Fecha de entrada en vigor: 30 de septiembre de 2026

Medallia, Inc. y sus filiales (Medallia», «nosotros», «nos» o «nuestro») respetan su privacidad y se comprometen a actuar con transparencia en lo que respecta al tratamiento de los datos personales. La presente Política de privacidad global explica nuestras prácticas cuando actuamos como responsables del tratamiento de datos, por ejemplo, en nuestros sitios web, en nuestros programas de marketing, en eventos, en procesos de selección de personal y en la grabación, transcripción y resumen asistido por IA de reuniones y llamadas. Asimismo, explica cómo prestamos apoyo a nuestros clientes empresariales cuando actuamos como encargados del tratamiento de datos o proveedores de servicios mediante el uso de Medallia Experience Cloud MEC).

Esta Política no se aplica a los datos personales que procesamos, en MEC , en nombre de nuestros clientes comerciales (como bancos, minoristas, hoteles y similares). Cuando usted responde a una encuesta de satisfacción del cliente o interactúa de otra manera con nosotros MEC en Medallia Según las instrucciones del cliente, este (es decir, el banco, etc.) es el responsable del tratamiento de datos y su política de privacidad rige el proceso. Procesamos esos datos únicamente siguiendo sus instrucciones y bajo acuerdos específicos, como nuestro Anexo de Tratamiento de Datos o su propio Anexo de Tratamiento de Datos.
 

1. Medallia y los datos de los clientes (función de procesador)

Medallia proporciona software y servicios que ayudan a las organizaciones a comprender y mejorar las experiencias de los clientes, empleados y partes interesadas. Cuando nuestros clientes comerciales utilizan Medallia Experience Cloud Cloud para recopilar información en la plataforma ("Datos del cliente"), nuestro cliente decide cómo se procesan o utilizan los Datos del cliente.

Medallia no revisa, comparte, distribuye ni hace referencia a los Datos del cliente, salvo en la medida en que lo permitan dichos acuerdos o lo exija la ley. El acceso a los Datos del cliente está limitado y supervisado, y solo se utiliza para fines tales como la prestación de servicios, la resolución de problemas técnicos o de asistencia, el mantenimiento de la seguridad o el cumplimiento de obligaciones legales.

Si tiene alguna pregunta sobre los datos personales que ha facilitado a través de MEC a petición de un cliente Medallia , debe ponerse en contacto directamente con dicho cliente. Nuestros acuerdos nos obligan a redirigir las solicitudes de derechos individuales al cliente. Apoyamos a nuestros clientes proporcionándoles funciones de producto y procesos que les permitan responder a las solicitudes de acceso, corrección o supresión.

Para consultas generales de soporte, incluyendo problemas al completar la encuesta o invitaciones incorrectas, visite nuestro Portal de Soporte para Encuestas . Si recibió una invitación a la encuesta por correo electrónico y ya no desea participar, utilice el enlace para darse de baja que aparece en ese correo o consulte nuestras Preguntas Frecuentes sobre cómo darse de baja .

Para prestar servicios, Medallia Contratamos subprocesadores cuidadosamente seleccionados que realizan funciones como alojamiento, análisis y soporte de comunicaciones. Puede consultar la lista actual de nuestros subprocesadores aquí . Estos subprocesadores están obligados contractualmente a utilizar los Datos del Cliente únicamente para los fines especificados por Medallia y aplicar las salvaguardias adecuadas.

Conservamos los datos de los clientes mientras su cuenta esté activa o según sea necesario para prestar los servicios, y posteriormente solo en la medida necesaria para cumplir con la ley, resolver disputas, hacer cumplir los acuerdos o satisfacer otras necesidades comerciales legítimas de conformidad con nuestros contratos.
 

2. Información que recopilamos y cómo la utilizamos

Cuando Medallia Como responsables del tratamiento de datos, recopilamos y utilizamos datos personales en diversos contextos. El tipo de información que recopilamos, la forma en que la utilizamos y la base legal para su tratamiento dependen de cómo interactúe usted con nosotros.
 

Sitios web y servicios en línea

Cuando visita medallia.com o sitios web relacionados que enlazan con esta Política, recopilamos información a través de formularios que usted cumplimenta y mediante tecnologías automatizadas. Esto puede incluir:

• Información que usted proporciona. Por ejemplo, cuando se registra para un seminario web, descarga un documento técnico o se suscribe a un boletín informativo, recopilamos identificadores como su nombre, correo electrónico profesional, empresa, cargo, preferencias y cualquier otra información que decida compartir con nosotros.
• Información recopilada automáticamente. Recopilamos información enviada por su navegador o dispositivo, como la dirección IP, el tipo de dispositivo, el sistema operativo, el tipo y la versión del navegador, la región geográfica (aproximada a partir de la dirección IP), las páginas que visita y los enlaces en los que hace clic. Utilizamos cookies y tecnologías similares para recordar sus preferencias y comprender cómo se utilizan nuestros sitios web.

Utilizamos esta información para operar y proteger nuestros sitios web, proporcionar los recursos solicitados, medir la efectividad de nuestro contenido y mejorar la experiencia del usuario. Cuando la ley lo exige, solicitamos y nos basamos en su consentimiento para las cookies no esenciales y las comunicaciones electrónicas. En otros contextos, como el funcionamiento del sitio y la provisión del contenido solicitado, nos basamos en nuestro interés legítimo de ofrecer sitios web seguros y funcionales.
 

Interacciones con sitios web asistidas por IA

Podemos utilizar asistentes habilitados para IA en nuestros sitios web para responder preguntas sobre Medallia , personalizar las interacciones del sitio web, dirigir las consultas y ayudar a conectar a los visitantes con nuestros equipos de ventas. Dependiendo de sus opciones de privacidad y la configuración del sitio web aplicable, el asistente puede procesar información sobre sus visitas actuales y anteriores a nuestros sitios web, como las páginas vistas, la dirección IP, la información del navegador o del dispositivo, los identificadores de cookies o de sesión e información sobre su organización o intereses comerciales. Cuando esté disponible, podemos combinar esta información con la información de contacto comercial, interacciones previas con Medallia y la información en nuestros sistemas de ventas y marketing.

Si decide interactuar con un asistente de IA mediante texto o voz, procesamos la información de dicha interacción, que puede incluir mensajes, audio, transcripciones y otra información que usted proporcione. Utilizamos esta información para responder a sus preguntas, comprender su consulta, personalizar y gestionar la interacción, identificar el seguimiento de ventas adecuado, programar reuniones, mantener o actualizar los registros de ventas pertinentes, conservar un registro de la interacción y garantizar la calidad de las ventas y el servicio.

Utilizamos proveedores de servicios, incluidos Qualified y otros proveedores de tecnología, para respaldar las interacciones con IA, lo que incluye el procesamiento de interacciones de voz y la generación de transcripciones y respuestas. Nosotros y nuestros proveedores de servicios podemos conservar los registros de interacción, incluidas las transcripciones y, cuando corresponda, el audio, de acuerdo con nuestras normas de retención aplicables. No utilizamos el asistente para tomar decisiones que produzcan efectos legales o de similar importancia.
 

Encuesta sobre el sitio web y evaluación de la OCEM

Ofrecemos una encuesta para conocer la experiencia de los visitantes de nuestro sitio web e identificar oportunidades de mejora. Si decide participar, la encuesta puede recoger información sobre su sesión de navegación, incluidas las páginas visitadas, sus respuestas a las preguntas y cualquier comentario que haga. También puede optar por incluir su información de contacto si desea que hagamos un seguimiento. En algunos casos, la herramienta de la encuesta puede permitirle capturar y compartir capturas de pantalla de partes de nuestro sitio para ilustrar sus comentarios.

También ofrecemos una Evaluación de Gestión Operativa de la Experiencia del Cliente (“OCEM”) que ayuda a nuestros clientes potenciales a evaluar y definir sus objetivos de experiencia del cliente. La Evaluación OCEM recopila sus respuestas a un conjunto de preguntas estructuradas, que pueden incluir información sobre sus prioridades de negocio y prácticas de engagement con el cliente. Si proporciona sus datos de contacto, podemos utilizarlos para entregar sus resultados, compartir recursos adicionales o hacer un seguimiento de áreas de interés.

Tanto la encuesta de opinión sobre el sitio web como la evaluación OCEM pueden recopilar datos técnicos limitados, como su dirección IP, tipo de navegador e información del dispositivo, para garantizar el correcto funcionamiento de las herramientas y facilitar el análisis de datos. La participación es voluntaria y puede optar por no proporcionar sus datos de contacto si prefiere permanecer en el anonimato.
 

Marketing, ventas y eventos

Cuando usted interactúa con nuestras actividades de marketing y ventas, recopilamos y utilizamos su información para informarle sobre los productos, servicios y eventos de Medalliaque pueden ser relevantes para su función u organización. Esto puede incluir:

• Datos de contacto e información profesional , como su nombre, correo electrónico profesional, número de teléfono, cargo, nombre de la empresa y sector.
• Historial de participación, como su asistencia a eventos o seminarios web, descargas de contenido, interacciones con nuestros correos electrónicos y participación en campañas promocionales.
• Intereses inferidos en función de sus interacciones con nuestros sitios y contenidos, recopilados mediante cookies y herramientas de análisis.

Utilizamos esta información para enviarle actualizaciones de productos, invitaciones a eventos, boletines informativos y ofertas promocionales, y para personalizar su experiencia con Medallia En las jurisdicciones donde la ley exige consentimiento, solicitaremos su autorización antes de enviarle comunicaciones de marketing electrónico o instalar cookies. En otros contextos, especialmente en comunicaciones profesionales, podemos basarnos en intereses legítimos para el desarrollo de nuestro negocio, ofreciéndole siempre una forma sencilla de darse de baja.
 

Contratación y candidatos

Si solicita un puesto en Medallia, tratamos sus datos personales para evaluar y gestionar su solicitud. Esto incluye:

• Información que usted proporciona. Como su currículum vitae, historial académico y laboral, cualificaciones, referencias y datos de contacto.
• Información generada durante el proceso de selección. Tales como notas de entrevistas, resultados de evaluaciones y comunicaciones con usted.
• Información de terceros. Tales como reclutadores, referencias profesionales, perfiles profesionales disponibles públicamente (por ejemplo, LinkedIn) y proveedores de verificación de antecedentes cuando lo permita la ley.
• Información procesada con el apoyo de herramientas de IA. En la medida en que lo permita la ley, podemos utilizar herramientas automatizadas, incluidas plataformas de terceros como LinkedIn Recruiter, para la búsqueda y selección de candidatos. Estas herramientas ayudan a nuestros reclutadores a identificar candidatos potenciales o a encontrar perfiles que cumplan con los requisitos del puesto, pero no sustituyen el criterio humano. Todas las decisiones de contratación implican una supervisión humana significativa.

En algunas jurisdicciones, y solo cuando sea legal, podemos procesar información personal sensible, como información demográfica para el seguimiento de la igualdad de oportunidades o información sobre el derecho al trabajo, para cumplir con las leyes de inmigración. Utilizamos los datos de los solicitantes para evaluar sus cualificaciones, comunicarnos durante el proceso de contratación, cumplir con las obligaciones legales y mantener una base de datos de talento para futuras oportunidades. Si no es seleccionado/a para un puesto, podemos conservar su información durante un período limitado, de acuerdo con los requisitos legales y nuestros estándares de retención, para poder cumplir con nuestras obligaciones y considerarlo/a para futuras oportunidades.
 

Grabación, transcripción y resumen mediante IA de reuniones

Medallia , transcribe y, en algunos casos, resume automáticamente determinadas reuniones y llamadas realizadas a través de plataformas como Google Meet, Zoom o Microsoft Teams. Cuando Medallia como responsable del tratamiento de datos para estas actividades, podemos recopilar y tratar el audio y/o el vídeo de los participantes en la reunión, las transcripciones generadas a partir del audio de la reunión, los resúmenes generados por IA y las acciones derivadas de la transcripción, así como los metadatos de la reunión, tales como los nombres de los participantes, las direcciones de correo electrónico y las horas de conexión. Esto se aplica a todos los participantes en una reunión grabada, incluidos Medallia , contratistas, clientes, clientes potenciales y proveedores Medallia . Se notifica a todos los participantes la grabación a través de los indicadores integrados en la plataforma de reuniones y, cuando se utiliza una invitación de calendario, mediante un aviso de grabación incluido en dicha invitación.

Utilizamos esta información para documentar las reuniones con precisión, facilitar el seguimiento y la rendición de cuentas, impartir y grabar sesiones de formación, y conservar el conocimiento institucional en toda nuestra organización. Los participantes pueden optar por no ser grabados notificándolo al moderador de la reunión antes o al inicio de la llamada.

Las grabaciones y las transcripciones pueden ser tratadas por Medallia, por Google LLC en su calidad de proveedor de infraestructura de la plataforma, y por Zoom, Microsoft, Clari y Salesforce cuando se les contrate para generar y/o tratar transcripciones y resúmenes. Todos estos proveedores están sujetos a acuerdos de tratamiento de datos que restringen el uso de los datos personales a los fines especificados por Medallia exigen las garantías técnicas y organizativas adecuadas. El acceso a las grabaciones, transcripciones y resúmenes dentro de Medallia limitado a aquellas personas que tengan una necesidad empresarial legítima.

Los datos de las grabaciones y las transcripciones pueden transferirse y tratarse en Estados Unidos y en otros países en los que operan Medallia sus proveedores. Cuando se transfieren datos personales a nivel internacional, exigimos a los proveedores que mantengan las garantías adecuadas. Para obtener más información sobre nuestros mecanismos de transferencia internacional, consulte la sección 4.

Las grabaciones y transcripciones se conservan durante el tiempo necesario para los fines descritos anteriormente y, en ningún caso, más de 12 meses a partir de la fecha de la reunión. Las notas y resúmenes generados por IA se conservan durante un máximo de dos años. Los datos se eliminan al finalizar el período de conservación aplicable, salvo que una obligación legal o reglamentaria exija lo contrario, en cuyo caso se eliminan inmediatamente una vez que se levanta dicha obligación. Para solicitar derechos relacionados con las reuniones grabadas, incluidas las solicitudes de acceso, corrección o eliminación, utilice nuestro formulario de solicitud de privacidad o póngase en contacto con medallia .
 

Seguridad, conformidad y mejora

Tratamos los datos personales con fines de apoyo a nuestras operaciones comerciales y obligaciones legales y de cumplimiento. Esto incluye:

• Mantener la seguridad. Monitorizar los sistemas y los registros para detectar y prevenir el fraude, el abuso o el acceso no autorizado.
• Cumplimiento legal. Cumplir con las obligaciones establecidas por las leyes y reglamentos, y responder a solicitudes legítimas como citaciones, órdenes judiciales o investigaciones gubernamentales.
• Análisis interno. Comprender cómo se utilizan nuestros sitios web y servicios para mejorar el diseño, la funcionalidad y la experiencia del usuario.
• Desarrollo de productos. Utilización de datos agregados o anonimizados para desarrollar nuevas funciones y capacidades.

Siempre que sea posible, anonimizamos o agregamos los datos personales antes de utilizarlos para estos fines. Cierta información es necesaria para proporcionar el contenido o los servicios solicitados. Si no proporciona la información requerida o nos pide que la eliminemos, es posible que no podamos atender su solicitud ni proporcionarle ciertas funciones.
 

Niños 

Medallia Los sitios web y las campañas de reclutamiento de [Nombre de la empresa] están dirigidos a personas mayores de 16 años. No recopilamos datos personales de menores de 16 años de forma intencionada. Si descubrimos que hemos recopilado dichos datos por error, los eliminaremos en un plazo razonable. Para solicitar la eliminación de datos que se cree que fueron proporcionados por un menor de 16 años, póngase en contacto con nosotros según se describe en la Sección 13.
 

3. Cómo compartimos los datos personales

No vendemos datos personales. Sin embargo, en algunas jurisdicciones, ciertas divulgaciones de datos personales para análisis o publicidad pueden considerarse una "venta", "intercambio" o "publicidad dirigida". Cuando es necesario, le proporcionamos opciones para optar por no participar en esas actividades.

Sólo compartimos datos personales en circunstancias limitadas y con las salvaguardias adecuadas, entre las que se incluyen las siguientes:

Dentro del grupo Medallia . Podemos compartir datos personales entre Medallia , Inc. y sus filiales para proporcionar servicios, administrar operaciones y respaldar funciones comerciales de manera consistente con esta Política.

Con proveedores de servicios. Contratamos proveedores de servicios cuidadosamente seleccionados para que realicen funciones en nuestro nombre, tales como alojamiento web, análisis, automatización de marketing, gestión de eventos, reclutamiento, seguridad, transcripción de reuniones, asistentes web con IA y resumen asistido por IA. Estos proveedores actúan bajo acuerdos escritos que limitan el uso de datos personales a los fines especificados por Medallia y requieren medidas técnicas y organizativas adecuadas para salvaguardar los datos.

Con socios comerciales. Podemos compartir información de contacto comercial limitada con socios de confianza, incluidos socios de canal, socios de integración, socios de referencia y socios de marketing o venta conjunta, para respaldar iniciativas conjuntas de ventas y marketing, facilitar el éxito del cliente y mejorar la interoperabilidad de nuestros servicios. También podemos compartir información con los patrocinadores de eventos si usted decide registrarse para un evento organizado conjuntamente. Cuando compartimos información con socios, le notificamos al momento de la recopilación y, cuando lo exige la ley, obtenemos su consentimiento.

Por razones legales. Podemos divulgar datos personales según lo exija la ley o un proceso legal, incluyendo responder a solicitudes legítimas como citaciones, órdenes judiciales o investigaciones gubernamentales. También podemos divulgar información para hacer cumplir nuestros acuerdos, proteger nuestros derechos y propiedad o garantizar la seguridad de Medallia , nuestros usuarios o el público.

En transacciones corporativas. Si Medallia Si participa en una fusión, adquisición, reestructuración o venta de activos, los datos personales podrán transferirse como parte de dicha transacción. En caso de que se produzca dicha transferencia, exigimos al destinatario que cumpla con los compromisos establecidos en esta Política y le notificaremos conforme a la ley.

Para análisis y publicidad. Podemos permitir que ciertos socios externos, como proveedores de análisis o publicidad, recopilen información de su navegador o dispositivo cuando visite nuestros sitios. Estos socios pueden usar cookies, rastreadores y tecnologías similares para prestarnos servicios y ofrecer publicidad personalizada. En algunas jurisdicciones, esto podría considerarse una venta o compartición de su información personal. Puede ejercer sus derechos a través de los mecanismos descritos en la Sección 8 y las divulgaciones específicas de cada jurisdicción en la Sección 10.
 

4. Transferencias internacionales de datos

Medallia es una empresa global con sede en los Estados Unidos. Podemos transferir y tratar datos personales en los Estados Unidos y en otros países en los que operamos nosotros, nuestras filiales o nuestros proveedores de servicios. Estos países pueden tener leyes de privacidad y protección de datos que difieran de las de su país de residencia.

Transferencias desde Europa, el Reino Unido y Suiza. Para los datos personales transferidos desde el Espacio Económico Europeo (EEE), el Reino Unido y Suiza a países que no ofrecen un nivel de protección adecuado, utilizamos mecanismos de transferencia apropiados, como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, el Acuerdo Internacional de Transferencia de Datos (IDTA) del Reino Unido o su Anexo, y medidas complementarias según sea necesario. Realizamos evaluaciones del impacto de las transferencias y supervisamos la evolución de la legislación aplicable para garantizar que los datos estén protegidos con un nivel de protección esencialmente equivalente al exigido por la legislación de la UE, el Reino Unido y Suiza.

Marco de privacidad de datos. Medallia , Inc. está certificada bajo el Marco de Privacidad de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU., según lo establecido por el Departamento de Comercio de los Estados Unidos. Para las transferencias de datos personales a los Estados Unidos, nos basamos principalmente en nuestra certificación bajo estos marcos. También utilizamos Cláusulas Contractuales Estándar y el Acuerdo de Transferencia Internacional de Datos del Reino Unido como mecanismos de transferencia suplementarios cuando corresponda. La Comisión Federal de Comercio de los Estados Unidos tiene jurisdicción sobre nuestro cumplimiento de los Principios del Marco de Privacidad de Datos. Seguimos siendo responsables de las transferencias posteriores a terceros de acuerdo con dichos Principios. Para obtener más información, consulte nuestro Aviso del Marco de Privacidad de Datos .

Otras transferencias. Fuera de Europa, el Reino Unido y Suiza, cumplimos con los requisitos locales para las transferencias transfronterizas de datos, incluido el reconocimiento de las decisiones de adecuación y el uso de protecciones contractuales cuando sea necesario.
 

5. 5. Conservación de datos

Conservamos los datos personales sólo durante el tiempo necesario para cumplir los fines descritos en esta Política o según lo exija la ley. A la hora de determinar la conservación, tenemos en cuenta el tipo y la sensibilidad de los datos, los fines del tratamiento, los compromisos contractuales, las obligaciones legales y reglamentarias, incluidos los plazos de prescripción aplicables, y el riesgo potencial de daños derivados de un uso o divulgación no autorizados.

También podemos conservar los datos personales durante un período limitado para resolver litigios, hacer cumplir acuerdos o satisfacer otras necesidades empresariales legítimas acordes con nuestros contratos y obligaciones legales.

Cuando los datos personales ya no son necesarios, los eliminamos o los desidentificamos de acuerdo con nuestras normas y la legislación aplicable. Cuando es posible, utilizamos datos agregados o desidentificados para análisis, mejora de productos u otros fines comerciales.

Los periodos de retención específicos para los diferentes tipos de datos están documentados en nuestro calendario interno de retención de datos, que se revisa periódicamente para garantizar el cumplimiento de los requisitos legales y comerciales.
 

6. Seguridad

Medallia se compromete a proteger los datos personales que procesamos. Mantenemos un programa integral de seguridad de la información con salvaguardas administrativas, técnicas y físicas diseñadas para proteger contra la destrucción accidental o ilegal, la pérdida, la alteración, la divulgación no autorizada o el acceso.

Nuestras medidas de seguridad incluyen cifrado, controles de acceso, gestión de vulnerabilidades, planificación de respuesta a incidentes y formación periódica de los empleados. También nos sometemos a auditorías independientes y mantenemos certificaciones acordes con las normas reconocidas del sector.

Para obtener más información sobre nuestras prácticas y certificaciones de seguridad, visite Medallia Trust & Security .
 

7. Gobernanza de la IA

Medallia utiliza inteligencia artificial ("IA") y herramientas automatizadas de forma limitada para apoyar nuestras operaciones y mejorar las experiencias que ofrecemos. Reconocemos la importancia de utilizar estas tecnologías de forma responsable y de conformidad con la legislación aplicable.

Prácticas responsables de IA. Evaluamos las herramientas de IA antes de su uso, supervisamos su rendimiento y aplicamos control humano a las decisiones que podrían afectar a las personas. Nuestro programa de gobernanza está diseñado para gestionar riesgos como el sesgo, la equidad y la transparencia, y se actualiza a medida que evolucionan los requisitos legales y normativos, incluida la Ley de IA de la UE y las normativas estatales de EE. UU. aplicables en materia de IA.

Reclutamiento y contratación. Como parte de nuestro proceso de adquisición de talento, podemos utilizar herramientas con inteligencia artificial para la búsqueda y evaluación de candidatos, incluyendo plataformas de terceros como LinkedIn Recruiter, en la medida en que lo permita la legislación vigente. Estas herramientas ayudan a identificar candidatos potenciales o a destacar perfiles que se ajusten al perfil, pero no sustituyen el criterio humano. Todas las decisiones de contratación implican una supervisión humana significativa.

Toma de decisiones automatizada y elaboración de perfiles. Podemos utilizar formas limitadas de procesamiento automatizado para personalizar el contenido, comprender la intención y la interacción de los visitantes, mejorar los servicios y clasificar o derivar las consultas de ventas a los equipos correspondientes. Estas actividades tienen como objetivo brindar apoyo a nuestros equipos y clientes, y no se utilizan para tomar decisiones finales con efectos legales o de similar importancia. Cuando la legislación otorga derechos relacionados con la toma de decisiones automatizada o la elaboración de perfiles, como el derecho a solicitar una revisión humana, respetamos dichos derechos.

Datos del cliente. Dónde Medallia procesa datos personales en nombre de clientes comerciales en el Medallia Experience Cloud , actuamos únicamente como procesador o proveedor de servicios y utilizamos las funciones de IA solo según lo permitido por nuestros acuerdos con los clientes. Los clientes controlan cómo se utilizan esas funciones en sus propios entornos. Para obtener información sobre Medallia Uso por parte de la empresa de herramientas de IA para la transcripción y el resumen de reuniones en su calidad de responsable del tratamiento de datos, véase la Sección 2 (Grabación, transcripción y resumen mediante IA de reuniones).

Nuestro programa de gobernanza de IA es un marco dinámico. Nos comprometemos a evolucionar continuamente nuestras prácticas para adaptarnos a las nuevas regulaciones y a las mejores prácticas éticas, garantizando así que nuestro uso de la IA siga siendo responsable y transparente.
 

8. Sus derechos y opciones

Sus derechos dependen de su ubicación y de la legislación aplicable. Sujeto a verificación y a excepciones legales, puede tener derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Solicitar la corrección de datos inexactos.
• Solicitar la supresión de datos personales.
• Reciba una copia portátil de sus datos personales.
• Oponerse a determinados tratamientos o restringirlos.
• Excluirse de la venta, el intercambio o el uso de datos personales para publicidad dirigida cuando se apliquen estos conceptos.
• Limitar el uso y la divulgación de información personal sensible.
• Solicitar información sobre nuestro uso de herramientas automatizadas, obtener una revisión humana de las decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o de importancia similar, expresar su punto de vista o impugnar dichas decisiones. Si es usted candidato, puede ejercer estos derechos en relación con las herramientas de contratación descritas en la sección 7.
• Recurrir una decisión si nos negamos a atender su solicitud.
• No sufrir discriminación por ejercer su derecho a la intimidad.

Cómo ejercer sus derechos. Puede enviar una solicitud a través de nuestro Formulario de Solicitud de Privacidad o utilizando la información de contacto que figura en la Sección 13. Verificamos la identidad antes de atender las solicitudes y respondemos dentro de los plazos establecidos. Cuando la ley contempla el derecho a apelar una decisión, explicamos cómo hacerlo en nuestra respuesta.

Opciones de marketing. Puede cancelar su suscripción a los correos electrónicos de marketing en cualquier momento utilizando el enlace que aparece en dichos correos.
 

9. Cookies, tecnologías de seguimiento y publicidad en línea

Cómo utilizamos las cookies. Utilizamos cookies, píxeles de seguimiento, SDK y tecnologías similares para el funcionamiento de nuestros sitios web, recordar preferencias, analizar el uso, personalizar el contenido y mostrar o medir la publicidad. Puede modificar sus preferencias en cualquier momento a través del enlace «Preferencias de cookies» que encontrará al final de la página de inicio de nuestro sitio web.

Consentimiento y exclusión voluntaria. En el EEE y el Reino Unido, solicitamos su consentimiento antes de instalar cookies no esenciales o activar tecnologías similares, incluidas las etiquetas publicitarias. En Estados Unidos, algunos usos de cookies pueden considerarse una venta, una cesión o publicidad dirigida según las leyes estatales de privacidad. Los visitantes de dichas jurisdicciones pueden ejercer sus derechos a través de las Preferencias de cookies o contactándonos según se describe en la Sección 13.

Tecnología de gestión de consentimiento. Utilizamos una herramienta de consentimiento para presentar opciones y registrar preferencias. Configuramos nuestros controles de consentimiento para aplicar sus preferencias a las cookies no esenciales y tecnologías similares. Cuando la ley aplicable o nuestra configuración de consentimiento lo exigen, el seguimiento previo a la interacción y la personalización se activan solo después de recibir la señal de consentimiento correspondiente. Continuamos colaborando con nuestros proveedores para alinear la implementación con las preferencias de los usuarios en todas las jurisdicciones.

Control de Privacidad Global (GPC). Cuando la ley lo exige, reconocemos y respetamos las señales de preferencia de exclusión voluntaria del navegador, como el Control de Privacidad Global (GPC). Cuando se detecta una señal GPC válida, nuestro sistema la interpreta como una solicitud para excluirse de la "venta" o el "compartir" de datos personales del navegador que envía la señal.

Demandbase. Utilizamos Demandbase para comprender la interacción de las audiencias empresariales y para ofrecer análisis de marketing empresarial. Demandbase puede recopilar información técnica de su navegador o dispositivo, como la dirección IP, detalles del dispositivo y del navegador, e interacciones con las páginas, cuando visita nuestros sitios. Demandbase actúa como responsable independiente del tratamiento de los datos que recopila a través de sus etiquetas y puede utilizarlos para sus propios fines, tal como se describe en su política de privacidad. Sus selecciones en Preferencias de cookies nos comunican sus elecciones y, en su caso, a determinados socios. En el EEE y el Reino Unido, Demandbase solo se activa con su consentimiento previo para las cookies publicitarias.
 

10. Divulgaciones específicas de la jurisdicción

Esta sección proporciona información adicional requerida por ciertas leyes de privacidad.
 

California (CPRA) 

En la siguiente tabla se resumen las categorías de datos personales que recopilamos, los fines para los que se utilizan y si se venden o comparten, tal y como se define en la Ley de Derechos de Privacidad de California. Conservamos cada categoría durante el tiempo necesario para cumplir los fines descritos en esta Política, o según lo permita la ley.

Residentes de California. Los residentes de California tienen los derechos descritos en la Sección 8, incluyendo el derecho a conocer, eliminar, corregir, oponerse a la venta o el intercambio, limitar el uso de información personal sensible y solicitar información sobre la toma de decisiones automatizada. Los residentes de California también tienen derechos conforme a las regulaciones de la CPRA vigentes a partir del 1 de enero de 2026 con respecto a la tecnología de toma de decisiones automatizada, incluyendo el derecho a oponerse a la toma de decisiones automatizada que produzca efectos legales o similares significativos y a solicitar la revisión humana de dichas decisiones.

Virginia (Ley de Protección de Datos del Consumidor de Virginia). Como empresa con sede en Virginia, Medallia Cumplimos con la Ley de Protección de Datos del Consumidor de Virginia (VCDPA). Los residentes de Virginia tienen los derechos descritos en la Sección 8. Si rechazamos su solicitud de derechos, puede apelar nuestra decisión comunicándose con nosotros a medallia con el asunto "Apelación de Privacidad". Le responderemos en un plazo de 60 días y, si mantenemos nuestra negativa, le proporcionaremos una explicación e información sobre cómo contactar al Fiscal General de Virginia si considera que la negativa infringe la VCDPA.

Otras leyes estatales de privacidad de EE. UU. Medallia Aplicamos los derechos descritos en la Sección 8 a las personas amparadas por otras leyes estatales de privacidad de EE. UU., como las de Colorado, Connecticut, Indiana, Kentucky , Utah, Rhode Island, Texas y otras, a medida que entren en vigor. Cuando sea necesario, obtenemos el consentimiento antes de procesar datos personales sensibles y proporcionamos mecanismos para optar por no recibir publicidad o ventas dirigidas, según lo definido por la ley aplicable. Si la ley estatal le otorga el derecho a apelar una solicitud de derechos denegada, puede hacerlo comunicándose con nosotros a medallia con el asunto "Apelación de privacidad". Le responderemos dentro del plazo establecido por la ley aplicable y le proporcionaremos información sobre cualquier otro recurso disponible.

Leyes locales de transparencia en la contratación. En ciertas jurisdicciones, las leyes locales pueden exigir transparencia con respecto al uso de herramientas automatizadas en el reclutamiento o la contratación. Medallia Cumple con estos requisitos al notificar a los candidatos y garantizar una supervisión humana efectiva de las decisiones de contratación.

Europa, Reino Unido y Suiza. Para las personas físicas residentes en el Espacio Económico Europeo, el Reino Unido y Suiza, se aplican divulgaciones adicionales en virtud del RGPD y la legislación británica de protección de datos. Medallia identifica las bases legales para el procesamiento como se describe en la Sección 2, y realiza evaluaciones de transferencia como se describe en la Sección 4. Las personas también pueden presentar quejas ante su autoridad de control local. Puede ponerse en contacto con nuestro Responsable de Protección de Datos por correo electrónico en privacy@ medallia .com (incluya “Atención: Responsable de Protección de Datos” en el asunto) o por correo postal como se describe en la Sección 13, indicando que su correspondencia está dirigida a la atención del Responsable de Protección de Datos.
 

11. Sitios y servicios de terceros

Nuestros sitios web y servicios pueden incluir enlaces a sitios web, redes sociales o aplicaciones de terceros. Estas funcionalidades pueden permitirle interactuar con contenido, compartir información o conectarse con servicios de terceros. Al interactuar con estos terceros, estos pueden recopilar información directamente de usted o a través de tecnologías integradas en nuestros sitios.

Medallia No controlamos las prácticas de datos de estos terceros ni nos hacemos responsables de sus prácticas de privacidad o seguridad. Sus interacciones con ellos se rigen por las políticas de privacidad y los términos de uso de dichos servicios de terceros. Le recomendamos que revise sus avisos de privacidad antes de proporcionar datos personales o utilizar sus funciones.
 

12. Cambios en esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas comerciales, tecnologías o requisitos legales. Cuando actualicemos esta Política, publicaremos la versión revisada en esta página y actualizaremos la fecha de “Última revisión y actualización” en la parte superior. Si realizamos cambios sustanciales, también podremos proporcionar un aviso adicional, por ejemplo, por correo electrónico o a través de otros canales apropiados, cuando así lo exija la ley.

Le recomendamos que revise esta Política periódicamente para mantenerse informado sobre nuestras prácticas de privacidad.
 

13. Contacto

Si tiene preguntas sobre esta Política o sobre las prácticas de privacidad de Medallia, puede ponerse en contacto con nosotros de las siguientes maneras:

• Formulario de solicitud de privacidad: Envíe su solicitud aquí.
• Correo electrónico: medallia 
• Correo postal:
  Medallia , Cª.
  Atención: Oficina de Privacidad
  Torre Tysons 7900
  Tysons One Place, piso 11
  McLean, Virginia 22102, EE. UU.

Responsable de Protección de Datos. Medallia Se ha designado un Responsable de Protección de Datos (RPD) para supervisar el cumplimiento de las leyes de protección de datos en la Unión Europea, el Reino Unido, Singapur y otras jurisdicciones donde se requiere un RPD. Si su consulta se refiere a derechos de protección de datos o cuestiones de cumplimiento, diríjala a la Oficina de Privacidad, a la atención del Responsable de Protección de Datos.