Vigente a partir del 28 de agosto de 2025
En AT&T, nuestra relación con nuestros clientes se basa en el respeto y la confianza. Estos principios se extienden a la forma cuidadosa y responsable en que manejamos sus datos personales. Este Aviso de privacidad para clientes comerciales de AT&T – La mayor parte del mundo (Aviso) describe los tipos de datos personales que procesamos, por qué los procesamos, quién tienes acceso a ellos, cuándo los eliminamos y los derechos individuales con respecto a los datos personales. Si tienes preguntas después de haber revisado este Aviso, comuníquese con su equipo de cuentas o puedes comunicarse con AskPrivacy@att.com. También hay información adicional disponible en Centro de privacidad de AT&T.
| Período | Significado |
|---|---|
| Cliente comercial de AT&T | Una entidad legal (excluyendo las afiliadas de AT&T) que ha contratado a AT&T para proporcionar Servicios |
| Interesado del cliente | Una persona identificada o identificable autorizada por un cliente comercial de AT&T para usar los Servicios o interactuar con AT&T en nombre del cliente comercial de AT&T |
| Controlador de datos | Una entidad que, sola o conjuntamente con otras, determina los fines y medios del Tratamiento de Datos Personales. Dependiendo de la actividad de procesamiento, puedes haber más de un controlador de datos. |
| Leyes de privacidad de datos | Leyes o regulaciones nacionales o regionales aplicables en relación con el procesamiento de datos personales. Los estándares del programa de privacidad MOW de AT&T se basan principalmente en el Reglamento General de Protección de Datos (GDPR) DE LA UNIÓN EUROPEA, el Aviso de privacidad MOW para clientes comerciales de AT&T (mayo de 2021) 2, pero incorporan disposiciones de otras leyes que son más estrictas o complementarias a los requisitos del GDPR. |
| La mayor parte del mundo o MOW | Incluye todos los países en los que AT&T brinda Servicios a clientes comerciales de AT&T, que no sean los Estados Unidos de América |
| Datos personales | Cualquier información relacionada con una persona física identificada o identificable; Una persona física identificable es aquella que puedes ser identificada, directa o indirectamente, en particular por referencia a un identificador. |
| Proceso o procesamiento | Cualquier operación realizada sobre los Datos Personales, ya sea por medios automatizados o no, como la recopilación, el registro, la organización, la estructuración, el almacenamiento, la adaptación o alteración, la recuperación, la consulta, el uso, la divulgación por transmisión, la difusión o la puesta a disposición de otro modo, la alineación o combinación, la restricción, el borrado o la destrucción |
| Servicios | Los productos y servicios proporcionados por AT&T en virtud de un contrato entras AT&T y el cliente comercial de AT&T |
| Datos personales confidenciales | Datos personales que revelen el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, o afiliación sindical, y el tratamiento de datos genéticos, datos biométricos con el fin de identificar de forma única a una persona física, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona física, así como el tratamiento de datos personales relacionados con condenas y delitos penales. |
Significado:
Una entidad legal (excluyendo las afiliadas de AT&T) que ha contratado a AT&T para proporcionar Servicios.
Significado:
Una persona identificada o identificable autorizada por un cliente comercial de AT&T para usar los Servicios o interactuar con AT&T en nombre del cliente comercial de AT&T.
Significado:
Una entidad que, sola o conjuntamente con otras, determina los fines y medios del Tratamiento de Datos Personales. Dependiendo de la actividad de procesamiento, puedes haber más de un controlador de datos.
Significado:
Leyes o regulaciones nacionales o regionales aplicables en relación con el procesamiento de datos personales. Los estándares del programa de privacidad MOW de AT&T se basan principalmente en el Reglamento General de Protección de Datos (GDPR) DE LA UNIÓN EUROPEA, el Aviso de privacidad MOW para clientes comerciales de AT&T (mayo de 2021) 2, pero incorporan disposiciones de otras leyes que son más estrictas o complementarias a los requisitos del GDPR.
Significado:
Incluye todos los países en los que AT&T brinda Servicios a clientes comerciales de AT&T, que no sean los Estados Unidos de América.
Significado:
Cualquier información relacionada con una persona física identificada o identificable; Una persona física identificable es aquella que puedes ser identificada, directa o indirectamente, en particular por referencia a un identificador.
Significado:
Cualquier operación realizada sobre los Datos Personales, ya sea por medios automatizados o no, como la recopilación, el registro, la organización, la estructuración, el almacenamiento, la adaptación o alteración, la recuperación, la consulta, el uso, la divulgación por transmisión, la difusión o la puesta a disposición de otro modo, la alineación o combinación, la restricción, el borrado o la destrucción
Significado:
Los productos y servicios proporcionados por AT&T en virtud de un contrato entras AT&T y el cliente comercial de AT&T
Significado:
Datos personales que revelen el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, o afiliación sindical, y el tratamiento de datos genéticos, datos biométricos con el fin de identificar de forma única a una persona física, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona física, así como el tratamiento de datos personales relacionados con condenas y delitos penales.
Este Aviso se aplica cuando:
La información adicional de interés para el Titular de los datos del cliente puedes estar disponible directamente del Cliente comercial de AT&T. AT&T mantiene otras políticas y avisos, incluido el Aviso de privacidad de AT&T, así como guías de servicios generales y específicas de productos, que abordan la protección de datos. A menos que se indique específicamente lo contrario, cuando otro aviso o política de AT&T entras en conflicto con los propósitos de este Aviso, este Aviso prevalecerá en cuanto a los Sujetos de datos del cliente en la mayor parte del mundo.
AT&T generalmente procesa las siguientes categorías de datos, que pueden incluir datos personales de los sujetos de datos del cliente:
AT&T procesa datos personales cuando un sujeto de datos del cliente usa los servicios o cuando el cliente comercial de AT&T proporciona los datos personales a AT&T en relación con los servicios. En relación con la prestación de los Servicios, AT&T generalmente procesará los Datos personales de los Titulares de los datos del cliente con el fin de:
Aplicando el principio de minimización de datos, AT&T procesará solo los datos personales necesarios para los fines anteriores.
AT&T procesa los datos personales de los sujetos de datos del cliente solo de acuerdo con las bases legales y apropiadas para el procesamiento según sea necesario para:
En circunstancias limitadas, AT&T puedes procesar datos personales según sea necesario para:
AT&T no procesará datos personales confidenciales ni datos designados de manera similar según las leyes de datos de privacidad aplicables sobre los sujetos de datos del cliente, a menos que la ley lo autorice específicamente, por ejemplo, cuando el sujeto de datos del cliente haya dado su consentimiento explícito; cuando sea necesario para cumplir obligaciones y ejercer derechos específicos en el ámbito del derecho laboral y de seguridad social y protección social; para proteger la vida, la seguridad física o la salud del Titular de los Datos del Cliente u otra persona física; para protegerse contra el fraude; y/o según sea necesario para el establecimiento, ejercicio o defensa de reclamos legales.
Las afiliadas de AT&T son parte del grupo de compañías de AT&T que operan internacionalmente. Todos los miembros del grupo de AT&T se apoyan e interactúan entras sí para administrar el negocio de AT&T y establecer una estrategia para todo el grupo. Cualquiera de las empresas del grupo AT&T puedes acceder a ciertos Datos personales cuando corresponda, sea necesario para los fines descritos y legalmente permitidos.
Los Datos Personales sobre los Sujetos de Datos del Cliente se divulgarán, en la medida necesaria para la prestación del Servicio, a los destinatarios apropiados y autorizados. Los destinatarios pueden incluir: afiliados y personal de AT&T; socios comerciales y proveedores de servicios externos, proveedores, vendedores y subcontratistas; y/u otros terceros que presten servicios para cualquiera de las compañías de AT&T. Los datos personales también se pueden proporcionar al cliente comercial de AT&T y sus agentes. Los terceros también pueden recopilar y procesar datos personales en nombre de AT&T para los fines anteriores. Una lista de afiliadas de AT&T y los países en los que se encuentran pueden ser consultado en este enlace.
Los terceros que tengan acceso a los Datos personales sobre los Sujetos de datos del cliente deberán utilizar las medidas de seguridad adecuadas, incluidos los Requisitos de seguridad de la información del proveedor (SISR) de AT&T, de conformidad con las Leyes de privacidad de datos y todos los demás requisitos legales aplicables al procesar Datos personales. Cuando el tercero procesa dichos datos personales en nombre de AT&T, el tercero está obligado a hacerlo solo de conformidad con las instrucciones de AT&T
AT&T puedes divulgar datos personales si así lo obligan los tribunales, los reguladores, las agencias de aplicación de la ley, las agencias gubernamentales y las partes en demandas civiles en relación con consultas, procedimientos, investigaciones o si una autoridad gubernamental pertinente lo solicita legalmente utilizando los medios de solicitud apropiados. Estas entidades pueden estar ubicadas en cualquier parte del mundo. Antes de dicha divulgación, AT&T examina todas esas solicitudes para determinar que son legalmente válidas, apropiadas y proporcionadas; y AT&T puedes impugnar dichas solicitudes si determina que no se cumplen estos criterios. AT&T puedes divulgar datos personales si AT&T determina que es necesario o apropiado para cumplir con la ley o para proteger o defender los derechos, la propiedad o los empleados de AT&T.
AT&T es una empresa multinacional, pero ha centralizado las actividades comerciales y operativas para administrar mejor un negocio global. Esa centralización puedes dar lugar a la transferencia de Datos Personales a, o al acceso a Datos Personales desde, países fuera del país en el que se encuentras el Interesado del Cliente. Por ejemplo, los Datos personales de un Sujeto de datos del cliente pueden ser transferidos para su procesamiento en los Estados Unidos de América por AT&T o proveedores de servicios externos. En algunos de estos países, las Leyes de Privacidad de Datos pueden ofrecer un estándar de protección más bajo que el país en el que se encuentras el Sujeto de Datos del Cliente. Según corresponda, AT&T tomas las medidas técnicas, organizativas y contractuales apropiadas para realizar transferencias transfronterizas de Datos personales de acuerdo con los requisitos de las Leyes de privacidad de datos más estrictas para proteger los Datos personales según lo establecido en este Aviso.
AT&T generalmente transfiere Datos personales sobre los Sujetos de datos del cliente entras afiliadas de AT&T sobre la base de nuestro Acuerdo intragrupo (IGA), que incluye cláusulas contractuales estándar para la exportación de Datos personales a terceros países. AT&T también puedes confiar en otras bases legales para la transferencia de Datos personales. Un sujeto de datos del cliente puedes solicitar revisar las medidas de seguridad que AT&T utiliza para las transferencias transfronterizas comunicándose con la Oficina de Privacidad del Jefe de AT&T al AskPrivacy@att.com.
Dondequiera que se procesen datos personales, AT&T utiliza medidas de seguridad adecuadas de acuerdo con las leyes de privacidad de datos.
Los datos personales se conservarán según sea necesario para fines administrativos, fiscales o legales y de acuerdo con las leyes de privacidad de datos. En muchos casos, esto requerirá retención durante el período administrativo del contrato entras AT&T y el Cliente comercial de AT&T, o durante el período de la relación entras el Cliente comercial de AT&T y el Sujeto de los datos del cliente. Después de eso, los datos personales se destruirán haciéndolos ilegibles o indescifrables. Mientras se conservan los Datos personales, AT&T implementa medidas técnicas y organizativas apropiadas diseñadas para proteger los Datos personales. Dichas medidas pueden incluir:
El Interesado del Cliente tienes derechos con respecto al Tratamiento de sus Datos Personales. AT&T se compromete a respetar estos derechos y ha establecido políticas y procedimientos efectivos y transparentes para hacerlo. Los derechos de un Sujeto de Datos del Cliente con respecto a sus propios Datos Personales pueden incluir:
Si se aplica un derecho específico, cómo y en qué medida y cómo AT&T lo abordará dependerá de la Ley de Privacidad de Datos aplicable, la base legal según la cual se procesan los Datos personales, la naturaleza de los Datos personales y la capacidad de AT&T para determinar que tienes Datos personales que responden. A medida que los Datos personales se procesan como parte de las obligaciones contractuales de AT&T con el Cliente comercial de AT&T, para fines de aplicabilidad y autenticación, AT&T coordinará las respuestas a las solicitudes de los Sujetos de datos del cliente con el Cliente comercial de AT&T. El titular de los datos del cliente debes comunicarse directamente con el cliente comercial de AT&T para iniciar una solicitud de derechos. Los clientes comerciales de AT&T deben enviar solicitudes en nombre de los usuarios enviando un correo electrónico a su administrador de cuentas de AT&T o al contacto de administración de servicios de AT&T. Por favor, copie AskPrivacy@att.com en el correo electrónico. AT&T trabajará con el cliente comercial de AT&T para determinar la respuesta adecuada a una solicitud. El suministro de Datos Personales en respuesta a la solicitud de un Sujeto de Datos del Cliente no afectará negativamente los derechos y libertades de otros.