Política de Privacidad de Mitek

Mitek Systems, Inc. («Mitek», «nosotros», «nuestro» o «nos») se compromete a proteger la privacidad de quienes nos facilitan sus datos personales. Nuestros clientes y empleados confían y esperan que protejamos sus datos personales de acuerdo con las promesas que hacemos. «Datos Personales» significa cualquier información relacionada con una persona identificada o identificable y puede incluir, por ejemplo, direcciones de correo electrónico, datos de contacto y cualquier información similar que se nos proporcione en el curso de nuestras operaciones comerciales. Los Datos Personales que hayan sido anonimizados no se consideran Datos Personales. Esta Política de privacidad detalla nuestro compromiso con la privacidad.

1. ¿Qué cubre esta Política de privacidad?

Mitek ofrece a nuestros clientes diversas soluciones tecnológicas centradas en la verificación de identidad, la captura móvil, el rellenado móvil y el escaneo de documentos. Esta Política de privacidad describe nuestras prácticas de privacidad en relación con la información recopilada en nuestro sitio web, www.miteksystems.com (el «Sitio»), y cuando usted interactúa con nosotros en relación con los servicios y productos que ofrecemos a nuestros clientes (los «Servicios al cliente»). Esta Política de privacidad está dirigida principalmente a nuestros clientes y a los empleados y representantes de nuestros clientes.

No prestamos servicios directamente a usuarios finales. Los usuarios finales individuales deben ponerse en contacto con nuestros clientes y/o revisar sus propias políticas de privacidad para obtener información sobre cómo nuestros clientes utilizan sus datos personales. En este sentido, somos un «encargado del tratamiento» o un «proveedor de servicios» en virtud de las leyes de protección de datos aplicables, salvo que se indique lo contrario para servicios específicos en los que Mitek es un «responsable del tratamiento». Si usted es un usuario final individual y tiene preguntas sobre la recopilación y el uso de datos biométricos por parte de Mitek a través de los Servicios al cliente, consulte la sección 10 más abajo.

Al utilizar nuestros Servicios al Cliente, visitar el Sitio o interactuar con nosotros de cualquier otra forma, nuestros clientes aceptan las prácticas descritas en esta Política de Privacidad. Recomendamos a nuestros clientes que revisen esta Política de Privacidad periódicamente, ya que puede actualizarse de vez en cuando.

2. ¿Qué información recopila Mitek y cómo se utiliza y se comparte?

Para el período de 12 meses anterior a la fecha de esta Política de privacidad, explicamos aquí qué categorías de Datos Personales podemos haber recopilado, de dónde la obtuvimos y con quién podemos haberla compartido:

Categorías de Datos Personales recopilados	Fuente	Finalidad de la recopilación	Categorías de destinatarios
Información de contacto: como nombre, dirección y número de teléfono.	Los visitantes del sitio web, los contactos de los clientes, incluidos los empleados y representantes con los que trabajamos, proporcionan esta información cuando visitan el sitio web, nos llaman o interactúan con nosotros de cualquier otra forma.	Para comunicarnos con nuestros clientes y responderles sobre el trabajo que hacemos para ellos y prestarles los servicios de atención al cliente a ellos y a sus clientes, incluida la validación de la identidad o el cumplimiento de obligaciones legales.	Podemos compartir esta información con determinados proveedores de servicios de marketing u otros servicios y socios.
Información de navegación: como su dirección IP, dirección MAC u otro identificador de dispositivo, el tipo de navegador o computadora que utiliza, las páginas y el contenido que visita en el sitio, en qué hace clic, el estado y el país desde el que accede al sitio, la fecha y hora de su visita, y las páginas web desde las que se ha conectado a nuestro sitio.	Nuestro Sitio y sus interacciones con el mismo, incluido el uso de cookies y otras tecnologías de seguimiento que se explican más adelante.	Para evaluar el uso del Sitio y mejorar el rendimiento y los Servicios al Cliente; para proteger la seguridad e integridad del Sitio y de nuestro negocio, como por ejemplo, prevenir el fraude, la piratería informática y otras actividades delictivas, o para cumplir con obligaciones legales.	Nuestros proveedores de servicios que nos ayudan con la protección contra el fraude y el análisis del Sitio.
Información sobre contratación y solicitudes de empleo: como nombre, dirección y número de teléfono, o información sobre un currículum vitae.	Visitantes del Sitio o solicitantes de empleo.	Para tenerle en cuenta para un puesto de trabajo o para responder a una solicitud de empleo.	Nuestros proveedores de servicios que nos ayudan con asuntos relacionados con los empleados o el cumplimiento de las funciones laborales.
Información sobre salud y seguridad: datos sobre su salud, incluida la temperatura.	De los empleados y visitantes de nuestras oficinas corporativas.	Para ayudar a garantizar que nuestras oficinas sean seguras para los empleados y visitantes y cumplan con los requisitos legales aplicables.	Nuestro departamento de Recursos Humanos y proveedores externos que colaboran en los controles de salud y seguridad, en todos los casos sujetos a estricta confidencialidad y a la legislación aplicable.
Información de pago: nombre, emisor y tipo de tarjeta, número de tarjeta de crédito o débito, fecha de caducidad, código CVV y dirección de facturación.	De nuestros clientes y los emisores de sus tarjetas de pago.	Autorización de tarjetas de crédito y otras transacciones financieras para nuestros clientes.	Nuestros proveedores de servicios que procesan los pagos por nosotros: tienen prohibido utilizar los Datos Personales para cualquier otro fin y están obligados contractualmente a cumplir con todas las leyes y requisitos aplicables, lo que incluye las normas de seguridad de datos de la industria de tarjetas de pago.
Datos a través de nuestra plataforma tecnológica: De conformidad con los requisitos contractuales con nuestros clientes y a través de los Servicios al Cliente, podemos recopilar información sobre usuarios finales individuales, incluyendo imágenes de documentos de identidad emitidos por el gobierno, selfies, grabaciones de vídeo digitales en las que usted captura imágenes de sus documentos (cuando sea necesario para cumplir con la legislación local, por ejemplo, la normativa SEPBLAC en España) y otros Datos Personales. Parte de esta información puede considerarse datos biométricos según la legislación aplicable. Para obtener más información, consulte nuestra Política de conservación de información biométrica, sección 10, más abajo.	A través de los dispositivos y ordenadores de los usuarios finales, de conformidad con las instrucciones de nuestros clientes.	Cumplimiento de los contratos, la legislación aplicable y las obligaciones relacionadas de nuestros clientes, normalmente utilizados para verificar su identidad y proporcionar otros servicios según las instrucciones de nuestros clientes como parte de los Servicios al Cliente. Podemos conservar y utilizar estos datos por intereses legítimos (incluida la conservación de imágenes para la mejora de nuestra tecnología de reconocimiento facial), interés público y/o interés público sustancial, especialmente para la prevención de delitos/fraudes. En estos casos, Mitek actúa como responsable del tratamiento para servicios específicos de verificación de identidad y conserva las imágenes para sus propios fines.	Nuestros clientes y proveedores de servicios están sujetos a estrictas obligaciones de confidencialidad y otras precauciones destinadas a limitar el volumen y el período de conservación de cualquier Dato Personal. Esta información estará sujeta a las políticas y prácticas de privacidad de nuestros clientes, por lo que debe consultar con ellos antes de compartir su información a través de nuestros productos tecnológicos.

Mitek solo utilizará los Datos Personales en la medida en que sea necesario para prestar el Servicio y según las instrucciones de nuestros clientes para prestar los Servicios al Cliente o según lo establecido en la presente Política de Privacidad. En algunas jurisdicciones, las personas pueden tener derecho a retirar su consentimiento para determinados usos en los que se basa dicho consentimiento. Si reside en dichas jurisdicciones, es posible que tenga derechos adicionales que se detallan en las secciones 8 y 9. En todos los casos, cualquier proveedor de servicios estará limitado contractualmente en la forma en que puede utilizar los Datos Personales mantenidos por Mitek, incluidos los requisitos de que dicha información se mantenga de forma confidencial y segura. Cuando Mitek opera como responsable del tratamiento, tiene la obligación directa de utilizar los Datos Personales de forma legal y transparente.

En relación con las transferencias comerciales: en caso de que una división, un producto o la totalidad de Mitek sea comprada, vendida o transferida de otro modo, o se encuentre en proceso de una posible transacción, es probable que los Datos Personales se compartan con fines de evaluación y se incluya entre los activos comerciales transferidos, con sujeción a los requisitos contractuales del cliente y la legislación aplicable.

Para cumplir con la legislación: Mitek también puede comunicar Datos Personales específicamente cuando dicha comunicación parezca necesaria para cumplir con la legislación aplicable, una citación en el curso de la gestión de una disputa, una investigación gubernamental u otro proceso de litigio. También podemos comunicar información a nuestros contables, auditores, agentes, abogados y otros asesores en relación con la aplicación o la protección de nuestros derechos legales o para proteger los intereses o la seguridad de nuestros clientes, los clientes o empleados de nuestros clientes u otras personas, de conformidad con la ley o según lo autorice esta.

Para intereses legítimos: Mitek también puede utilizar y compartir los Datos Personales por sus intereses legítimos o los de un tercero, como nuestros clientes, cuando consideremos razonablemente que el tratamiento es proporcional al interés legítimo y que los derechos de privacidad no se verán afectados negativamente por dichos intereses legítimos. Esto incluirá el uso de los Datos Personales con fines de marketing, análisis internos, investigaciones, mejoras de nuestros productos y servicios (incluida la conservación de imágenes), protección de nuestra red y nuestros sistemas, prevención de delitos/fraudes (incluida la conservación y el uso de información fraudulenta), administración, identificación de amenazas a la seguridad pública o posibles actos delictivos u otras conductas indebidas e intereses legítimos similares. Cuando lo exigen las leyes aplicables, llevamos a cabo una evaluación de los intereses legítimos.

3. ¿Qué son las cookies y cómo las utilizamos junto con otras tecnologías?

Una cookie es un fichero de datos que un sitio web, una aplicación en línea o un correo electrónico pueden guardar en su navegador o en el disco duro de su ordenador para utilizarla en visitas posteriores al sitio web o a la aplicación en línea. La sección «Ayuda» de la barra de herramientas de la mayoría de los navegadores le indicará cómo evitar que su navegador acepte nuevas cookies, cómo hacer que el navegador le avise cuando reciba nuevas cookies o cómo desactivar las cookies por completo. Si rechaza las cookies, es posible que no pueda participar en determinadas actividades o recibir promociones personalizadas. Mitek no controla ni garantiza la eficacia de las herramientas basadas en el navegador para gestionar las cookies. Cuando lo exijan las leyes aplicables, le pediremos su consentimiento para utilizar cookies que no sean esenciales para el servicio que solicita, como las cookies analíticas y las cookies de rendimiento.

Anuncios basados en intereses: Podemos utilizar empresas de publicidad externas que utilizan tecnologías de seguimiento para mostrar nuestros anuncios en Internet. Estas empresas pueden recopilar información sobre sus visitas al Sitio y a otros sitios web, así como sobre su interacción con nuestra publicidad y otras comunicaciones. Estas empresas de publicidad publican anuncios en nuestro nombre y en nombre de otros en sitios no afiliados, y algunos de esos anuncios pueden ser personalizados, lo que significa que están pensados para ser relevantes para usted en función de la información recopilada sobre sus visitas al Sitio y a otros sitios a lo largo del tiempo. Otras empresas también pueden utilizar dicha tecnología para anunciarse en nuestro Sitio.

Usted tiene la opción de indicarnos que no recopilemos ni utilicemos esta información. Si desea obtener más información sobre esta práctica y conocer sus derechos en relación con los anuncios basados en intereses, visite:

En Canadá, visite: http://youradchoices.ca/choices/

Para países europeos, visite: http://www.youronlinechoices.eu/

Mitek puede utilizar Google Analytics para evaluar el uso del Sitio con fines internos, como evaluar el uso del Sitio. Para saber cómo Google Analytics recopila y procesa los datos, visite: «Cómo utiliza Google los datos cuando usted utiliza los sitios o aplicaciones de nuestros socios», en https://policies.google.com/technologies/partner-sites.

Todos los Datos Personales recopilados en el Sitio se mantendrá estrictamente confidencial y no se venderá, reutilizará, alquilará, comunicará ni prestará a terceros, salvo que se indique lo contrario en esta Política de privacidad.

No rastrear (DNT): se trata de una preferencia de privacidad que los usuarios pueden configurar en algunos navegadores web y que les permite optar por no ser rastreados por sitios web y servicios en línea. En la actualidad, el World Wide Web Consortium, o W3C, aún no ha establecido normas universales para las señales DNT reconocibles, por lo que Mitek y el Sitio no reconocen DNT.

4. ¿Cómo protege Mitek los Datos Personales?

Cuando procede, Mitek utiliza tecnología estándar del sector en relación con nuestros Servicios al cliente y en el Sitio para ayudar a proteger los Datos Personales contra la pérdida, el uso indebido y el acceso no autorizado, la comunicación, la alteración y la destrucción. Los Datos Personales recibidos de nuestros clientes u otras personas en relación con los Servicios al Cliente se almacenan normalmente en nuestros servidores, en los servidores de nuestros proveedores, en servidores alojados por nuestros clientes o en los de sus proveedores. Salvo que se indique lo contrario en esta Política de Privacidad, el acceso a la información específica de los clientes está limitado y controlado por nuestros clientes, y normalmente se gestiona a través de la cuenta administrativa de cada cliente. Los Datos Personales recopilados por nuestros clientes no se almacenan en nuestros servidores ni en los de nuestros proveedores de servicios.

5. ¿Durante cuánto tiempo conserva Mitek mis Datos Personales?

Los Datos Personales que recopilamos, accedemos o procesamos se conservarán solo durante el tiempo necesario para el cumplimiento de los fines para los que fueron recopilados y durante un período de tiempo posterior para fines legales. A continuación, tomamos medidas para suprimir o anonimizar los Datos Personales. En el caso de la información recopilada a través de contratos con nuestros clientes, ese tiempo viene dictado por nuestros contratos de servicios o según lo exija o autorice la ley. Para obtener información específica sobre la conservación datos biométricos, consulte el apartado 10 más abajo.

6. ¿Qué derechos tengo con respecto a mis Datos Personales?

Mitek puede, con sujeción a las leyes aplicables, utilizar los Datos Personales de nuestros clientes y sus empleados para ponerse en contacto con ellos en relación con nuestro Sitio y los Servicios al cliente, lo que incluye proporcionarles información sobre productos adicionales de Mitek que puedan ser de su interés. Los contactos de los clientes pueden ejercer las siguientes derechos con respecto a estas comunicaciones:

• Marketing por correo, marketing telefónico, encuestas y comunicaciones de control de calidad. Puede decidir que prefiere que Mitek no utilice sus Datos Personales para promocionar productos y/o servicios nuevos y/o adicionales que puedan ser de su interés y rechazar que nos pongamos en contacto con usted por correo o por teléfono con fines de marketing o por correo electrónico o por teléfono con fines de control de calidad. Si este es el caso, puede avisarnos poniéndose en contacto con el servicio de atención al cliente o con nosotros utilizando la información que se detalla en la sección «Contacto» más abajo.
Correos electrónicos/comunicaciones electrónicas comerciales. Siempre puede limitar las comunicaciones que Mitek le envía. Para darse de baja de los correos electrónicos comerciales, simplemente haga clic en el enlace «cancelar suscripción» o «darse de baja» que aparece en la parte inferior de cualquier comunicación electrónica comercial que le enviemos. Tenga en cuenta que, incluso si se da de baja de las comunicaciones promocionales, es posible que tengamos que ponernos en contacto con usted para comunicarle información importante sobre su cuenta.

Las leyes europeas de protección de datos aplicables otorgan a las personas el derecho a acceder a sus Datos Personales de conformidad con dichas leyes. Si desea solicitar una copia de los Datos Personales que tenemos sobre usted, solicitar que se supriman o limiten, actualicen o rectifiquen sus Datos Personales, o solicitar que proporcionemos una copia a otro responsable del tratamiento de los Datos Personales que nos han facilitado, póngase en contacto con nosotros a través de la sección «Contacto» que figura a continuación. Necesitaremos información suficiente para verificar su identidad, así como la naturaleza de su solicitud. Intentaremos responder a su solicitud en el plazo de un mes natural a partir de la recepción de la misma. En caso de que no podamos hacerlo en el plazo de un mes natural, le notificaremos el plazo más breve posible en el que podremos responder a su solicitud (y en el plazo de tres meses a partir de la fecha de su solicitud). Existen ciertas exenciones y restricciones de estos derechos en virtud de las leyes europeas de protección de datos que permiten conservar, tratar u denegar el ejercicio de derechos, en cuyo caso le informaremos de ellas si procede.

En cuanto a los Datos Personales recopilados en virtud de los contratos con nuestros clientes, Mitek depende principalmente de que nuestros clientes notifiquen y ofrezcan a sus clientes y empleados derechos con respecto a los Datos Personales que proporcionan. Por lo tanto, nuestros clientes son responsables de notificar la finalidad y de obtener el consentimiento adecuado, en la medida en que lo exija la ley, cuando recopilan Datos Personales que se transfiere a Mitek.

7. ¿Cuál es la política de Mitek sobre la privacidad de los menores?

Nuestros servicios de atención al cliente y nuestro sitio web no están dirigidos a niños y no solicitamos ni recopilamos deliberadamente Datos Personales en línea de niños menores de 13 años (o la edad de consentimiento según la normativa aplicable) sin el consentimiento previo y verificable de los padres. Si Mitek tiene conocimiento de que un niño menor de 13 años (o la edad mínima aplicable) ha enviado Datos Personales en línea sin el consentimiento de sus padres, tomaremos todas las medidas razonables para eliminar dicha información de nuestras bases de datos y no utilizarla para ningún fin (excepto cuando sea necesario para proteger la seguridad del niño o de otras personas, según lo exija o permita la ley). Si tiene conocimiento de cualquier Dato Personal que hayamos recopilado de niños menores de 13 años (o la edad mínima aplicable), póngase en contacto con nosotros utilizando la información que se detalla en la sección «Contacto» más abajo.

8. Acceso, oposición, rectificación y supresión

En determinadas jurisdicciones, usted puede tener derecho a obtener confirmación sobre si se está tratando sus Datos Personales, información sobre los fines de dicho tratamiento e información sobre los destinatarios a los que se han revelado o se revelarán sus datos personales. También puede tener derecho a recibir una copia de los datos personales que ha proporcionado y/o solicitar su eliminación.

Nuestros clientes son responsables de gestionar cualquier solicitud realizada por sus empleados o clientes en relación con el acceso y la rectificación de sus Datos Personales que nos haya sido transferida. No obstante, si tiene alguna pregunta sobre sus derechos, no dude en ponerse en contacto con nosotros utilizando la información de contacto que se detalla en la sección «Contacto» más abajo.

9. Sus derechos de privacidad en California y otros estados

Importante: Como se ha descrito anteriormente, en la medida en que Mitek recopila Datos Personales, lo hace principalmente como proveedor de servicios que actúa de conformidad con los contratos para prestar los Servicios al Cliente. Si ha proporcionado sus Datos Personales a nuestros clientes, debe ponerse en contacto con el cliente concreto al que ha proporcionado sus Datos Personales si tiene alguna pregunta sobre sus derechos en virtud de las leyes estatales de privacidad del consumidor de California y otros lugares.

Si es residente de California, Colorado, Connecticut o Virginia, las leyes de esos estados le otorgan los siguientes derechos con respecto a sus Datos Personales:

El derecho a conocer las categorías o los Datos Personales específicos que hemos recopilado, utilizado, comunicado y cedido sobre usted. Para enviar una solicitud de información, puede ponerse en contacto con nosotros en privacy@miteksystems.com. También puede designar a un agente autorizado para que realice una solicitud de acceso en su nombre.
El derecho a corregir los Datos Personales que hemos recopilado, utilizado, comunicado y cedido sobre usted. Para enviar una solicitud de información, puede ponerse en contacto con nosotros en privacy@miteksystems.com. También puede designar a un agente autorizado para que realice una solicitud de acceso en su nombre.
El derecho a solicitar que eliminemos Datos Personales que hayamos recopilado sobre usted. Para enviar una solicitud de eliminación, puede ponerse en contacto con nosotros en privacy@miteksystems.com. También puede designar a un agente autorizado para que realice una solicitud de eliminación en su nombre.

Cuando ejerza estos derechos y nos envíe una solicitud, verificaremos su identidad (o la identidad y autorización de su agente) pidiéndole información como su dirección de correo electrónico, número de teléfono, información sobre el contrato de su empresa con Mitek o los cuatro últimos dígitos de una tarjeta de crédito o débito utilizada con Mitek. También podemos utilizar un proveedor de verificación externo para verificar su identidad.

El ejercicio de estos derechos no tendrá ningún efecto adverso en el precio y la calidad de nuestros productos o servicios.

Durante los 12 meses anteriores a la fecha de esta Política de privacidad, Mitek no ha vendido Datos Personales sobre sus clientes o sus empleados, ni sobre los clientes de nuestros clientes, ni tiene planes de hacerlo en el futuro.

Aparte de los derechos anteriormente mencionados, la legislación de California permite a los residentes de California solicitar cierta información sobre nuestra comunicación de Datos Personales a terceros con fines de marketing directo de dichos terceros. Mitek no comparte los Datos Personales de los residentes de California con terceros para su propio marketing directo. Si tiene alguna pregunta, póngase en contacto con nosotros enviando un correo electrónico a privacy@miteksystems.com.

10. Política de retención de información biométrica (residentes de Illinois y otros)

Esta Política de retención de información biométrica se proporciona de conformidad con la Ley de Privacidad de la Información Biométrica de Illinois («BIPA») y otras leyes aplicables que rigen la recopilación de datos biométricos. También describe el propósito para el cual se pueden recopilar sus datos biométricos, un calendario de retención aplicable y las directrices para destruir permanentemente sus datos biométricos.

Finalidad de la recopilación. El acceso o la recopilación por parte de Mitek de sus Datos Personales en relación con los servicios al cliente, si los hubiera, puede incluir datos biométricos y/o información biométrica (en conjunto, «datos biométricos»). Mitek no interactúa directamente con usted en lo que respecta a la recopilación de sus datos biométricos. A través de nuestros clientes y siguiendo sus instrucciones específicas, Mitek puede acceder, procesar y almacenar sus datos biométricos con fines de servicios de verificación, prevención del fraude y/o prueba a largo plazo de la inspección de la forma de identificación que usted haya proporcionado, en nombre de nuestros clientes y siguiendo sus instrucciones. Cuando lo exija la ley, los clientes de Mitek deben obtener su consentimiento para recopilar o poseer sus datos biométricos. Mitek no venderá, alquilará, comercializará ni obtendrá ningún otro beneficio de sus datos biométricos.

Conservación de datos biométricos. La BIPA establece que los datos biométricos deben destruirse en el plazo máximo de tres años desde la última interacción con usted o cuando se haya cumplido el propósito de su recopilación. Por lo tanto, Mitek destruirá sus datos biométricos, si los hubiera, en el plazo exigido por la ley. En concreto, Mitek destruirá de forma permanente sus datos biométricos, si los tiene en su poder, (1) cuando se haya cumplido el propósito inicial de recopilar u obtener dichos datos, o (2) en un plazo de tres años desde su última interacción con nuestro cliente, lo que ocurra primero. Cuando estén realmente en nuestro poder y sujetos a las instrucciones de nuestros clientes, Mitek se esforzará por conservar sus datos biométricos solo durante el tiempo necesario para detectar fraudes y, a continuación, tratará de destruirlos de forma permanente en un plazo aproximado de 90 días si no se ha detectado ningún fraude.

11. Transferencia internacional de Datos Personales

En algunos casos, los Datos Personales que procesamos, incluida la información de nuestros clientes y sus empleados y/o clientes ubicados en diversos países, entre ellos Canadá, el Espacio Económico Europeo, el Reino Unido y Suiza, o relativa a consultas o visitantes del Sitio, puede transferirse a los Estados Unidos u otros países que pueden no tener leyes de protección de datos que ofrezcan una protección equivalente a la de los países en los que usted reside. Mitek (incluidas A2IA, Corp., IDRnD, Inc. y nuestras filiales) cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (incluida la Extensión del Reino Unido al DPF UE-EE. UU.) y del Marco de Protección de Datos Suiza-EE. UU. (el «DPF»), y nuestra Política completa del Marco de Protección de Datos está disponible a continuación. En cualquier caso, usted entiende que sus Datos Personales pueden ser transferidos, procesados y almacenados fuera de su país de residencia y, por lo tanto, puede estar a disposición de las autoridades gubernamentales en virtud de órdenes legales y leyes aplicables en dichas jurisdicciones extranjeras.

12. Derecho a presentar reclamaciones

Somos transparentes en cuanto a la forma en que recopilamos y utilizamos los Datos Personales y agradecemos sus preguntas y preocupaciones. Si tiene alguna inquietud o queja sobre la forma en que manejamos sus Datos Personales, póngase en contacto con nosotros como se describe a continuación. En la medida en que considere que no hemos atendido sus inquietudes o decida hacerlo, o si decide no ponerse en contacto con nosotros primero, tiene derecho a presentar una queja ante una autoridad de control en el país donde reside y/o en los Estados Unidos. La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento por parte de Mitek del Marco de Protección de Datos UE-EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de Protección de Datos Suiza-EE. UU. (Swiss-U.S. DPF).

En cumplimiento del EU-U.S. DPF, la Extensión del Reino Unido al EU-U.S. DPF y el Swiss-U.S. DPF, Mitek se compromete a cooperar y cumplir, respectivamente, con el asesoramiento del panel establecido por las autoridades de protección de datos de la UE (DPA) y la Oficina del Comisionado de Información del Reino Unido (ICO), la Autoridad Reguladora de Gibraltar (GRA) y el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) en lo que respecta a las reclamaciones no resueltas relativas a nuestro tratamiento de los datos personales recibidos en virtud del DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU.

De conformidad con el DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU., Mitek se compromete a cooperar y cumplir, respectivamente, con el asesoramiento del panel establecido por las autoridades de protección de datos de la UE (DPA), la Oficina del Comisionado de Información del Reino Unido (ICO), la Autoridad Reguladora de Gibraltar (GRA) y el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) en lo que respecta a las reclamaciones no resueltas relativas a nuestro tratamiento de los datos de recursos humanos recibidos en virtud del DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU. en el contexto de la relación laboral.

Cuando sea aplicable en virtud de las leyes europeas de protección de datos, usted tiene derecho a presentar una reclamación ante su autoridad de control.

13. Cambios en nuestra Política de privacidad

Mitek revisará y actualizará su Política de privacidad según sea necesario para mantenerse al día con las normas y reglamentos, las nuevas tecnologías y los estándares de seguridad. Publicaremos dichos cambios en el Sitio y/o actualizaremos la fecha de modificación de la Política de privacidad que figura a continuación. En determinados casos y si los cambios son importantes, lo notificaremos por escrito a los clientes directamente por correo electrónico o por otros medios.

Esta política entrará en vigor en noviembre de 2023.

14. Cómo ponerse en contacto con nosotros

Si tiene alguna pregunta sobre esta Política de privacidad o desea solicitar una copia de la misma en otro formato, puede ponerse en contacto con nosotros utilizando la información que figura a continuación.

Para EE. UU.:

Mitek Systems, Inc.
Responsable de privacidad
770 1st Ave Suite 425
San Diego, California 92101 EE. UU.
Correo electrónico: privacy@miteksystems.com

Para la UE:

Mitek Systems BV
DPO
Radarweg 60, Edificio Motion
1043 NT Ámsterdam
Correo electrónico: privacy@miteksystems.com

Para el Reino Unido:

Hooyu Limited
DPO
Fora, 180 Borough High Street
Londres SE1 1LB
Correo electrónico: privacy@miteksystems.com

15. Declaración sobre el marco de privacidad de datos

Mitek Systems, Inc. y sus filiales estadounidenses IDR&D inc, A2IA Corp (en conjunto «Mitek») cumplen con el Marco de Protección de Datos UE-EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de Protección de Datos Suiza-EE. UU. (Swiss-U.S. DPF) establecidos por el Departamento de Comercio de EE. UU. Mitek ha certificado ante el Departamento de Comercio de los Estados Unidos que se adhiere a los Principios del Marco de Protección de Datos UE-EE. UU. (Principios del DPF UE-EE. UU.) en lo que respecta al tratamiento de los datos personales recibidos de la Unión Europea en virtud del DPF UE-EE. UU. y del Reino Unido (y Gibraltar) en virtud de la Extensión del Reino Unido al DPF UE-EE. UU. Mitek ha certificado ante el Departamento de Comercio de los Estados Unidos que se adhiere a los Principios del Marco de Protección de Datos Suiza-EE. UU. (Principios DPF Suiza-EE. UU.) en lo que respecta al tratamiento de los datos personales recibidos de Suiza en virtud del DPF Suiza-EE. UU. Si existe algún conflicto entre los términos de esta política de privacidad y los Principios del Marco de Protección de Datos UE-EE. UU. y/o los Principios del Marco de Protección de Datos Suiza-EE. UU., prevalecerán los Principios. Para obtener más información sobre el programa del Marco de Protección de Datos (DPF) y ver nuestra certificación, visite el sitio web del Marco de Protección de Datos.

Mitek ha certificado que se adhiere a los Principios del Marco de Protección de Datos en materia de notificación, elección, responsabilidad por la transferencia posterior, seguridad, integridad de los datos y limitación de la finalidad, acceso y rectificación, cumplimiento y responsabilidad. La presente Declaración de Privacidad describe nuestra política y prácticas generales para la aplicación de los Principios, incluidos los tipos de información que recopilamos, cómo la utilizamos y la notificación y elección que tienen las personas afectadas con respecto a nuestro uso de dicha información y su capacidad para corregirla.

A). Definiciones

«Datos personales» se refiere a la información que (1) se transfiere desde la UE/EEE, el Reino Unido o Suiza a los Estados Unidos; (2) se registra en cualquier forma; (3) se refiere o pertenece a una persona específica; y (4) puede vincularse a esa persona.

«Categorías especiales de Datos» se refiere a los Datos Personales que revelan el origen étnico o racial, la vida u orientación sexual, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical o que se refiere a la salud de una persona.

B). Principios

Mitek puede recibir datos personales tanto de sí misma como de sus filiales y otras partes ubicadas en la UE/EEE/Reino Unido. Dicha información puede contener nombres, direcciones, direcciones de correo electrónico, Datos Personales contenidos en documentos de identidad emitidos por el gobierno, datos biométricos e información de pago, y puede referirse a clientes, clientes de clientes, socios comerciales, consultores, empleados y candidatos a un empleo, e incluye información registrada en diversos medios, así como datos electrónicos.

Por lo general, Mitek no recopila datos personales directamente de las personas. Sin embargo, Mitek puede recibir datos personales de forma indirecta a través de sus clientes. Mitek espera que dichos clientes cumplan con los Principios. Mitek cooperará con sus clientes para que puedan cumplir con los Principios, en la medida en que un Principio sea aplicable a Mitek.

Siempre que Mitek recopila datos personales directamente de las personas, Mitek cumple con los Principios:

Notificación. Informaremos a las personas del propósito para el que recopilamos y utilizamos sus datos personales y de los tipos de terceros a los que nuestra empresa comunica o puede comunicar dichos datos personales. Nuestra empresa proporcionará a las personas la opción y los medios para limitar el uso y la comunicación de sus datos personales. La notificación se proporcionará en un lenguaje claro y visible cuando se solicite por primera vez a las personas que proporcionen Datos personales a nuestra empresa, o tan pronto como sea posible a partir de ese momento, y en cualquier caso antes de que nuestra empresa utilice o comunique los Datos personales para un fin distinto al que se recopilaron originalmente. Es posible que Mitek deba comunicar Datos personales en respuesta a una solicitud legítima de las autoridades públicas, incluso para cumplir con requisitos de seguridad nacional o de aplicación de la ley.

Elección. Ofreceremos a las personas el derecho de oposición (oponerse a no participar) si sus datos personales (1) se comunican a un tercero o (2) se utilizan para un fin distinto al que se recopilaron originalmente o al que posteriormente autorizó la persona. En el caso de las Categorías especiales de Datos, nuestra empresa dará a las personas la oportunidad de consentir de forma afirmativa o explícita (aceptar) la comunicación de la información a un tercero o para un fin distinto al que se recopiló originalmente o al que la persona autorizó posteriormente. Nuestra empresa tratará las Categorías especiales de Datos recibida de una persona de la misma manera que la persona la trataría e identificaría como Categorías especiales de Datos.

Los agentes, proveedores de tecnología y/o contratistas de Mitek o de las filiales de Mitek pueden tener acceso a los datos personales de una persona cuando sea necesario para prestar servicios en nombre de Mitek o para proporcionar o habilitar elementos de los servicios. Todos los agentes, proveedores de tecnología y contratistas que tengan acceso a dicha información están obligados a mantenerla confidencial y a no utilizarla para ningún otro fin que no sea el de prestar los servicios que están realizando para Mitek o según lo exija la ley.

Responsabilidad por la transferencia posterior. Antes de revelar datos personales a un tercero, notificaremos a la persona dicha revelación y le daremos la opción de rechazarla. Nuestra empresa se asegurará de que cualquier tercero al que se puedan revelar datos personales suscriba los Principios o esté sujeto a leyes que proporcionen el mismo nivel de protección de la privacidad que exigen los Principios y se comprometa por escrito a proporcionar un nivel adecuado de protección de la privacidad. Mitek sigue siendo responsable de los datos personales en caso de transferencias posteriores a terceros.

Seguridad de los datos. Tomaremos medidas razonables para proteger los Datos personales contra la pérdida, el uso indebido y el acceso no autorizado, la comunicación, la alteración y la destrucción. Nuestra empresa ha establecido procedimientos físicos, electrónicos y administrativos adecuados para salvaguardar y proteger los Datos personales contra la pérdida, el uso indebido, el acceso o la comunicación no autorizados, la alteración o la destrucción. Sin embargo, nuestra empresa no puede garantizar la seguridad de los Datos personales que se encuentran en Internet o se transmiten a través de este.

Integridad de los datos y limitación de la finalidad. Solo trataremos los datos personales de forma compatible y pertinente con la finalidad para la que fueron recopilados o autorizados por la persona. En la medida en que sea necesario para esos fines, nuestra empresa tomará las medidas razonables para garantizar que los datos personales sean exactos, completos, actuales y fiables para el uso previsto.

Acceso y rectificación. Reconocemos el derecho de las personas a acceder a sus datos personales. Permitiremos que las personas accedan a sus datos personales y les permitiremos corregir, modificar o eliminar la información inexacta, salvo en los casos en que la carga o el gasto que suponga facilitar el acceso sea desproporcionado en relación con los riesgos para la privacidad de la persona en cuestión o en los que se vulneren los derechos de otras personas distintas de la persona en cuestión.

Cumplimiento y responsabilidad. La Administración de Comercio Internacional tiene jurisdicción sobre el cumplimiento por parte de Mitek del Marco de Privacidad de Datos. En cumplimiento de los Principios del Marco de Privacidad de Datos, Mitek se compromete a resolver las quejas sobre la privacidad y nuestra recopilación o uso de datos personales. Las personas de la Unión Europea, el Reino Unido o Suiza que tengan preguntas o quejas sobre esta política de privacidad deben ponerse en contacto con nosotros primero a través de la sección «Contacto» de esta política de privacidad.

En el caso de reclamaciones que no puedan resolverse entre la empresa y el reclamante, la empresa se compromete a participar en los procedimientos de resolución de litigios del panel establecido por las autoridades de protección de datos (DPA) de la Unión Europea, la ICO del Reino Unido y el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) para resolver los litigios de conformidad con los principios del Marco de Protección de Datos. Puede ponerse en contacto con el panel de las DPA de la UE en ec-dppanel-secr@ec.europa.eu y con las DPA de la UE directamente a través de la información proporcionada en http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm.

Mitek se compromete a cooperar con las decisiones del panel de autoridades de protección de datos de la UE, la ICO del Reino Unido y la FDPIC. Los servicios de las autoridades de protección de datos de la UE se prestan sin coste alguno para usted.

Tenga en cuenta que, si su reclamación no se resuelve a través de ninguno de los canales anteriores, en circunstancias limitadas, puede estar disponible una opción de arbitraje vinculante en virtud del Marco de Protección de Datos.

C). Modificaciones

Esta Declaración de privacidad puede modificarse periódicamente de acuerdo con los requisitos del Marco de privacidad de datos. Publicaremos cualquier política revisada en este sitio web.

D). Información sujeta a otras políticas

Nos comprometemos a seguir los Principios para todos los datos personales dentro del ámbito del Marco de Privacidad de Datos. Sin embargo, cierta información está sujeta a las políticas de Mitek, que pueden diferir en algunos aspectos de las políticas generales establecidas en esta Declaración de Privacidad.

Actualizado: 26 de febrero de 2026