con nosotros, por lo que cada uno tiene su propia sección.

Si pertenece a más de un grupo, cada sección se aplica a la información que tenemos sobre usted en esa calidad. Por ejemplo, un contacto de un cliente también puede ser uno de los adultos en Estados Unidos que figuran en nuestros datos.

Este aviso no abarca la información sobre nuestros propios empleados y contratistas en su relación laboral con nosotros. Tampoco abarca la información personal que un cliente recopila y nos envía para que la tratemos en nombre del cliente. Esa información se rige por el propio aviso de privacidad del cliente. Consulte Información que nos proporcionan nuestros clientes.

Puntos clave

• Vendemos y compartimos información personal de las personas que figuran en nuestros datos. Entregamos a los clientes audiencias de identificadores con hash y puntuaciones para su marketing, incluida la publicidad conductual de contexto cruzado a través de plataformas de medios. La ley de California considera que esto es vender y compartir. Puede optar por no participar en cualquier momento en No vender ni compartir mi información personal.
• Puede limitar nuestro uso de la información sobre intereses de salud. Algunas de nuestras inferencias reflejan interés en temas de salud y bienestar. La ley de California las considera confidenciales, y puede indicarnos que dejemos de usarlas en Limitar el uso de mi información personal confidencial.
• No vendemos ni compartimos información sobre visitantes del sitio web ni sobre contactos comerciales.
• Algunas cosas que nunca hacemos. Por diseño, nuestros productos de datos excluyen a cualquier persona menor de 18 años. No recopilamos geolocalización precisa. El origen étnico y la ideología política modelados nunca se pueden seleccionar para la segmentación. No ofrecemos búsquedas individuales, y nuestros datos no pueden usarse para decisiones de crédito, seguros, empleo, vivienda u otras decisiones de elegibilidad.
• Puede presentar una solicitud en Sus opciones de privacidad, llamando sin costo al (877) 756-6662 o escribiendo a privacy@moonbrush.com.

Visitantes del sitio web

Esta sección se aplica cuando usted visita moonbrush.com.

Qué recopilamos y cómo

• Automáticamente. Nuestro proveedor de alojamiento web, Netlify, trata información técnica, como su dirección IP y el tipo de navegador, para entregar el sitio y mantenerlo seguro. Guardamos sus opciones de cookies en su navegador.
• Con su consentimiento. Si acepta las cookies analíticas, Google Analytics 4 y nuestras propias estadísticas de visitas recopilan información sobre cómo usa el sitio. Ninguno se carga antes de que usted elija. Nuestra Política de cookies enumera cada cookie.
• De usted. Cuando llena un formulario, recibimos lo que ingresa y lo tratamos como se describe en Contactos comerciales y candidatos a un empleo.

Google signals y la personalización de anuncios están desactivados en nuestra analítica. No usamos cookies publicitarias en moonbrush.com.

Aviso en el momento de la recopilación: visitantes del sitio web

Fuentes: su navegador o dispositivo y, con su consentimiento, las cookies analíticas descritas en nuestra Política de cookies.

No recopilamos información personal confidencial a través del sitio web.

Do Not Track

Algunos navegadores envían una señal “Do Not Track” (no rastrear). No existe un estándar común sobre cómo deben responder los sitios web a esta señal. Respetamos Global Privacy Control, que la ley de California reconoce como una solicitud de exclusión voluntaria, así como las opciones que usted elige en nuestro banner de cookies. Consulte Global Privacy Control y otras señales de preferencia de exclusión voluntaria.

Contactos comerciales y candidatos a un empleo

Esta sección se aplica si usted es cliente, prospecto, socio o proveedor de Moonbrush, si trabaja para alguno de ellos o si se postula a un empleo con nosotros. También se aplica cuando se comunica con nosotros mediante un formulario del sitio web, por correo electrónico, por teléfono o en un evento.

Qué recopilamos y cómo

• De usted. Su nombre, datos de contacto de trabajo, empresa y cargo, y lo que nos comunique en formularios, correos electrónicos, llamadas y reuniones.
• De otras personas. Su organización, sus colegas y las personas que nos ponen en contacto con usted.
• De fuentes públicas. Podemos usar sitios web de empresas, perfiles de redes profesionales y cobertura de noticias.
• Con un formulario que envía. La página desde la que lo envió y, si llegó a través de un enlace o una campaña, el sitio de referencia y las etiquetas de campaña de ese enlace.
• Grabaciones. Solo grabamos una llamada o una videollamada cuando todos los participantes lo saben y están de acuerdo.

Si se postula a un empleo, recopilamos su solicitud, currículum, historial laboral, formación académica, referencias y notas de entrevista. Si le ofrecemos un puesto, podemos realizar una verificación de antecedentes en la medida en que la ley lo permita y con el aviso y la autorización que la ley exija.

Aviso en el momento de la recopilación: contactos comerciales y candidatos a un empleo

Fuentes: usted; su organización y sus colegas; las personas que nos ponen en contacto; fuentes públicas como sitios web de empresas, perfiles de redes profesionales y cobertura de noticias; y la página y el enlace que lo llevaron a un formulario que envía en moonbrush.com.

No usamos información personal confidencial sobre candidatos a un empleo para inferir características sobre ellos.

Personas que figuran en los datos de Moonbrush

Esta sección se aplica a los adultos en Estados Unidos cuya información figura en los datos que obtenemos bajo licencia y usamos para crear audiencias para clientes. Usted no nos ha proporcionado su información y no tenemos una relación directa con usted. Por eso este aviso explica nuestras prácticas en detalle, y por eso puede ejercer sus derechos, incluido el derecho a optar por no participar, directamente con nosotros.

Qué hace Moonbrush

Entre nuestros clientes hay empresas de marketing farmacéutico (dirigido a consumidores y a profesionales de la salud), agencias de publicidad y de medios, instituciones de educación superior, empresas de servicios financieros, editores, empresas minoristas y de bienes de consumo, y organizaciones sin fines de lucro y de defensa de causas. Usan nuestros productos para decidir a quién dirigirse con su marketing, su recaudación de fondos y sus acciones de difusión.

Nuestro grafo de consumidores abarca a más de 270 millones de adultos en Estados Unidos, asociados a individuos y hogares. Lo construimos a partir de datos obtenidos bajo licencia y lo reconstruimos cada mes. Nuestro modelado de la actividad digital se actualiza a diario. Los modelos Gravity usan estos datos para generar puntuaciones de propensión, motivación, estilo de decisión, receptividad y persuadibilidad. Una puntuación es una estimación probabilística. Puede ser errónea respecto de cualquier individuo.

De dónde proviene la información

• Proveedores de datos. Obtenemos bajo licencia información conductual, demográfica y de contacto de terceros proveedores de datos, cooperativas de datos y servicios de resolución de identidad. Nuestros proveedores declaran que recopilaron la información de forma lícita, y nos transmiten las solicitudes de exclusión voluntaria.
• Nuestros modelos. Creamos inferencias, como puntuaciones y características modeladas, a partir de la información obtenida bajo licencia.
• Sitios web de clientes. Cuando un cliente coloca nuestra etiqueta en su propio sitio web y lo divulga en su propio aviso de privacidad, recibimos información sobre la interacción con el sitio y el contenido de ese cliente.

No recopilamos información directamente de usted, salvo cuando se comunica con nosotros o presenta una solicitud de privacidad.

Cómo cotejamos registros

Cotejamos los registros sobre una misma persona u hogar mediante direcciones de correo electrónico y números de teléfono con hash, direcciones postales y tokens UID 2.0. La aplicación de un hash (usamos SHA-256) convierte una dirección de correo electrónico o un número de teléfono en un código fijo, de modo que los registros pueden cotejarse sin intercambiar el valor legible. Conforme a la ley de California, los identificadores con hash siguen siendo información personal, y así los tratamos.

Cómo los usamos

• Crear y mantener nuestro grafo de consumidores.
• Desarrollar, entrenar y validar nuestros modelos Gravity. Antes de poner un modelo a disposición de un cliente, ese modelo debe superar tanto una referencia demográfica como una referencia de audiencias similares (lookalike) con los datos reservados del propio cliente.
• Crear, puntuar y entregar audiencias para el marketing y la interacción de los clientes, y medir el desempeño de sus campañas.
• Activar audiencias en plataformas de publicidad y medios en nombre de un cliente, cuando el cliente nos lo pide.
• Atender las solicitudes de exclusión voluntaria, de eliminación y otras solicitudes de privacidad, y conservar los registros de exclusión que hacen que esas decisiones perduren.
• Mantener la seguridad de nuestros sistemas, prevenir el fraude y el uso indebido, hacer cumplir nuestros contratos con clientes y cumplir la ley.

Para qué nunca se usan nuestros datos

Nuestros contratos con clientes limitan el uso de nuestros datos al marketing y la interacción. Ni nosotros ni nuestros clientes podemos usarlos para:

• tomar decisiones sobre crédito, seguros, empleo, vivienda, admisión educativa o ayuda financiera, o cualquier otra decisión de elegibilidad regulada por la Fair Credit Reporting Act (Ley de Informe Justo de Crédito);
• actividades de aplicación de la ley, control migratorio o vigilancia. No vendemos datos para estos fines;
• buscar a una persona específica. No ofrecemos productos de búsqueda individual ni de búsqueda de personas;
• segmentar con base en el origen étnico o la ideología política modelados. Estos campos nunca se pueden seleccionar, nunca se usan como variables de segmentación y nunca se exportan.

Nuestra Política de uso de datos y uso responsable contiene la lista completa.

Cómo entregamos las audiencias

En la entrega estándar, los clientes reciben identificadores con hash y puntuaciones. Los nombres, direcciones postales, direcciones de correo electrónico y números de teléfono en forma legible permanecen en nuestro entorno. Los clientes reciben las audiencias en su propio entorno, a través de una sala limpia de datos (clean room) o activadas en plataformas publicitarias y de medios. En el marketing dirigido a profesionales de la salud, las audiencias pueden vincularse al National Provider Identifier (NPI, identificador nacional de proveedor) del profesional.

Aviso en el momento de la recopilación: personas que figuran en los datos de Moonbrush

Fuentes: todas las categorías se obtienen bajo licencia de proveedores de datos, cooperativas de datos y servicios de resolución de identidad. Las inferencias también provienen de nuestros modelos. La actividad en internet también puede provenir de sitios web de clientes que usan nuestra etiqueta.

No recopilamos geolocalización precisa ni el contenido de las comunicaciones privadas de nadie. No recopilamos expedientes médicos, diagnósticos, recetas ni información de salud protegida. Los intereses de salud y bienestar de los consumidores del estado de Washington y de Nevada también están cubiertos por nuestra Política de privacidad de datos de salud del consumidor, que limita la venta y el uso compartido de esa información.

Para optar por no participar en la venta y el uso compartido de su información personal, use No vender ni compartir mi información personal. Para que dejemos de usar información sobre sus intereses de salud, use Limitar el uso de mi información personal confidencial.

Cuánto tiempo la conservamos. Los mismos criterios se aplican a todas las categorías de la tabla. Conservamos la información obtenida bajo licencia mientras la licencia del proveedor de datos lo permita y la necesitemos para prestar nuestros servicios. Reconstruimos nuestro grafo de consumidores cada mes, y las puntuaciones cambian a medida que se actualizan nuestros modelos. Cuando usted opta por no participar o nos pide eliminar su información, conservamos la información mínima necesaria para seguir respetando su decisión cada vez que se reconstruye el grafo.

Información que nos proporcionan nuestros clientes

En ocasiones, los clientes nos envían sus propios datos de clientes o prospectos, como una lista de clientes, para que podamos cotejarlos, puntuarlos o medir una campaña. Respecto de esos datos, actuamos como proveedor de servicios (o encargado del tratamiento) del cliente y seguimos sus instrucciones. El aviso de privacidad del cliente explica cómo recopila y usa esa información.

Los datos de cada cliente permanecen en la instancia propia de ese cliente. Los usamos solo para dar servicio a ese cliente. Nunca se usan para otro cliente ni para entrenar modelos compartidos con otros clientes. Salvo que el cliente indique otra cosa, los conservamos durante la vigencia del contrato del cliente más 90 días, y los eliminamos o devolvemos según lo que establezca el contrato.

Si nos envía una solicitud de privacidad sobre información que nos proporcionó un cliente, la remitiremos a ese cliente y ayudaremos al cliente a responderla.

Podemos crear información agregada o desidentificada a partir de nuestro trabajo para clientes, por ejemplo, para verificar y mejorar nuestros modelos. Esa información no identifica a ningún cliente ni a ninguna persona.

Venta y uso compartido de información personal

Vendemos y compartimos información personal. Conforme a la ley de California, una “venta” incluye poner información personal a disposición de otra empresa a cambio de algo de valor. “Uso compartido” significa poner información personal a disposición para publicidad conductual de contexto cruzado, es decir, publicidad dirigida a usted con base en su actividad en distintas empresas, sitios web y servicios. Cuando entregamos a un cliente una audiencia de identificadores con hash y puntuaciones para su marketing, eso es una venta. Cuando esa audiencia se usa para difundir publicidad a través de plataformas de medios, ya sea por parte del cliente o por nosotros en nombre del cliente, eso constituye uso compartido.

En los últimos 12 meses, hemos vendido o compartido estas categorías de información personal sobre las personas que figuran en nuestros datos:

Categorías de terceros a quienes vendemos o con quienes compartimos: nuestros clientes (empresas, organizaciones sin fines de lucro y de defensa de causas, y las agencias que actúan en su nombre), y las plataformas de publicidad y medios que se usan para difundir las campañas de los clientes.

No vendemos ni compartimos información personal sobre visitantes del sitio web ni sobre contactos comerciales. Nunca vendemos ni compartimos los campos confidenciales que bloqueamos, como el origen étnico modelado. No tenemos conocimiento real de que vendamos o compartamos la información personal de consumidores menores de 16 años, y nuestros datos excluyen a los menores por diseño.

Cómo optar por no participar. Use No vender ni compartir mi información personal, llame sin costo al (877) 756-6662 o escriba a privacy@moonbrush.com. No necesita una cuenta, y no verificamos su identidad para una exclusión voluntaria. También puede enviar una señal de Global Privacy Control, como se describe más abajo.

Otras divulgaciones

También divulgamos información personal:

• a proveedores de servicios que la tratan por cuenta nuestra en virtud de un contrato (consulte Subencargados);
• a asesores profesionales, como abogados, contadores y auditores;
• cuando la ley lo exige, por ejemplo, en respuesta a una citación válida o a una orden judicial. Solo divulgamos lo que se exige;
• en relación con una fusión, adquisición, financiamiento o venta de activos, con sujeción a los compromisos de este aviso.

Información personal confidencial

Las leyes de California y de otros estados consideran confidencial cierta información, como el origen racial o étnico, la geolocalización precisa, la información de salud y las credenciales de cuentas.

• Intereses de salud y bienestar. Algunas de nuestras inferencias reflejan interés en temas de salud y bienestar o en categorías de productos relacionados con la salud, inferido a partir de la interacción con contenido en línea y búsquedas, y de categorías de compra. Las usamos, al igual que las puntuaciones que se basan en ellas, para crear audiencias para marketing de salud y bienestar. La ley de California considera confidencial la información sobre la salud de un consumidor, por lo que tratamos estas inferencias como información personal confidencial. Nunca son diagnósticos, y no recopilamos recetas médicas, expedientes médicos ni información de salud protegida. No usamos ni divulgamos para estos fines información sobre intereses de salud de consumidores de Washington o Nevada, como explica nuestra Política de privacidad de datos de salud del consumidor.
• Origen étnico e ideología política modelados. Algunos registros obtenidos bajo licencia contienen origen étnico modelado. Lo bloqueamos para la selección, la segmentación, las entradas de los modelos y la exportación. La ideología política modelada tampoco se puede seleccionar nunca, nunca se usa como entrada para la segmentación y nunca se exporta.
• Lo que no recopilamos. No recopilamos geolocalización precisa, credenciales de cuentas, números de identificación oficial ni el contenido de comunicaciones privadas sobre las personas que figuran en nuestros datos, y no ofrecemos segmentación de personas basada en una condición de salud.
• Visitantes del sitio web. No recopilamos información personal confidencial a través del sitio web.
• Candidatos a un empleo. Si lo contratamos, solo recopilamos la información confidencial que la ley exige para completar la contratación, y solo la usamos para ese fin.

Derecho a limitar. Como usamos información sobre intereses de salud para inferir características de las personas, la ley de California le otorga el derecho a limitar nuestro uso y divulgación de su información personal confidencial a los fines que la ley permite, como mantener seguros nuestros sistemas y cumplir con la ley. Cuando usted ejerce este derecho, dejamos de usar la información sobre sus intereses de salud para crear, puntuar o entregar audiencias, y dejamos de divulgarla a clientes y plataformas. Use Limitar el uso de mi información personal confidencial, llame sin costo al (877) 756-6662 o escriba a privacy@moonbrush.com. No necesita verificar su identidad. El enlace Sus opciones de privacidad, al pie de cada página de nuestro sitio web, abarca tanto este derecho como el derecho a optar por no participar en la venta y el uso compartido.

Sus derechos de privacidad en California

Si usted es residente de California, tiene los derechos que se indican a continuación. Se aplican tanto si es visitante del sitio web como si es contacto comercial, candidato a un empleo o una persona que figura en nuestros datos.

Derecho a saber y a acceder

Usted puede pedirnos que le informemos:

• las categorías de información personal que hemos recopilado sobre usted;
• las categorías de fuentes de las que proviene;
• nuestros fines empresariales o comerciales para recopilarla, venderla o compartirla;
• las categorías de terceros a quienes la divulgamos, y las categorías de información personal que vendimos, compartimos o divulgamos con un fin empresarial; y
• los elementos específicos de información personal que tenemos sobre usted.

Proporcionamos esta información en un formato portátil y fácil de usar. Nuestra respuesta abarca los 12 meses anteriores a su solicitud y, si usted lo pide, un periodo más largo cuando la ley de California lo prevea.

Derecho a eliminar

Usted puede pedirnos que eliminemos la información personal que recopilamos sobre usted. La eliminaremos e indicaremos a nuestros proveedores de servicios, así como a los clientes y demás destinatarios a quienes se la vendimos o con quienes la compartimos, que también la eliminen, salvo que ello resulte imposible o implique un esfuerzo desproporcionado.

En el caso de las personas que figuran en nuestros datos, excluimos sus identificadores de todo nuestro grafo de consumidores, de nuestras salidas puntuadas y de las entregas a clientes, y la exclusión se mantiene en cada reconstrucción mensual. Conservamos la información mínima necesaria para asegurarnos de que su información no se vuelva a agregar cuando un proveedor de datos la suministre de nuevo.

La ley nos permite conservar cierta información en casos limitados, por ejemplo, para completar una transacción, mantener la seguridad de nuestros sistemas o cumplir una obligación legal. Si conservamos información por alguno de estos motivos, le indicaremos cuál.

Derecho a corregir

Usted puede pedirnos que corrijamos la información personal inexacta sobre usted. Gran parte de la información que conservamos se obtiene bajo licencia o es modelada. Según la información de que se trate y la forma en que la usemos, podemos corregirla o, cuando la ley lo permita, eliminarla en su lugar. Le informaremos lo que hicimos.

Derecho a optar por no participar en la venta y el uso compartido

Usted puede indicarnos en cualquier momento que dejemos de vender y compartir su información personal. Procesamos las solicitudes de exclusión voluntaria en un plazo de 15 días hábiles. Una vez procesada su solicitud, dejamos de incluir su información en las audiencias que vendemos o compartimos. Si vendimos o compartimos su información después de que usted presentó su solicitud y antes de que la procesáramos, informaremos a esos destinatarios sobre su solicitud y les indicaremos que la respeten.

Derecho a limitar el uso de la información personal confidencial

Usted puede indicarnos que limitemos el uso y la divulgación de su información personal confidencial, que, en el caso de las personas incluidas en nuestros datos, consiste en intereses inferidos de salud y bienestar. Procesamos estas solicitudes en un plazo de 15 días hábiles. La sección Información personal confidencial explica qué cambia cuando usted limita su uso.

Derecho a la no discriminación

No le daremos un trato discriminatorio por ejercer cualquiera de estos derechos. No le negaremos bienes ni servicios, no le cobraremos un precio distinto ni le ofreceremos un nivel de calidad diferente por haber presentado una solicitud. No tomaremos represalias contra un candidato a un empleo por ejercer estos derechos. No ofrecemos incentivos económicos vinculados a la información personal.

Derechos conforme a las leyes de privacidad de otros estados de Estados Unidos

Las leyes integrales de privacidad de estos estados otorgan a sus residentes derechos sobre sus datos personales: Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, Nuevo Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky y Rhode Island.

Según el lugar donde viva, puede tener derecho a:

• confirmar si tratamos sus datos personales y acceder a ellos;
• obtener una copia de sus datos personales en un formato portátil;
• corregir inexactitudes en sus datos personales;
• eliminar sus datos personales;
• optar por no participar en la publicidad dirigida, la venta de sus datos personales y la elaboración de perfiles en apoyo de decisiones que produzcan efectos jurídicos u otros efectos igualmente significativos; y
• en algunos estados, incluidos Oregon y Minnesota, obtener una lista de los terceros específicos a los que hemos divulgado datos personales.

No todos los derechos están disponibles en todos los estados, y cada ley tiene sus propias excepciones. Respetamos estos derechos según lo disponga cada ley aplicable. Puede usar los mismos canales de solicitud descritos en Cómo presentar una solicitud. Respondemos en un plazo de 45 días y podemos prorrogarlo una vez por 45 días más cuando sea razonablemente necesario, en cuyo caso se lo informaremos dentro de los primeros 45 días.

Publicidad dirigida y venta. Nuestro trabajo con audiencias constituye publicidad dirigida y, conforme a estas leyes, una venta de datos personales. Una sola solicitud de exclusión voluntaria en Sus opciones de privacidad abarca ambas.

Elaboración de perfiles. No usamos datos personales para la elaboración de perfiles en apoyo de decisiones que produzcan efectos jurídicos u otros efectos igualmente significativos, como decisiones sobre crédito, vivienda, seguros, educación, empleo o atención médica. Nuestros contratos con clientes les prohíben usar nuestros datos para esas decisiones.

Cómo apelar

Si nos negamos a atender su solicitud, total o parcialmente, puede apelar. Responda a nuestra decisión, escriba a privacy@moonbrush.com con “Appeal” (apelación) en el asunto, o use Sus opciones de privacidad. Le comunicaremos por escrito qué decidimos y por qué, dentro del plazo que exija la ley de su estado. Si rechazamos su apelación, puede comunicarse con el fiscal general de su estado, y nuestra respuesta le indicará cómo hacerlo.

Global Privacy Control y otras señales de preferencia de exclusión voluntaria

Global Privacy Control (GPC) es una configuración de algunos navegadores y extensiones de navegador que indica a los sitios web que usted desea optar por no participar en la venta y el uso compartido de su información personal. California y varios otros estados exigen a las empresas que la respeten.

Cuando moonbrush.com recibe una señal GPC, nosotros:

• la tratamos como una solicitud válida de exclusión voluntaria de la venta y el uso compartido para ese navegador;
• aplicamos la exclusión voluntaria a usted como persona siempre que podamos asociar el navegador con usted, por ejemplo, cuando envía un formulario o una solicitud de privacidad desde ese navegador; y
• mostramos en el sitio un estado que confirma que se respetó su solicitud.

Una señal GPC proviene de su navegador, por lo que, por sí sola, se aplica a ese navegador y dispositivo. Para asegurarse de que su exclusión voluntaria también se aplique a su registro en nuestros datos, envíela en Sus opciones de privacidad con su nombre, dirección postal y correo electrónico.

Cómo presentar una solicitud

Usted puede presentar cualquier solicitud descrita en este aviso de las siguientes maneras:

Indíquenos qué solicitud presenta y en qué estado vive. Si usted es una de las personas que figuran en nuestros datos, incluya su nombre, dirección postal y dirección de correo electrónico para que podamos encontrar su registro.

Verificación de su identidad

• Solicitudes de exclusión voluntaria y de limitación. No exigimos verificación. Solo podemos rechazar una solicitud de exclusión voluntaria o de limitación si tenemos la creencia de buena fe, razonable y documentada de que es fraudulenta, y le diremos por qué.
• Solicitudes para saber, acceder, eliminar o corregir. Tomamos medidas razonables para confirmar que la solicitud proviene de la persona a la que se refiere la información. Las medidas corresponden al grado de confidencialidad de la información y al riesgo de daño si la divulgáramos o elimináramos por error.
• Personas en nuestros datos. Comparamos el nombre, la dirección postal y el correo electrónico que nos proporciona con la información que tenemos. Para una solicitud de elementos específicos de información, también podemos pedirle que firme una declaración, bajo pena de perjurio, de que usted es la persona a la que se refiere la solicitud.
• Visitantes del sitio web y contactos comerciales. Comparamos los datos que nos proporciona, como su correo electrónico, con la información que tenemos.

Nunca le pedimos su número de Seguro Social ni ningún número de cuenta para verificar una solicitud. Usamos la información que nos proporciona para la verificación únicamente para verificar su solicitud, mantener la seguridad de nuestros sistemas y llevar registros de las solicitudes. Si no podemos verificar una solicitud de eliminación, se lo informaremos y le ofreceremos tratarla como una solicitud de exclusión voluntaria de la venta y el uso compartido.

Agentes autorizados

Usted puede pedir a un agente autorizado que presente una solicitud en su nombre. En el caso de una solicitud de California para saber, acceder, eliminar o corregir información, el agente debe entregarnos su permiso por escrito y firmado. También podemos pedirle a usted que verifique su identidad directamente con nosotros o que confirme que otorgó el permiso al agente. No solicitamos estos pasos cuando el agente cuenta con un poder notarial conforme a las secciones 4121 a 4130 del California Probate Code (Código de Sucesiones de California). Un agente autorizado también puede presentar en su nombre una solicitud de exclusión voluntaria, en California y en otros estados donde la ley lo permita. Podemos pedir al agente su permiso firmado.

Plazos de respuesta

Información sobre intermediarios de datos en California y la Delete Act (ley de eliminación de datos)

La Delete Act (ley de eliminación de datos) de California creó la Delete Request and Opt-out Platform (DROP) (plataforma de solicitudes de eliminación y exclusión voluntaria), administrada por la California Privacy Protection Agency (agencia de protección de la privacidad de California). Los residentes de California pueden usar DROP para pedir a los intermediarios de datos registrados, en una sola solicitud, que eliminen su información personal.

Moonbrush acepta solicitudes de eliminación directamente en cualquier momento.

Estamos concluyendo nuestra revisión de los requisitos estatales de registro de intermediarios de datos, incluidos los de California, Oregon, Texas y Vermont, y nos registraremos dondequiera que la ley lo exija. No necesita esperar a un registro: toda solicitud descrita en este aviso puede presentarse directamente ante nosotros, y tratamos de la misma manera una solicitud de eliminación suya, ya sea que nos llegue directamente o a través de una plataforma estatal.

Métricas de solicitudes

La normativa de California (Cal. Code Regs. tit. 11, §7102) exige que las empresas que compran, reciben, venden o comparten con fines comerciales la información personal de 10 millones o más de consumidores en un año calendario publiquen métricas sobre las solicitudes de privacidad que reciben. Publicamos en esta página las métricas del año calendario anterior a más tardar el 1 de julio de cada año. Estas métricas muestran cuántas solicitudes para saber, eliminar, corregir, optar por no participar y limitar recibimos, cuántas atendimos total o parcialmente, cuántas denegamos y cuánto tiempo tardamos en responder.

Las métricas del año calendario 2025 se están recopilando y se publicarán aquí.

Menores de edad

moonbrush.com está dirigido a adultos y usuarios empresariales. No recopilamos a sabiendas información personal de menores de 18 años ni sobre ellos. Nuestros productos de datos excluyen a los menores por diseño. Si cree que tenemos información sobre alguien menor de 18 años, escriba a privacy@moonbrush.com y la eliminaremos.

Seguridad de los datos

Protegemos la información personal con medidas de seguridad administrativas, técnicas y físicas adecuadas a los datos que manejamos. Estas incluyen cifrado en tránsito y en reposo, inicio de sesión único con autenticación multifactor en nuestros sistemas principales, acceso basado en roles con privilegio mínimo, acceso limitado y registrado al entorno de producción, e instancias con acceso restringido por cliente que mantienen separados los datos de cada cliente. Nuestro programa de seguridad está mapeado al NIST Cybersecurity Framework 2.0 y alineado con la norma ISO/IEC 27001:2022. Ningún programa de seguridad puede eliminar todos los riesgos. Nuestro Panorama de seguridad ofrece más detalles.

Conservación de datos

Conservamos la información personal solo durante el tiempo que la necesitamos para los fines de este aviso, o durante el que exija la ley. Las tablas anteriores indican el plazo o los criterios para cada grupo:

• Visitantes del sitio web: registros de consentimiento durante 12 meses, cookies analíticas hasta por 13 meses y nuestros propios registros de visitas durante 25 meses.
• Contactos comerciales: durante la relación y, después, el tiempo que sea necesario para fines legales, fiscales, contables y de resolución de controversias.
• Candidatos a un empleo: durante el proceso de contratación y, después, el tiempo que exijan las leyes de conservación de registros laborales.
• Personas en nuestros datos: mientras nuestras licencias de datos lo permitan y la necesitemos, conservando registros mínimos de exclusión para que sus decisiones de exclusión voluntaria y de eliminación se sigan respetando.
• Datos de clientes: durante la vigencia del contrato del cliente más 90 días, salvo que el cliente indique otra cosa.

Información desidentificada

Cuando tenemos información desidentificada, la conservamos en forma desidentificada, tomamos medidas razonables para asegurarnos de que no pueda vincularse con una persona y no intentamos reidentificarla, salvo en la medida en que la ley lo permita.

Visitantes internacionales

Nuestros productos de datos abarcan únicamente a adultos en Estados Unidos. No usamos información sobre personas fuera de Estados Unidos en nuestros productos de datos.

Si visita moonbrush.com o se comunica con nosotros desde Canadá, el Espacio Económico Europeo, el Reino Unido o cualquier otro lugar fuera de Estados Unidos, este aviso se aplica a la información del sitio web y de contacto comercial que tenemos sobre usted. Tratamos esa información en Estados Unidos.

• Bases jurídicas (EEE y Reino Unido). Nos basamos en su consentimiento para las cookies analíticas y para el correo electrónico de marketing, y puede retirar ese consentimiento en cualquier momento. Nos basamos en nuestros intereses legítimos para operar y proteger el sitio web, responder consultas, gestionar relaciones de negocios y evaluar solicitudes de empleo. Nos basamos en el contrato cuando celebramos o ejecutamos un contrato con usted o con su organización, y en una obligación legal cuando la ley nos exige tratar información.
• Sus derechos. Según el lugar donde viva, puede tener derecho a acceder a su información personal, corregirla, eliminarla, restringir nuestro tratamiento de ella u oponerse a él, recibir una copia portátil y retirar su consentimiento. En el EEE o el Reino Unido, puede presentar una queja ante su autoridad local de protección de datos. En Canadá, puede presentar una queja ante la Office of the Privacy Commissioner of Canada (Oficina del Comisionado de Privacidad de Canadá).
• Transferencias. Cuando la ley lo exige, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo, para las transferencias a Estados Unidos.

Nuestro Aviso internacional sobre datos ofrece más detalles, incluidas las leyes que se aplican en su región y adónde enviar solicitudes y notificaciones legales. Para presentar una solicitud, use los datos de contacto que figuran a continuación.

Ley Shine the Light de California

El artículo 1798.83 del California Civil Code (Código Civil de California) permite a los residentes de California solicitar, una vez al año y sin costo, información sobre la información personal que divulgamos a terceros para los propios fines de marketing directo de estos en el año calendario anterior, así como los nombres y direcciones de esos terceros. Para presentar una solicitud, escriba a privacy@moonbrush.com o envíenos una carta a la dirección que aparece abajo con “Shine the Light Request” (solicitud Shine the Light) en el asunto, e incluya su nombre y su dirección en California. Responderemos según lo exige la ley.

Residentes de Nevada

Los residentes de Nevada pueden presentar una solicitud verificada en la que nos indiquen que no vendamos su información cubierta, según la definición que el capítulo 603A de los Nevada Revised Statutes (estatutos revisados de Nevada) da a esos términos. Use cualquiera de los métodos indicados en Cómo presentar una solicitud. Responderemos dentro del plazo que exija la ley de Nevada.

Cambios a este aviso

Revisamos este aviso al menos una vez cada 12 meses y lo actualizamos cuando cambian nuestras prácticas. Cuando lo actualizamos, cambiamos la fecha que aparece en la parte superior. Si hacemos un cambio sustancial, publicaremos un aviso destacado en moonbrush.com antes de que el cambio entre en vigor.

Contáctenos

Si tiene alguna pregunta sobre este aviso o sobre nuestras prácticas de privacidad, comuníquese con nosotros:

Moonbrush Inc.
Attn: Privacy
5830 E 2nd Street, Suite 7000
Casper, Wyoming 82609, Estados Unidos

Correo electrónico: privacy@moonbrush.com
Número gratuito: (877) 756-6662
En línea: Sus opciones de privacidad

Idioma. Este documento está redactado en inglés. Las traducciones se ofrecen para su comodidad. Si una traducción difiere de la versión en inglés, prevalecerá la versión en inglés, salvo que la ley disponga otra cosa.