Declaración de privacidad del consumidor de California

Esta declaración de privacidad de California es solo para residentes de California y complementa [el Aviso de Privacidad]. Esta política describe la información personal que Great Lakes Credit Union ("nosotros", "nuestros" o "nosotros") recopila en el curso de su actividad, explica cómo se recopila, utiliza, comparte y divulga esta información, describe los derechos otorgados por la Ley de Privacidad del Consumidor de California de 2018 ("CCPA") a ("consumidores" o "usted") respecto a su información personal, y explica cómo los consumidores pueden ejercer esos derechos.

¿Qué es información personal?

Podemos recopilar, usar o compartir su información personal. La información personal es la información que identifica, se relaciona, describe, es razonablemente susceptible de asociarse con, o podría razonablemente vincularse, directa o indirectamente, con usted o su hogar ("información personal"). "Información personal" no incluye: (1) información disponible públicamente, como la información que se facilita legalmente a partir de registros federales, estatales o locales, y (2) información de consumidores desidentificada o agregada.

Con una excepción limitada, y como se indica en otras secciones de esta política de privacidad, ciertas disposiciones de la CCPA no se aplican a:

• Determinada información personal cubierta o recopilada bajo leyes federales y estatales de privacidad específicas del sector, incluyendo, pero no limitándose a, la Ley de Portabilidad y Responsabilidad de Seguro de Salud de 1996, la Ley de Confidencialidad de la Información Médica de California, la Ley de Información Crediticia Justa, la Ley Gramm-Leach-Bliley, la Ley de Privacidad de la Información Financiera de California y la Ley de Protección de la Privacidad del Conductor de 1994.
• Información personal que recopilamos sobre usted cuando actúa como nuestro candidato, empleado, propietario, director, directivo, miembro del personal médico o contratista, en la medida en que recopilemos y utilicemos su información personal únicamente dentro del contexto de ese puesto. Esto también incluye su información de contacto de emergencia e información personal que necesitamos retener para administrar sus prestaciones. Sin embargo, aún recibirá un aviso en el momento de la recopilación, que detalla las categorías de información personal que recopilamos y los propósitos para los cuales recopilamos dichas categorías.
• Información personal que recibimos de usted que refleja una comunicación o transacción entre nosotros y otra empresa cuando actúa como empleado, propietario, director, directivo o contratista de dicha empresa, sociedad, empresa individual, organización sin ánimo de lucro o agencia gubernamental y busca un producto o servicio de nuestra parte para la empresa, sociedad, empresa individual, organización sin ánimo de lucro o agencia gubernamental (Consumidor Empresarial). A continuación hemos detallado los derechos limitados otorgados a los consumidores empresariales.

Información personal que recopilamos, usamos o compartimos

La CCPA nos exige divulgar cierta información relacionada con nuestra recopilación, uso y compartición de información personal.

Recopilación de su información personal

En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal:

• Esto puede incluir un nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de Protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de la Seguridad Social, número de carné de conducir, número de pasaporte u otros identificadores similares.
• Información personal descrita en el estatuto de registros de clientes de California (Código Civil de California § 1798.80(e)). Esto puede incluir un nombre, firma, número de la Seguridad Social, características físicas o descripción, dirección, número de teléfono, número de pasaporte, número de carné de conducir o de identificación estatal, número de póliza de seguro, educación, empleo, historial laboral, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito, o cualquier otra información financiera, información médica o información de seguro de salud.
• Características de la clasificación protegida bajo la ley de California o federal. Esto puede incluir edad, raza, color, ascendencia, origen nacional, ciudadanía, religión o credo, estado civil, condición médica, discapacidad física o mental, sexo (incluyendo género, identidad de género, expresión de género, embarazo o parto, y condiciones médicas relacionadas), orientación sexual, condición de veterano o militar, información genética (incluida la información genética familiar).
• Información comercial. Esto puede incluir registros de bienes personales, productos o servicios adquiridos, obtenidos o considerados, u otros historiales o tendencias de compra o consumo.
• Información biométrica. Esto puede incluir características genéticas, fisiológicas, biológicas o de comportamiento que pueden utilizarse, de forma individual o en combinación entre sí o con otros datos identificativos, para establecer su identidad, incluyendo ácido desoxirribonucleico (ADN), huellas dactilares, huellas faciales y de voz, escaneos de iris o retina, pulsaciones de teclas, marcha u otros patrones físicos, y datos de sueño, salud o ejercicio.
• Internet u otra actividad similar en la red. Esto puede incluir historial de navegación, historial de búsquedas o información sobre la interacción de un consumidor con una página web, aplicación o anuncio.
• Datos de geolocalización. Esto puede incluir la ubicación física o los movimientos.
• Datos sensoriales. Esto puede incluir información de audio, electrónica, visual, térmica, olfativa o similar.
• Información profesional o relacionada con el empleo. Esto puede incluir historial laboral actual o pasado o evaluaciones de desempeño.
• Información educativa no pública (según la Ley de Derechos y Privacidad Educativa Familiar (20 U.S.C. § 1232g, 34 C.F.R. Parte 99)). Esto puede incluir registros educativos directamente relacionados con un estudiante mantenidos por una institución educativa o parte que actúe en su nombre, como boletines de notas, expedientes académicos, listas de clases, horarios de estudiantes, códigos de identificación estudiantil, información financiera de estudiantes y registros disciplinarios estudiantiles.
• Inferencias extraídas de otra información personal. Esto puede incluir información, datos, suposiciones o conclusiones derivadas de hechos, evidencias u otra fuente de información o datos que reflejen sus preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades o aptitudes.

En los últimos 12 meses, hemos recopilado información personal de las siguientes categorías de fuentes:

• Consumidores, incluido usted
• Miembros
• Patrocinadores empleadores de Great Lakes Credit Union
• Candidatos a empleo
• Empleados
• Contratistas
• Agencias de informes de consumidores
• Agencias de cobro
• Proveedores de servicios
• Agencias gubernamentales
• Distribuidores de datos
• Proveedores de servicios de Internet
• Proveedores de servicios móviles

Podemos recopilar su información personal para los siguientes fines comerciales o empresariales:

• Servicios de cuenta: Utilizamos información personal para ofrecer nuestros servicios de cuenta, incluyendo: (1) crear, mantener, apoyar y gestionar una cuenta que haya abierto con nosotros y para la que haya proporcionado la información o que haya solicitado o abierto con nosotros; (2) proporcionar servicios, productos o información que haya podido solicitarnos; y (3) realizar servicios como mantener o gestionar cuentas, prestar atención al cliente, procesar o cumplir pedidos y transacciones, verificar información del cliente, tramitar pagos, proporcionar financiación, prestar servicios analíticos o prestar servicios similares en nuestro propio nombre o en nombre del proveedor de servicios.
• Seguridad y detección de fraudes: Utilizamos información personal para nuestros servicios de seguridad y detección de fraudes, incluyendo: detección de incidentes de seguridad, protección contra actividades maliciosas, engañosas, fraudulentas o ilegales; y el procesamiento de los responsables de esa actividad.
• Depuración: Utilizamos información personal para realizar depuraciones que identifican y reparan errores que afectan la funcionalidad existente prevista.
• Mejora de productos y servicios: Utilizamos información personal para verificar, mantener y mejorar nuestros productos y servicios.
• Investigación interna: Utilizamos información personal para nuestra investigación interna relacionada con el desarrollo y la demostración tecnológica.
• Servicios de publicidad y marketing: Utilizamos información personal para ofrecer servicios de publicidad o marketing en nuestro propio nombre.
• Obligaciones legales: Utilizamos información personal para cumplir con las obligaciones legales.
• Auditorías: Utilizamos información personal para auditar las interacciones actuales con usted y las transacciones relacionadas (por ejemplo, conteo y verificación de impresiones de anuncios, auditoría del cumplimiento).
• Fusión/Adquisición/Bancarrota, etc.: Podemos utilizar su información personal como parte de una fusión, adquisición, bancarrota u otra transacción en la que un tercero asuma nuestro control.
• Intereses comerciales/económicos: Utilizamos información personal para promover nuestros intereses comerciales o económicos.

Divulgar su información personal con fines empresariales o comerciales

Podemos divulgar su información personal a proveedores de servicios y terceros para llevar a cabo fines empresariales o comerciales específicos. En los 12 meses anteriores, hemos divulgado las siguientes categorías de información personal de consumidores con fines comerciales a proveedores de servicios y a las siguientes categorías de terceros:

• Identificadores a socios de contratos de préstamos o servicios de cuentas, agencias de informes de consumidores, otras instituciones financieras, firmas de marketing, firmas de análisis de datos, entidades gubernamentales, proveedores de sistemas operativos, socios conjuntos de marketing, agregadores financieros.
• Información personal descrita en el Estatuto de Registros de Clientes de California para socios de contratos de préstamos o de gestión de cuentas, agencias de informes de consumidores, otras instituciones financieras, firmas de marketing, firmas de análisis de datos, entidades gubernamentales, proveedores de sistemas operativos, socios conjuntos de marketing, agregadores financieros.
• Características de la clasificación protegida bajo la ley de California o federal para socios de contratos de préstamos o gestión de cuentas, agencias de informes de consumidores, otras instituciones financieras, firmas de marketing, firmas de análisis de datos, entidades gubernamentales, proveedores de sistemas operativos, socios conjuntos de marketing, agregadores financieros.
• Información comercial para socios de contratos de préstamos o servicios de cuentas, proveedores de sistemas operativos, empresas de análisis de datos, socios conjuntos de marketing, agencias de informes de consumidores, entidades gubernamentales, firmas de marketing y otras instituciones financieras.
• Información biométrica para socios de contratos de préstamo o gestión de cuentas, entidades gubernamentales, empresas de análisis de datos y proveedores de sistemas operativos.
• Actividad en Internet u otras redes similares a socios de contratos de gestión de préstamos o cuentas, empresas de marketing, empresas de análisis de datos, redes sociales, entidades gubernamentales, otras instituciones financieras, socios conjuntos de marketing.
• Datos de geolocalización a socios de contratos de préstamo o gestión de cuentas, entidades gubernamentales, empresas de análisis de datos, otras instituciones financieras, firmas de marketing, socios conjuntos de marketing, proveedores de sistemas operativos.
• Datos sensoriales para socios de contratos de préstamo o gestión de cuentas, entidades gubernamentales y proveedores de sistemas operativos.
• Información profesional o relacionada con el empleo para socios de contratos de préstamos o servicios de cuentas, otras instituciones financieras, entidades gubernamentales, firmas de análisis de datos, agencias de informes de consumidores, firmas de marketing, proveedores de sistemas operativos.
• Información educativa no pública (según la Ley de Derechos y Privacidad Educativa Familiar para socios de contratos de préstamos o gestión de cuentas, entidades gubernamentales).
• Inferencias extraídas de otra información personal a socios de contratos de préstamos o de gestión de cuentas, agencias de informes de consumidores, firmas de análisis de datos, firmas de marketing, entidades gubernamentales, otras instituciones financieras, proveedores de sistemas operativos.

En los doce (12) meses anteriores, no hemos vendido ninguna información personal. Además, no vendemos información personal. Además, es nuestra práctica comercial no vender la información personal de menores de 16 años y no tenemos conocimiento real de ello.

Sus derechos bajo la CCPA

Como se describe con más detalle a continuación, la CCPA le otorga ciertos derechos respecto a la recopilación, uso y divulgación de su información personal. La CCPA también otorga a los consumidores ciertos derechos (por ejemplo, derechos de exclusión voluntaria) si una empresa vende información personal, cosa que no hacemos.

El derecho a conocer información personal recopilada, utilizada o divulgada

Tiene derecho a solicitar que le proporcionemos cierta información sobre la información personal que recopilamos, utilizamos o divulgamos sobre usted, así como las categorías y piezas específicas de información que hemos recopilado sobre usted en los 12 meses previos a la presentación de una solicitud verificable de consumidor. Específicamente, usted tiene derecho a solicitar la siguiente información:

• La información personal específica que tenemos sobre usted.
• Las categorías de información personal que hemos recopilado sobre usted, incluyendo:
  • Las categorías de información personal que hemos recopilado sobre usted en los últimos 12 meses.
  • Las categorías de fuentes de las que se recopiló la información personal sobre usted.
  • Nuestro propósito empresarial o comercial para recopilar su información personal.

Si compartimos su información personal:

• Las categorías de información personal que hemos divulgado sobre usted con fines comerciales en los últimos 12 meses y, para cada categoría identificada, las categorías de terceros a las que se les ha revelado esa categoría particular de información personal; y
• Las categorías de terceros con los que compartimos información personal.

Un hogar puede solicitar conocer la información personal agregada del hogar presentando una solicitud verificable de consumidor. Además, a menos que el hogar tenga una cuenta protegida con contraseña, si todos los consumidores en un hogar solicitan conjuntamente acceso a información específica del hogar, podemos verificar individualmente la identidad de todos los miembros del hogar y podemos verificar que cada miembro es un miembro actual del hogar, entonces cumpliremos con la solicitud.

Sin embargo, hay cierta información que no le vamos a revelar. Esta información incluye, pero no se limita a, su número de la Seguridad Social, número de carné de conducir u otro número de identificación emitido por el gobierno, número de cuenta financiera, cualquier número de seguro médico o de identificación médica, una contraseña de la cuenta, preguntas y respuestas de seguridad, o datos biométricos únicos generados a partir de mediciones o análisis técnicos de características humanas.

Este derecho no se aplica a los consumidores empresariales.

El derecho a solicitar la eliminación de información personal

Tiene derecho a solicitar que eliminemos cualquier información personal que hayamos recopilado y mantenido sobre usted. Una vez que recibamos y confirmemos su solicitud verificable de consumidor, si determinamos que debemos cumplir con una solicitud de eliminación y eliminar su información personal de nuestros registros, también indicaremos a cualquier proveedor de servicios con el que trabajemos que elimine su información personal de sus registros. Si almacenamos alguno de sus datos personales en nuestros sistemas archivados o de respaldo, eliminaremos su información una vez que los sistemas sean accedidos, restaurados y/o utilizados.

Un hogar puede solicitar la eliminación de la información personal agregada del hogar presentando una solicitud verificable de consumidor. Además, a menos que el hogar tenga una cuenta protegida por contraseña, si todos los consumidores de un hogar solicitan conjuntamente la eliminación de la información personal del hogar, podemos verificar individualmente la identidad de todos los miembros del hogar y podemos verificar que cada miembro es un miembro actual del hogar, entonces cumpliremos con la solicitud.

Tenga en cuenta que podemos denegar su solicitud de eliminación por varias razones diferentes, que están identificadas en la CCPA.

Este derecho no se aplica a los consumidores empresariales.

Ejerciendo sus derechos bajo la CCPA

Enviar una solicitud verificable para conocer o solicitar eliminar

Para ejercer su Derecho a Saber o su Derecho a Eliminar, por favor envíe una solicitud verificable de consumidor a través de:

• Llámese al 1-800-982-7850. Al llamarnos, informe al agente del centro de llamadas que llama para enviar una Solicitud Verificable de Conocimiento y proporcione la información solicitada por el agente para fines de verificación de identidad.
• Visitando www.glcu.org/ccpa-request-form. Al visitar www.glcu.org/ccpa-request-form, complete todos los campos requeridos y haga clic en el botón de enviar.

Solo usted (o un agente autorizado) puede hacer una solicitud verificable al consumidor. También puede hacer una solicitud verificable de un consumidor en nombre de su hijo menor.

Verificando su identidad

Una vez que envíe su solicitud de consumidor verificable, verificaremos su identidad comparando la información que nos proporcionó con la información de nuestros sistemas. Si usted solicita información personal específica o la eliminación de cierta información, además de verificar su identidad con la información que tenemos archivada, también puede que se le requiera presentar una declaración firmada bajo pena de perjurio que indique que el solicitante es el consumidor cuya información personal es objeto de la solicitud. Si no podemos responder a su solicitud de información específica, evaluaremos su solicitud como si fuera una solicitud para conocer las categorías de información personal que hemos recopilado sobre usted.

Si tiene una cuenta protegida con contraseña con nosotros, podemos verificar su identidad mediante nuestras prácticas de autenticación actuales y también le pediremos que se vuelva a autenticar antes de revelar su información personal. Si sospechamos actividad fraudulenta o maliciosa en o desde su cuenta, no cumpliremos con su solicitud hasta que realicemos una verificación adicional para determinar si su solicitud es auténtica y si usted es la persona sobre la que hemos recopilado la información personal.

Generalmente evitaremos pedirle información adicional para verificarle. Sin embargo, si no podemos verificar su identidad basándonos en la información que mantenemos, podemos solicitarle información adicional, que solo se utilizará para verificar su identidad y con fines de seguridad o prevención de fraudes. Eliminaremos cualquier nueva información personal que recopilemos para verificar su identidad tan pronto como sea posible tras tramitar su solicitud, salvo que la CCPA lo requiera lo contrario.

Por lo general, si no podemos verificar su identidad, denegaremos su solicitud e informaremos de nuestra incapacidad para verificar su identidad y explicaremos por qué no pudimos hacerlo.

Por favor, tenga en cuenta que solo estamos obligados a responder a su solicitud de acceso a su información personal dos veces en un periodo de 12 meses.

Responder a su solicitud de saber o eliminar

Una vez que recibamos su solicitud verificable de consumidor, confirmaremos la recepción de su solicitud en un plazo de 10 días laborables y le proporcionaremos información adicional sobre cómo la procesaremos. Nuestro objetivo es responder a su solicitud en un plazo de 45 días naturales desde su recibimiento, comenzando el día en que la recibimos. Sin embargo, en caso de que necesitemos más tiempo (hasta 90 días naturales) para responder a su solicitud, le notificaremos y explicaremos las razones por las que tardaremos más de 45 días naturales en responder. Cualquier divulgación que proporcionemos cubrirá el periodo de 12 meses previo a la recepción de la solicitud verificable del consumidor. Si no podemos cumplir con una solicitud concreta, le proporcionaremos una respuesta explicando por qué no hemos tomado medidas sobre su solicitud e identificando cualquier derecho que pueda tener para apelar la decisión.

No le cobraremos a usted ni a su agente autorizado por verificar su identidad. Además, no cobraremos a usted ni a su agente autorizado una tarifa por procesar o responder a su solicitud verificable de consumidor, salvo que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica una tarifa, le explicaremos por qué tomamos esa decisión y le proporcionaremos una estimación de costo antes de completar su solicitud.

Agente autorizado para solicitudes

Puede designar a un agente autorizado para que haga una solicitud en su nombre. A menos que tenga un poder notarial, si desea utilizar un agente autorizado, que es una persona o empresa registrada en el Secretario de Estado que usted ha autorizado para actuar en su nombre, para presentar una solicitud, debe proporcionar al agente autorizado un permiso escrito y firmado para hacerlo, verificar su identidad directamente con nosotros, y confirmar directamente que ha dado permiso al agente autorizado para presentar la solicitud. Podemos denegar una solicitud de un agente autorizado que no presente pruebas de que está autorizado a actuar en su nombre.

No discriminación

No le discriminaremos por ejercer ninguno de sus derechos a la CCPA. Por ejemplo, salvo que la CCPA lo permita, no podremos:

• Niegue usted bienes o servicios.
• Le cobran diferentes precios o tarifas por bienes o servicios, incluyendo otorgar descuentos u otros beneficios, o imponer sanciones.
• Ofrecerle un nivel o calidad diferente de bienes o servicios.
• Sugiera que recibirá un precio o tarifa diferente por bienes o servicios, o un nivel o calidad diferente de bienes o servicios.

Cambios en nuestra declaración de privacidad de California

Por ley estamos obligados a actualizar esta declaración de privacidad de California al menos una vez al año. Esta Declaración de Privacidad de California fue actualizada por última vez el 25 de junio de 2026.

Información de contacto

Si tiene alguna pregunta sobre nuestras políticas de privacidad, nuestra Declaración de Privacidad de California, las formas en que recopilamos, utilizamos y divulgamos su información personal, o cómo ejercer sus derechos bajo la CCPA, no dude en ponerse en contacto con nosotros en:

Teléfono: 1-800-982-7850
Página web: www.glcu.org/ccpa
Correo electrónico: [email protected]
Dirección postal: P.O. Box 1289, Bannockburn, IL 60015
Atención: Gestión de riesgos, gerente senior de riesgos y gobernanza