Este Código de Conducta sobre el manejo de datos personales se basa en los valores éticos de Equifax a nivel corporativo global y en las mejores prácticas establecidas para la industria de reporte de información comercial. Asimismo, explica como Equifax maneja, y como el cliente de Equifax debe manejar los datos personales almacenados en la base de datos de Equifax.   

Equifax, periódicamente, revisa y actualiza sus políticas y prácticas para cumplir con sus valores éticos corporativos y con las mejores   
prácticas de la industria.  

Equifax, velará para que sus empleados y sus clientes actúen conforme este Código de Conducta, los valores éticos corporativos y las   
mejores prácticas de la industria.  

PRINCIPIOS FUNDAMENTALES

• Legalidad

Equifax recopilará, almacenará, utilizará y divulgará datos personales según lo establecido en la normativa aplicable. Equifax velará para que sus clientes actúen de la misma manera.  

• Integridad

Equifax implementará políticas y prácticas de recopilación, almacenamiento, uso y divulgación que aseguren la veracidad y completitud de los datos personales que maneja.

• Accesibilidad

Equifax responderá las preguntas que las personas tengan sobre sus datos personales. Equifax ayudará a las personas a actualizar o rectificar sus datos personales, si así correspondiera.

• Transparencia

Equifax explicará a los titulares de los datos personales, al cliente, a las autoridades públicas y a otras partes interesadas, de manera abierta y honesta, qué datos personales maneja, cómo los usa y cuáles son los estándares que aplica.

NUESTRAS BASES DE DATOS

Las bases de datos de Equifax contienen datos lícitos y relevantes para el uso que se haga de éstos.

Las bases de datos de Equifax contienen datos personales que:

• Son objetivos, veraces y actuales.  
• Fueron proporcionados por fuentes identicables.  
• La normativa permite recopilar, almacenar, utilizar y divulgar.  

Las bases de datos de Equifax no contienen datos sensibles relacionados con:

• Raza o etnia.  
• Orientación o conducta sexual.  
• Estado de salud.  
• Religión.  
• Afiliación política o filosofía de vida.  

Equifax se abstendrá de incluir datos sensibles o que incumplan con los requisitos para su inclusión en las bases de datos. En caso de que Equifax se percate de que las bases de datos contienen datos sensibles o que incumplen con los requisitos para su inclusión, ésta:

• Implementará medidas para la eliminación de tales datos.  
• Realizará una investigación para entender cómo fueron incluidos tales datos.  
• Implementará las medidas necesarias para evitar que tales datos sean, nuevamente, incluidos en las bases de datos.  

Periodo de Divulgación

Equifax divulgará los datos personales en las bases de datos por el plazo permitido por ley.  

Restricción de acceso a datos personales contenidos en las bases de datos  

Equifax divulgará datos personales a:

• Titular del dato o su representante.  
• Clientes que se hayan comprometido, contractualmente, a manejar los datos personales según las Reglas de Uso Objetivo y Transparente de Datos.  
• Autoridades públicas por disposición legal o requerimiento judicial.  

Almacenamiento Seguro de Datos Personales

Equifax protege los datos personales de la base de datos mediante prácticas de seguridad que incluyen una combinación de medidas físicas, técnicas y organizativas de seguridad.

Equifax utiliza procedimientos para detectar y evitar el acceso no autorizado a los sistemas, incluyendo revisiones periódicas, pruebas y mejoras del sistema.

CLIENTES

Equifax se asegurará que sus clientes cumplan con este Código de Conducta.

Equifax exige que sus clientes utilicen los datos personales de las bases de datos según la normativa vigente y este Código de   
Conducta.  

Si Equifax se percata de que un cliente usa los datos personales de las bases de datos de manera ilegal o incumpliendo este   
Código de Conducta, ésta investigará y tomará las medidas adecuadas para solucionar cualquier incumplimiento identificado   
incluyendo la suspensión o terminación de la relación con el cliente.  

Antes de aceptar a un solicitante como cliente, Equifax requerirá que éste:

• Proporcione documentos que acrediten su identidad, representación o personería jurídica.
• Identifique el fin para el cual desea usar los servicios de Equifax.
• Proporcione una dirección y número de teléfono para que los titulares de datos puedan ponerse en contacto con éste para obtener más información.
• Firme un contrato con Equifax en el que:
  • Confirma que tiene derecho a recibir y usar los datos personales que Equifax proporcione.
  • Acepta cumplir con las Reglas de Uso Objetivo y Transparente de Datos contenidas en este Código de Conducta.

Registro de Acceso

Equifax registrará el nombre del que consultó los datos personales y la fecha en que realizó la consulta.

Acceso del Titular de los Datos

A pedido del Titular de los Datos, Equifax le proporcionará un informe personal gratis, que contendrá:

• Los datos personales de éste consignados en las bases de datos relevantes.
• La lista de clientes que consultó sus datos personales en la base de datos en los últimos 6 meses.
• La lista de clientes que solicitó se incluyan datos en su ficha.

Requisito de Identificación

Equifax proporcionará el informe personal o hablará sobre datos personales al titular del dato o su representante siempre que acredite su identidad o representación.

Respuestas a Consultas y Explicaciones

Equifax responderá toda pregunta que el titular del dato o su representante tenga sobre el informe personal que Equifax le haya proporcionado.

CALIDAD DE LOS DATOS

Equifax responderá a cualquier petición para corregir o actualizar datos sin demora.

Las personas podrán contactar con Equifax para obtener ayuda para corregir cualquier dato personal contenido en las bases de datos que considere incorrecto o incompleto. El proceso para corregir o actualizar datos dependerá de la fuente de los datos.

En el caso de datos recibidos de fuente privada:

• Equifax contactará a la fuente y solicitará que verifique el dato reclamado.
• Si la fuente corrige o actualiza el dato reclamado, Equifax introducirá tal corrección o actualización en la base de datos.
• Si la fuente confirma que el dato reclamado es correcto, Equifax mantendrá el dato sin corrección o actualización.
• Equifax notificará a la persona del resultado dentro de los 4 días hábiles siguientes a la recepción de su solicitud.
• Si la persona no está satisfecha con el resultado, Equifax le proporcionará una dirección y número de teléfono donde podrá contactar a la fuente del dato reclamado, directamente.

En caso de datos recibidos de fuente pública, Equifax proporcionará la dirección y número de teléfono para contactar al registro público o la publicación oficial para que la persona presente una solicitud de corrección directamente.

Equifax, a petición de la persona, incluirá una observación en la base de datos que indique que el dato fue cuestionado. Esta observación será compartida con quienes consulten el dato cuestionado de la base de datos hasta que la persona solicite que Equifax elimine la observación.

Equifax realizará la corrección o actualización del dato en la base de datos dentro de 2 días hábiles contados a partir de la recepción de la corrección o actualización de la fuente que proporcionó el dato reclamado.

DANDO PODER A LAS PERSONAS

Equifax ayudará a las personas a que participen en el sistema de reporte de información comercial.

Equifax reconoce la importancia de los datos personales que maneja y la necesidad de respuestas oportunas y precisas al respecto.

Equifax, se compromete, a responder con prontitud, imparcialidad y honestidad a las preguntas que las personas tengan sobre sus datos personales contenidos en la base de datos.

El Equipo de Atención al Consumidor de Equifax ayudará a las personas a entender cómo:

• Acceder a sus datos en la base de datos.
• Conocer quién, cuándo y por qué consultó sus datos personales en la base de datos.
• Contactar a las fuentes de datos de la base de datos para solicitar más información, correcciones o actualizaciones.

Resolución de Conflictos

El Equipo de Atención al Consumidor de Equifax se esforzará para proporcionar respuestas oportunas y pertinentes a las preguntas o peticiones de cada persona que contacta a Equifax.

Si una persona no está satisfecha con la respuesta del Equipo de Atención al Consumidor o considera que no ha actuado según este Código de Conducta, ésta podrá contactar al Gerente de Relación con Consumidores.

El Gerente de Relación con Consumidores es responsable de gestionar un proceso justo y objetivo para ayudar a las personas y a Equifax a resolver desavenencias.

Por lo tanto:

• Permitirá a las personas expresar sus preocupaciones y dudas sin prejuicios.
• Ofrecerá orientación a las personas acerca de cómo resolver el problema.
• Ayudará a identificar y comprender las cuestiones que generaron el desacuerdo.
• Fomentará y, cuando sea apropiado, propondrá soluciones a los desacuerdos.
• Ayudará a Equifax a reconocer los problemas sistémicos que pueden haber causado el desacuerdo para evitarlos en el futuro.

REGLAS DE USO OBJETIVO Y TRANSPARENTE DE DATOS

Las Reglas de Uso Objetivo y Transparente describen la forma en que Equifax espera que el cliente utilice y maneje los datos personales que obtienen de las bases de datos.

Uso Interno Exclusivo

Equifax proporcionará datos personales de las bases de datos a sus clientes, para uso interno exclusivo.

El cliente deberá abstenerse de vender, publicar o distribuir los datos personales obtenidos de las bases de datos sin autorización expresa de Equifax.

El cliente podrá utilizar a terceros para procesar, en su nombre, los datos personales obtenidos a partir de las bases de datos.

Para el efecto, el cliente deberá noticar a Equifax al respecto.

Asimismo, el cliente deberá acreditar que suscribió un contrato con el procesador de datos que contenga cláusulas de protección de datos personales en términos, sustancialmente, similares a los de este Código de Conducta.

Uso Prohibido

El cliente deberán abstenerse de utilizar los datos personales obtenidos a partir de la base de datos para cualquier uso prohibido por la ley o para negar o restringir el acceso a atención médica de emergencia a cualquier persona.

Usos Permitidos

El cliente podrá utilizar los datos personales obtenidos a partir de la base de datos para cualquiera de las siguientes actividades, con sujeción a las restricciones y requisitos legales:

• Evaluar una solicitud de crédito hecha por el titular del dato.
• Evaluar la posibilidad de restringir, cancelar o recuperar un crédito previamente concedido al titular del dato.
• Cobrar una deuda del cliente en su calidad de acreedor principal del titular del dato.
• Cobrar una deuda gestionada por el cliente según instrucciones escritas de un tercero acreedor al titular del dato.
• Suscribir o ampliar un contrato de alquiler o arrendamiento con el titular del dato.
• Ejercer un derecho o cumplir con una obligación en virtud de un contrato con el titular del dato en el que se autoriza al cliente a utilizar los datos personales para tal fin.
• Administrar la relación existente del cliente con el titular del dato.
• Evaluar la posibilidad de iniciar o prolongar una transacción comercial con el titular del dato, con conocimiento del titular del dato.
• Ofrecer productos y servicios al titular del dato, salvo que el titular del dato haya noticado a Equifax de que no puede utilizar sus datos personales para tal fin.
• Cualquier propósito específicamente autorizado por el titular del dato.
• Cualquier fin permitido por la normativa aplicable.

CONTACTENOS HOY

Para mayor información:

• (+595 21) 439 9000
• py.clientes@equifax.com