Descripción general
Aplicación de la política
Información que recopilamos
Cómo utilizamos la información que recopilamos
Aviso para los residentes del Reino Unido y la UE
Transferencias internacionales de información
Derechos y opciones de los sujetos de datos
Seguridad de los datos, integridad y acceso a los datos
Aviso para los residentes de California
Anexo de privacidad de Turnstile
Si tienes alguna duda sobre estas condiciones o cualquier otro tema, no dudes en comunicarte con nosotros:
+55 (11) 3230 4523
Cloudflare, Inc.
101 Townsend St,
San Francisco, (California) 94107
EE. UU.
Esta Política de privacidad entra en vigencia a partir del 4 de noviembre de 2025.
Hemos actualizado nuestra Política de privacidad del 31 de octubre de 2025 para incluir nuestro nuevo Anexo aplicable a los usuarios de Corea del Sur
Esta Política de Privacidad de Cloudflare ("Política") describe la información personal que Cloudflare, Inc. ("Cloudflare", "nosotros" y las inflexiones de primera persona del plural que correspondan) recopila, cómo usamos esa información personal y las opciones que usted tiene para acceder, corregir o eliminar la información personal.
Nuestra misión de ayudar a crear un Internet mejor se basa en la importancia que le damos a la creación de confianza con nuestros clientes, usuarios y la comunidad de Internet en todo el mundo. Para ganar y mantener esa confianza, nos comprometemos a comunicarnos de manera transparente, brindar seguridad y proteger la privacidad de los datos en nuestros sistemas.
Mantenemos tu información personal de forma privada y privada. No venderemos ni alquilaremos tu información personal. Solo compartiremos o divulgaremos tu información personal según sea necesario para prestar nuestros Servicios o según se describa en esta Política, excepto en los casos en los que primero te notifiquemos y te demos la oportunidad de dar tu consentimiento.
Esta Política se aplica a la recopilación, el uso y la divulgación de Cloudflare de la información personal de las siguientes categorías de los sujetos de datos:
Asistentes: aquellos que visitan nuestras oficinas o brindan su información a Cloudflare o a los representantes de Cloudflare cuando asisten o se registran para asistir a eventos patrocinados por Cloudflare u otros eventos en los que participa Cloudflare (o sus representantes), así como aquellos que participan en los estudios de Cloudflare, como la investigación de la experiencia del usuario.
Visitantes del sitio web: aquellos que visitan nuestros sitios web, incluidos aquellos que pueden optar por proporcionar una dirección de correo electrónico u otra información de contacto para recibir comunicaciones de Cloudflare, completar una encuesta o enviar comentarios. A los fines de esta Política, "Sitios web" hace referencia colectivamente a www.cloudflare.com, así como a cualquier otro sitio web que Cloudflare opere en su propio nombre y que se vincule a esta Política. Para mayor claridad, "Sitios web" no incluye ningún sitio que sea propiedad de nuestros Clientes u operado por ellos, incluso donde servimos como Registrador.
Clientes: personas o entidades que celebran un acuerdo de suscripción con Cloudflare (o su socio autorizado) y a las que Cloudflare presta servicios en virtud de dicho acuerdo. A los efectos de esta Política, "Servicios" hará referencia a todas las soluciones en la nube que Cloudflare o sus socios autorizados ofrecen, comercializan o venden y que están diseñadas para aumentar el rendimiento, la seguridad y la disponibilidad de las propiedades, aplicaciones y dispositivos de Internet. y redes, junto con cualquier software, kits de desarrollo de software e interfaces de programación de aplicaciones ("API") disponibles en relación con lo anterior.
Usuarios administrativos: aquellos con credenciales de inicio de sesión para una cuenta de Cloudflare y/o aquellos que administran cualquiera de los Servicios para un Cliente. En algunos casos, un Usuario administrativo y un Cliente pueden ser la misma persona. En otros casos, un Usuario administrativo puede ser un agente que actúa en nombre de un Cliente.
Usuarios del Resolutor Público de DNS: Aquellos que utilizan el servicio de resolución del Sistema de nombres de dominio ("DNS") recursivo público 1.1.1.1 de Cloudflare, que incluye 1.1.1.1 para familias ("resolutor 1.1.1.1"). Más información sobre el resolutor 1.1.1.1 aquí.
Usuarios finales: Aquellos que (i) acceden o utilizan los dominios, las redes, los sitios web, las interfaces de programación de aplicaciones y las aplicaciones de nuestros Clientes, o (ii) los empleados, agentes o contratistas de los Clientes, que acceden o utilizan Servicios, como los usuarios finales de Cloudflare Zero Trust.
Inscritos: usuarios de los servicios del registro de dominios de Cloudflare. Cloudflare es un registrador acreditado por ICANN y cumple con el Acuerdo de acreditación de registradores de 2013 (“RAA”).
Esta Política no se aplica a los "Usuarios de la aplicación", es decir, a aquellas personas que utilizan la red 1.1.1.1 orientada al consumidor de Cloudflare. Aplicación. Consulta la Política de privacidad de la aplicación 1.1.1.1 para obtener más información sobre la recopilación de datos y las prácticas de uso de 1.1.1.1 de Cloudflare. y la aplicación 1.1.1.1 asociada Servicios de aplicaciones.
Esta Política no se aplica a los dominios, sitios web, API, aplicaciones y redes de nuestros Clientes, ya que pueden tener sus propios términos y políticas de privacidad. Nuestros clientes son los únicos responsables de establecer políticas y garantizar el cumplimiento de todas las leyes y regulaciones correspondientes, incluidas aquellas relativas a la recopilación de información personal, en relación con el uso de nuestros Servicios por parte de los usuarios finales con quienes interactúan nuestros clientes.
Los sitios web y los servicios de Cloudflare no están destinados ni diseñados para atraer a personas menores de dieciocho años. Cloudflare no recopila ni comparte a sabiendas información personal de ninguna persona menor de dieciocho años. En la medida en que tengamos conocimiento de que tenemos información personal de una persona menor de dieciocho años, eliminaremos esa información.
Cuando Cloudflare es un proxy inverso, nuestras direcciones IP pueden aparecer en los registros WHOIS y DNS de los sitios web que usan nuestros Servicios. Funcionamos como un conducto para la información que controlan otros. Los clientes y sus usuarios son responsables del contenido que se transmite a través de nuestra red (p. ej., imágenes, contenido escrito, gráficos, etc.).
Asistentes
Nombre, dirección de correo electrónico y otra información de contacto: podemos solicitar y recopilar información personal, como su nombre, dirección, número de teléfono y dirección de correo electrónico, cuando visite nuestras oficinas, se registre o asista a un evento patrocinado u otros eventos en los que Cloudflare (y/o sus representantes) participa, o participa en los estudios de Cloudflare, como la investigación de la experiencia del usuario.
Imagen y voz: Cuando participas en un estudio de Cloudflare, podemos pedirte permiso para grabar tu voz o imagen durante tu participación en el estudio.
Visitantes del Sitio Web
Nombre, dirección de correo electrónico y otra información de contacto: solicitamos y, a su elección, recopilamos su información personal cuando envía formularios web en nuestros sitios web, incluidas las oportunidades para registrarse y aceptar recibir nuestras comunicaciones por correo electrónico. Podemos pedirle que envíe dicha información personal si elige utilizar las funciones interactivas de los Sitios web, incluida la participación en encuestas, concursos, promociones, sorteos o estudios, solicitar soporte al cliente, enviar comentarios o comunicarse con nosotros de otra manera. Enviaremos dichas comunicaciones de conformidad con la legislación aplicable.
Archivos de registro: al igual que cuando visitas e interactúas con la mayoría de los sitios web y servicios ofrecidos a través de Internet, cuando visitas nuestros sitios web, incluido el foro de la comunidad de Cloudflare, recopilamos cierta información y la almacenamos en archivos de registro. Esta información puede incluir, entre otros, direcciones de protocolo de Internet (IP), información de configuración del sistema, URL de páginas de referencia y preferencias de configuración regional e idioma.
Cookies y otras tecnologías de seguimiento: Podemos utilizar cookies y otras tecnologías de recopilación de información para diversos fines, como proporcionarnos información sobre cómo interactúas con nuestros sitios web y ayudarnos en nuestras iniciativas de marketing. Puedes ver una lista completa de cookies y cambiar tus preferencias de cookies haciendo clic en el enlace "Preferencias de cookies" (o, en Estados Unidos, en el enlace "Tus opciones de privacidad") en el pie de página de la página de inicio de Cloudflare en cloudflare.com o en el banner que se muestra cuando visitas nuestros Sitios web desde ciertos países (como el Espacio Económico Europeo y el Reino Unido). Ten en cuenta que si desactivas las cookies por completo, es posible que los sitios web de Cloudflare no funcionen correctamente. También podemos utilizar cookies y tecnologías similares para ofrecerte publicidad en sitios de terceros en función de tus actividades de navegación e intereses. Además de ejercer las opciones de cookies a través de nuestros enlaces "Preferencias de cookies" o "Tus opciones de privacidad", si no deseas que se utilicen cookies y tecnologías similares para mostrarte anuncios basados en tus intereses, puedes optar por no hacerlo haciendo clic aquí (o si se encuentra en la Unión Europea, el Reino Unido o Suiza, haga clic aquí). Para obtener más información sobre las cookies que utiliza Cloudflare y tus opciones de privacidad, consulta nuestra Política de cookies.
Material aportado en áreas interactivas: Los sitios web pueden ofrecer blogs de acceso público, foros comunitarios, secciones de comentarios, foros de discusión u otras funciones interactivas ("Áreas interactivas"). Si decide participar en cualquiera de estas Áreas interactivas, tenga en cuenta que cualquier información que publique en un Área interactiva puede ser leída, recopilada y utilizada por otras personas que accedan a ella. Si deseas eliminar tu información personal de cualquiera de nuestras Áreas interactivas, consulta la Sección 8 a continuación.
Clientes y usuarios administrativos
Información de la cuenta del cliente: Cuando se registra para obtener una cuenta, recopilamos información de contacto. Según el nivel de suscripción, esta información de contacto puede incluir tu nombre de cliente, la(s) dirección(es) de correo electrónico de tu(s) administrador(es) de cuenta, el número de teléfono y las direcciones necesarias para procesar el pago y la prestación de los Servicios. Además, cuando utilizas los Servicios, recopilamos información sobre cómo configuras tu cuenta y los Servicios (por ejemplo, la configuración del firewall para los dominios que administras). Nos referimos a toda esta información colectivamente como "Información de la cuenta del cliente" a los fines de esta Política. La información de la cuenta del cliente es necesaria para habilitar tu acceso a tu cuenta y servicios de Cloudflare. Al proporcionarnos cualquier información personal, declaras que eres el propietario de dicha información personal o que tienes el consentimiento necesario para proporcionárnosla. También mantenemos registros de la actividad de los usuarios administrativos (por ejemplo, las acciones realizadas para configurar los ajustes en la cuenta de los clientes).
Información de pago: no exigimos a nuestros Clientes que tengan información de pago registrada con nosotros a menos que tengan una suscripción paga a nuestros Servicios. Cuando te registras en uno de nuestros Servicios pagos, debes proporcionar información de pago y facturación. La información que deberás enviar depende del método de pago que elijas. Por ejemplo, si paga con una tarjeta de crédito, recopilaremos la información de su tarjeta y la dirección de facturación, aunque no almacenamos números completos de tarjetas de crédito ni números de cuentas personales.
Informes de fallos: cuando nuestros Servicios detectan un error inesperado, es posible que se te pida que envíes un informe de fallos, que puede contener información personal. Tendrás la oportunidad de revisar el contenido del informe antes de enviárnoslo.
Usuarios de Resoluciones de DNS Públicas
Datos de consulta de DNS limitados: recopilaremos datos de consulta de DNS limitados que se envían a nuestra resolución 1.1.1.1. Nuestro servicio de resolución 1.1.1.1 no registra información personal, y la mayor parte de los limitados datos de consulta no identificables personalmente solo se almacena durante 25 horas. Puedes obtener más información sobre nuestro compromiso de privacidad del resolvedor 1.1.1.1 aquí.
Ten en cuenta que nuestras prácticas de manejo de datos para nuestro 1.1.1.1 Application, que no están cubiertas por esta Política, son algo diferentes de nuestras prácticas de manejo de datos de resolución 1.1.1.1 y se describen aquí.
Usuarios Finales
Cloudflare procesa las interacciones de los Usuarios finales con las Propiedades de Internet y los Servicios del Cliente. Esta información se procesa cuando los Usuarios finales acceden o utilizan los dominios, sitios web, APIs, aplicaciones, dispositivos, puntos finales y redes de nuestros Clientes que utilizan uno o más de nuestros Servicios, y cuando los Usuarios finales acceden o utilizan Servicios, como Cloudflare Zero Trust. La información procesada puede incluir, entre otros, direcciones IP, datos de enrutamiento de tráfico, información de configuración del sistema y otra información sobre el tráfico hacia y desde los sitios web, dispositivos, aplicaciones y/o redes de los Clientes.
Los datos del usuario final que ponemos a disposición de nuestros clientes a través del panel de control del servicio u otra interfaz en línea se definen específicamente como "registros de clientes".
Inscritos
Información de contacto y dominio: recopilamos datos como el nombre y el estado del dominio, información de contacto (como nombre, organización, dirección, número de teléfono y dirección de correo electrónico), servidor de nombres, DNSSEC y formulario de aprobación (es decir, captura WHOIS completa en el momento transferencia en nuestro sistema, incluida la dirección IP que inició la transferencia).
Datos de red. Cloudflare recopila y almacena Datos de red, que son modelos, observaciones, informes, análisis, estadísticas, bases de datos y otra información creada, compilada, analizada, generada o derivada por Cloudflare a partir de datos de servidor, red o tráfico generados por Cloudflare en el curso de la prestación de los servicios. Servicio, incluida la información necesaria para ayudar a Cloudflare a identificar, analizar, mitigar, prevenir y bloquear actividades maliciosas en la red de Cloudflare. Entre los ejemplos de datos de red se incluyen las métricas de tiempo de actividad y disponibilidad del servicio, volúmenes de solicitudes, tasas de error, tasas de caché, origen y naturaleza del malware, y puntuaciones de amenazas de IP.
Cloudflare solo procesa la información personal de manera que sea compatible y relevante para el propósito para el que se recopiló o autorizó. En general, para las categorías de datos descritas en la Sección 2 anterior, excepto los datos de usuario de la resolución 1.1.1.1 como se explica a continuación, podemos utilizar tu información personal para lo siguiente:
Proporcionar, operar, mantener, mejorar y promover los Sitios Web y Servicios para todos los usuarios de los Sitios Web y Servicios;
Permitirle utilizar y acceder a los Sitios Web y Servicios;
procesar y completar transacciones y enviarte información relacionada, incluidas confirmaciones de compra y facturas;
enviar mensajes transaccionales, que incluyen respuestas a tus comentarios, preguntas y solicitudes; prestar asistencia y servicio al cliente; y enviarte avisos técnicos, actualizaciones, alertas de seguridad y mensajes administrativos y de asistencia;
cumplir con las obligaciones legales, así como para investigar y prevenir transacciones fraudulentas, acceso no autorizado a los servicios y otras actividades ilegales;
Para otros fines para los que obtengamos su consentimiento.
Además, podemos utilizar la información que recopilamos de los asistentes, los visitantes de los sitios web y los solicitantes de registro, así como la información de la cuenta del cliente para los siguientes fines:
enviar comunicaciones comerciales de acuerdo con tus preferencias de comunicación, como proporcionarte información sobre productos y servicios, características, encuestas, boletines informativos, ofertas, promociones, concursos y eventos sobre nosotros y nuestros socios, y enviar otras noticias o información sobre nosotros y nuestros socios. Consulta la Sección 9 a continuación para obtener información sobre cómo administrar tus preferencias de comunicación.
procesar y entregar entradas y premios de concursos o sorteos;
revisar y analizar las tendencias, el uso y las actividades relacionadas con los Sitios web y los Servicios y con fines de marketing o publicidad;
personalizar los Sitios Web y los Servicios, incluso proporcionando características o contenido que coincidan con sus intereses y preferencias;
registrar a los visitantes en nuestras oficinas y administrar acuerdos de no divulgación que se les pueda exigir firmar a los visitantes, en la medida en que dicho procesamiento sea necesario para nuestro interés legítimo de proteger nuestras oficinas y nuestra información confidencial contra accesos no autorizados; y
Usuarios de resolución de DNS públicos. Utilizamos la información que recopilamos de los usuarios de la resolución 1.1.1.1 para operar y mejorar la resolución 1.1.1.1, como para ayudarnos en nuestros esfuerzos de depuración si surge un problema. Nuestro servicio de resolución 1.1.1.1 no almacena la información personal de los usuarios de la resolución 1.1.1.1. No combinaremos ninguna información recopilada de las consultas DNS a nuestra resolución 1.1.1.1 con ningún otro dato de Cloudflare o de terceros de ninguna manera que pueda utilizarse para identificar a usuarios finales individuales. Cloudflare puede almacenar datos agregados, como se describe en nuestros compromisos de privacidad de la resolución 1.1.1.1, de forma indefinida para impulsar Cloudflare Radar y ayudar a Cloudflare a mejorar los servicios de Cloudflare, como mejorar el rendimiento general de la resolución de Cloudflare e identificar amenazas de seguridad. Más información sobre nuestro compromiso con la privacidad de la resolución 1.1.1.1 aquí.
Información de servicios de terceros. Podemos combinar la información que recopilamos como se describe en la Sección 2 anterior con la información personal que obtenemos de terceros. Por ejemplo, podemos combinar la información ingresada en un formulario de envío de ventas de Cloudflare con la información que recibimos de un proveedor externo de plataformas de inteligencia de ventas para mejorar nuestra capacidad de comercializar nuestros Servicios a Clientes o Clientes potenciales.
Cloudflare puede agregar los datos que adquirimos sobre nuestros clientes, administradores y usuarios finales. Por ejemplo, podemos recopilar datos para determinar cómo los rastreadores web indexan Internet y si están involucrados en actividades maliciosas o para recopilar informes y estadísticas de tráfico web. Los datos agregados no identificables personalmente pueden compartirse con terceros.
Trabajamos con otras empresas que nos brindan servicios que nos ayudan a gestionar nuestro negocio y el Servicio de Cloudflare ("Proveedores de servicios"). Estas empresas prestan servicios para ayudarnos a brindar soporte al cliente, procesar pagos con tarjeta de crédito, gestionar y contactar a nuestros Clientes y Administradores existentes, así como a clientes potenciales, brindar soporte de marketing y operar y mejorar nuestros Servicios. Estos proveedores de servicios solo pueden procesar información personal de acuerdo con nuestras instrucciones y de conformidad con esta Política de privacidad, los contratos que tenemos con dichos proveedores de servicios y otras medidas y regulaciones aplicables de confidencialidad, protección de datos y seguridad y cumplimiento normativo.
Específicamente, no permitimos que nuestros Proveedores de Servicios vendan o utilicen ninguna información personal que compartamos con ellos para sus propios fines de marketing ni para cualquier otro fin que no sea en relación con los servicios que nos prestan.
Además de compartir tu información con Proveedores de servicios como se describió anteriormente, es probable que también la compartamos con terceros en las siguientes circunstancias:
dentro del grupo Cloudflare (definido a los fines de esta Política como Cloudflare, Inc. (Estados Unidos) y sus filiales enumeradas en la Sección 15);
con nuestros revendedores y otros socios de ventas que pueden ayudarnos a distribuir los Servicios a los clientes;
con un desarrollador de aplicaciones cuando instalas una aplicación desde nuestra tienda;
en caso de una fusión, una venta, una modificación en el control o una reorganización de la totalidad o parte de nuestro negocio;
cuando estamos obligados a divulgar información personal para responder a citaciones, órdenes judiciales o procedimientos legales, o bien para establecer o ejercer nuestros derechos legales o defendernos contra demandas legales. (Obtén más información sobre la manera en la que manejamos las solicitudes de cumplimiento de la ley aquí);
Cuando consideremos de buena fe que es necesario compartir información para investigar, evitar o tomar medidas con respecto a actividades ilegales, sospechas de fraude, situaciones que impliquen posibles amenazas a la seguridad física de cualquier persona, violaciones a nuestros términos del servicio de sitios web, acuerdo de autosuscripción o términos del servicio de la suscripción Enterprise, o según se requiera para cumplir con nuestras obligaciones legales; o
según nos des tu consentimiento de vez en cuando.
Información adicional sobre cómo compartir
Usuarios de resolución de DNS públicos. Cloudflare no comparte los registros de resolución 1.1.1.1 con terceros, excepto los registros anónimos compartidos con APNIC en virtud de un Acuerdo de cooperación de investigación. Más información sobre el intercambio de información específica del resolutor 1.1.1.1 aquí.
Inscritos. Si compras un nombre de dominio del servicio de registrador de Cloudflare, la ICANN (Corporación de Internet para la Asignación de Nombres y Números) y los operadores de registro pertinentes que supervisan el dominio de primer nivel del dominio nos exigen que recopilemos datos del registrante para fines de registro de dominio y a través del WHOIS protocolo. También se nos puede solicitar que compartamos estos datos públicos con la ICANN, los operadores de registro correspondientes y otros proveedores con los que contratamos para prestar nuestros servicios de nombres de dominio, y además a petición legítima de terceros. Los datos del registrante pueden incluir el nombre de dominio, el nombre del registrante y otra información de contacto, así como la información del servidor de nombres de dominio. Consulta nuestro Acuerdo de registro de dominios aquí.
Marketing & Socios publicitarios. Nuestros socios de marketing y publicidad pueden recopilar o recibir información personal sobre usted y/o recopilar cierta información sobre sus interacciones con nuestros sitios web, o sus comunicaciones por correo electrónico con Cloudflare, incluso mediante el uso de cookies, balizas y tecnologías similares, para obtener información que puede ayudarnos a comercializar y anunciar nuestros servicios. Puede optar por no compartirlos utilizando nuestro enlace "Preferencias de cookies" (o, en los Estados Unidos, el enlace "Tus opciones de privacidad") en la página de inicio de cloudflare.com.
Además, también podemos proporcionar a estos socios de marketing y publicidad tu dirección de correo electrónico u otra información limitada de la cuenta. Puede optar por no compartirlos enviándonos un correo electrónico a sar@cloudflare.com.
El uso de tu información por parte de estos socios se basará en sus propias políticas de privacidad. Compartimos esta información personal para nuestros fines comerciales.
Los residentes de California pueden encontrar información adicional sobre el intercambio de datos con fines de marketing y publicidad y sus derechos como sujetos de datos en la Sección 16, a continuación
"Información personal", tal como se hace referencia en esta Política de privacidad, significa "datos personales" tal como se define ese término en el Reglamento General de Protección de Datos ("GDPR") de la Unión Europea ("UE") y su equivalente en el GDPR del Reino Unido. Cloudflare es un controlador de datos para la información personal recopilada de todas las categorías de sujetos de datos enumerados anteriormente, con las siguientes excepciones: Cloudflare es un procesador de datos de registros de clientes, registros de auditoría de usuarios administrativos y cierta información de configuración de cuentas. Además, Cloudflare es un procesador de datos para cualquier contenido proporcionado por los Clientes y Usuarios finales a través de los Servicios que transita, o en algunos casos, se almacena en la red de Cloudflare. Cuando Cloudflare es un procesador de datos, Cloudflare procesa los datos en nombre de sus Clientes de acuerdo con sus instrucciones de procesamiento de datos.
Si proviene del Espacio Económico Europeo (el "EEE"), el Reino Unido o Suiza, tenga presente que nuestra bases legales para recopilar y utilizar su información personal dependerá de la información personal recopilada y del contexto específico en el que la recopilemos. Normalmente, solo recopilaremos tu información personal en los siguientes casos: (a) cuando tengamos tu consentimiento para hacerlo, (b) cuando necesitemos tu información personal para cumplir con un contrato que tengamos contigo (p. ej., para prestar los servicios de Cloudflare que solicitaste), o (c) cuando el procesamiento sea en favor de nuestros intereses legítimos. Ten en cuenta que, en la mayoría de los casos, si no proporcionas la información solicitada, Cloudflare no podrá brindarte el servicio solicitado.
En algunos casos, también podemos tener la obligación legal de recopilar su información personal, o podemos necesitar la información personal para proteger sus intereses vitales o los de otra persona. Cuando dependamos de tu consentimiento para procesar tus datos personales, tienes derecho a retirar o rechazar el consentimiento en cualquier momento. Cuando nos basemos en nuestros intereses legítimos para procesar tus datos personales, tienes derecho a oponerte enviándonos un correo electrónico a sar@cloudflare.com.
Si tienes alguna pregunta o necesitas más información sobre las bases legales según las cuales recopilamos y utilizamos tu información personal, comunícate con nosotros a privacyquestions@cloudflare.com.
Cloudflare es una empresa global con sede en Estados Unidos. Almacenamos tu información principalmente en Estados Unidos y en el Espacio Económico Europeo. Para facilitar nuestras operaciones globales, podemos transferir y acceder a dicha información de todo el mundo, incluso de otros países en los que el grupo Cloudflare tiene operaciones para los fines descritos en esta Política.
Siempre que una empresa de Cloudflare transfiera información personal procedente de un país a otra empresa del grupo Cloudflare o a un proveedor de servicios externo o socio en un país diferente, implementaremos las medidas de seguridad adecuadas, de conformidad con las leyes del territorio desde el que se exportan los datos. Aquí describimos las protecciones que implementamos. Si tienes alguna pregunta o necesitas más información sobre las medidas de seguridad que Cloudflare aplica para proteger tu información personal, ponte en contacto con nosotros en privacyquestions@cloudflare.com.
Transferencias desde países que participan en el Sistema global de reglas de privacidad transfronterizas: Cuando Cloudflare transfiere datos personales desde un país que reconoce el Sistema global de reglas de privacidad transfronterizas ("CBPR") y el Sistema global de reconocimiento de privacidad para procesadores ("PRP") como mecanismos legales de transferencia de datos, confiamos en nuestras certificaciones del Sistema CBPR y del Sistema Global PRP, según corresponda. El Sistema Global CBPR hace referencia al marco de privacidad de datos establecido por el Foro Global CBPR en función del cual los controladores de datos pueden certificar voluntariamente y someterse a la evaluación de agentes de responsabilidad externos para permitir flujos de datos transfronterizos responsables entre las jurisdicciones participantes, y el Sistema Global PRP significa el marco complementario al Sistema Global CBPR contra el cual los procesadores de datos pueden certificar voluntariamente y someterse a una evaluación por parte de agentes de responsabilidad externos para permitir flujos de datos transfronterizos responsables entre las jurisdicciones participantes de la información personal que procesan en nombre de los controladores de datos, tal como se describen estos sistemas con más detalle en www.globalcbpr.org. Los detalles de nuestras certificaciones se pueden ver en https://www.globalcbpr.org/privacy-certifications/directory/. Si tienes alguna pregunta sobre el cumplimiento normativo de Cloudflare con el sistema CBPR global, ponte en contacto con nosotros en dpo@cloudflare.com. Si tienes dudas sobre la privacidad no resueltas relacionadas con el Sistema Global CBPR, que no hayamos abordado satisfactoriamente, puedes comunicarte con nuestro proveedor externo de resolución de disputas.
Transferencias desde países del EEE, Suiza y el Reino Unido: Cuando Cloudflare transfiere datos personales desde el EEE, Suiza o el Reino Unido (UK) a los Estados Unidos, confiamos en nuestras certificaciones en virtud del Marco de Privacidad de Datos UE-EE. UU. (DPF UE-EE. UU.), el Marco de Privacidad de Datos Suiza-EE. UU. (DPF Suiza-EE. UU.) y la Extensión del Reino Unido al DPF UE-EE. UU. En caso de que estas certificaciones caduquen o se invaliden de otro modo, Cloudflare se basa en las cláusulas contractuales estándar, incluidas las medidas complementarias necesarias para las transferencias a Estados Unidos. También utilizamos cláusulas contractuales estándar para otras transferencias internacionales desde el EEE, Suiza o el Reino Unido.
Autocertificación del marco de privacidad de datos
Cloudflare cumple con la UE-EE. UU. DPF, la extensión del Reino Unido a la UE-EE. UU. DPF, y Suiza-EE. UU. DPF según lo establecido por el Departamento de Comercio de EE. UU. Cloudflare ha certificado ante el Departamento de Comercio de EE. UU. que se adhiere a la UE-EE. UU. Principios del Marco de Privacidad de Datos (Principios DPF UE-EE. UU.) con respecto al procesamiento de datos personales recibidos de la Unión Europea en virtud de los DPF y del Reino Unido (y Gibraltar) en función de la extensión del Reino Unido a la UE-EE. UU. DPF. Cloudflare también ha certificado ante el Departamento de Comercio de EE. UU. que se adhiere a la iniciativa Suiza-EE. UU. Principios del Marco de Privacidad de Datos (Principios DPF Suiza-EE. UU.) con respecto al procesamiento de datos personales recibidos de Suiza en función de la DPF. Si hay algún conflicto entre los términos de esta política de privacidad y la UE-EE. UU. Principios DPF y/o los Principios de Suiza-EE.UU. DPF, regirán los Principios. Para obtener más información sobre el programa Marco de privacidad de datos (DPF) y ver nuestra certificación, visita https://www.dataprivacyframework.gov/.
En cumplimiento de la UE-EE. UU. DPF, la extensión del Reino Unido a la UE-EE. UU. DPF, y Suiza-EE. UU. DPF (en conjunto, los "DPF"), Cloudflare se compromete a resolver las quejas relacionadas con los Principios DPF sobre nuestra recopilación y uso de su información personal. Las personas de la UE, el Reino Unido y Suiza que tengan consultas o quejas con respecto a nuestro manejo de los datos personales recibidos en función de los DPF deben comunicarse primero con nosotros a través del correo electrónico sar@cloudflare.com o por correo postal a: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attn: Data Protection Officer. Responderemos a tu consulta en un plazo de 30 días desde la recepción y la verificación de tu identidad.
De conformidad con los DPF, Cloudflare se compromete a remitir las quejas no resueltas relacionadas con el manejo de la información personal recibida en virtud de los DPF a TRUSTe, un proveedor alternativo de resolución de disputas con sede en Estados Unidos. Si no recibe de nuestra parte un acuse de recibo oportuno de su queja relacionada con los Principios DPF, o si no hemos abordado su queja relacionada con los Principios DPF a su satisfacción, visite https://feedback-form.truste.com/watchdog/request para obtener más información o para presentar una queja. Los servicios de TRUSTe, LLC se ofrecen sin costo alguno. Tienes la posibilidad, bajo ciertas condiciones, de invocar un arbitraje vinculante para las reclamaciones relacionadas con el cumplimiento normativo de DPF que no se resuelvan mediante ninguno de los otros mecanismos establecidos en este Aviso de DPF o en nuestro Aviso de privacidad. Para obtener más información, consulta el Anexo 1 de los Principios de DPF, disponible aquí.
La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento normativo de Cloudflare con la UE-EE. Marco de privacidad de datos (DPF UE-EE. UU.) y la extensión del Reino Unido a la UE-EE. UU. DPF, y Suiza-EE. UU. Marco de privacidad de datos (DPF de Suiza y EE. UU.). Es posible que se nos solicite divulgar la información personal que recibimos en virtud de la UE-EE. DPF, la extensión del Reino Unido a la UE-EE. UU. DPF, y Suiza-EE. UU. DPF en respuesta a solicitudes legales de las autoridades públicas, incluso para cumplir con los requisitos de seguridad nacional o de aplicación de la ley.
Cloudflare es responsable del procesamiento de la información personal que recibe en virtud de los Principios DPF y, posteriormente, transfiere a un tercero que actúa como agente en su nombre. Cloudflare seguirá siendo responsable en virtud de los Principios DPF si su agente procesa dicha información personal de manera incompatible con los Principios DPF, a menos que Cloudflare demuestre que no es responsable del evento que ocasionó el daño.
Cloudflare reconoce los derechos de protección de datos de las personas. Tienes derecho a acceder, corregir, actualizar, transferir o eliminar tu información personal, y a restringir u objetar el procesamiento de tu información personal (cada uno de estos una "Solicitud de derechos"). Puedes enviarnos un correo electrónico a sar@cloudflare.com con cualquier solicitud de derechos, y te responderemos en un plazo de treinta (30) días. Los clientes y los usuarios administrativos también pueden acceder, corregir, exportar o actualizar su información de cuenta editando su perfil o registro de organización en Cloudflare.com.
Ten en cuenta que antes de que podamos completar tu solicitud de derechos, tendremos que verificar que tu identidad coincida con la de los datos sobre los que solicitas ejercer tus derechos. Recibirás un correo electrónico de verificación por separado en la dirección de correo electrónico asociada con tu información personal registrada. Si presentas una solicitud de derechos en nombre de otra persona como agente autorizado, requerimos que (a) el sujeto de datos verifique su identidad y confirme directamente con Cloudflare que ha dado permiso al agente autorizado para enviar la solicitud de derechos, (b ) el agente autorizado debe recibir un poder notarial del interesado de conformidad con la ley de la jurisdicción del interesado, o (c) la Solicitud de derechos debe enviarse de otro modo de conformidad con la ley de privacidad aplicable.
Para cualquier solicitud de derechos, tendremos que verificar que el solicitante está solicitando su propia información antes de que podamos ayudar. Cuando una solicitud de derechos pueda implicar la información personal de otra persona, debemos sopesar la solicitud con el riesgo de violar los derechos de privacidad de otra persona. Cumpliremos con las Solicitudes de derechos en la medida en que lo exija la legislación aplicable o la legislación de Suiza-EE. UU. o UE-EE. UU. Marco de privacidad de datos. En caso de que se deniegue tu solicitud de derechos, los residentes de los estados de Virginia y Colorado de EE. UU. pueden apelar nuestra decisión respondiendo al correo electrónico en el que se les informa de la denegación o enviando una solicitud de derechos para apelar a sar@cloudflare.com. y te responderemos en un plazo de sesenta (60) días. En el EEE, el Reino Unido y Suiza, también tienes derecho a presentar una reclamación ante una autoridad de supervisión.
Ten en cuenta que no conservamos ninguna información personal sobre los usuarios de la resolución 1.1.1.1 que estaría sujeta a las solicitudes de derechos descritas anteriormente. Además, Cloudflare no tiene una relación directa con los usuarios finales. Incluso cuando se indique "Cloudflare" como el servidor de nombres autorizado para un dominio, a menos que Cloudflare sea el propietario de ese dominio, no tenemos control sobre el contenido de un dominio. En consecuencia, confiamos en que nuestros clientes cumplan con los requisitos legales subyacentes para las solicitudes de derechos de acuerdo con sus obligaciones en virtud de las leyes de protección de datos aplicables. Si un Usuario final solicita que cumplamos una Solicitud de derechos, indicaremos a ese Usuario final que se ponga en contacto con los sitios web del Cliente con los que interactuó directamente. Nuestros clientes son los únicos responsables de garantizar el cumplimiento normativo de todas las leyes y normativas aplicables con respecto a los usuarios de su sitio web.
Cloudflare te enviará comunicaciones comerciales en función de las preferencias de comunicación en la configuración de tu cuenta. Cloudflare también te enviará comunicaciones relacionadas con el servicio. Puede gestionar la recepción de comunicaciones comerciales haciendo clic en el enlace "cancelar suscripción" que se encuentra en la parte inferior de dichos correos electrónicos, a través de la configuración de su cuenta si tiene una cuenta de Cloudflare, o puede enviar una solicitud a unsubscribe@cloudflare.com.
Tomamos todas las medidas razonables para proteger la información que recibimos de usted de la destrucción, pérdida, alteración y divulgación o acceso no autorizados de forma accidental o ilegal. Hemos implementado medidas físicas, técnicas y administrativas adecuadas para salvaguardar y asegurar tu información, y utilizamos tecnologías que mejoran la privacidad, como el cifrado. Si tienes alguna pregunta sobre la seguridad de tu información personal, puedes contactarnos en privacyquestions@cloudflare.com.
Almacenamos tu información personal durante un período de tiempo que sea coherente con los fines comerciales establecidos en la Sección 3 de esta política o durante el tiempo que sea necesario para cumplir con las obligaciones legales. Los criterios que utilizamos para determinar cuánto tiempo almacenamos su información personal variarán en función de varios factores diferentes. Normalmente, tenemos en cuenta lo siguiente a la hora de determinar la retención de datos:
El propósito de recopilar la información personal en primer lugar. Por ejemplo, si tiene una cuenta activa con nosotros, necesitamos mantener su información de contacto durante todo ese tiempo para brindarle soporte o contactarlo con respecto a su cuenta;
el volumen, la naturaleza y la confidencialidad de la información personal que estamos procesando;
El riesgo potencial de daño por el uso o la divulgación no autorizados de la información personal;
Si podemos lograr los fines del procesamiento con menos datos o a través de otros medios
Requisitos legales que pueden aplicarse a los datos, como los plazos de prescripción aplicables u obligaciones contractuales.
Cuando el periodo de retención de datos expire para un determinado tipo de datos, los eliminaremos o destruiremos. Si, por razones técnicas, no podemos hacerlo, implementaremos las medidas de seguridad adecuadas para evitar cualquier uso posterior de dichos datos.
Si realizamos modificaciones a esta Política que creamos que afectarían de manera considerable la privacidad de su información personal, notificaremos de inmediato sobre cualquier cambio de este tipo (y, si fuese necesario, obtendríamos el consentimiento), y publicaremos la Política actualizada en este sitio web e indicaremos la fecha de entrada en vigencia de cualquier cambio.
en caso de una fusión, una venta, una modificación en el control o una reorganización de la totalidad o parte de nuestro negocio, podemos ceder o transferir esta Política, así como la información que esta abarca.
Las traducciones de esta política que no están en inglés se proporcionan únicamente para tu comodidad. En caso de cualquier ambigüedad o conflicto entre traducciones, la versión en inglés tiene la autoridad y el control.
Si tienes alguna inquietud sobre la privacidad o el uso de los datos que no hayamos abordado satisfactoriamente, comunícate con nuestro proveedor de soluciones de disputas externo con base en EE.UU. (sin cargo) en https://feedback-form.truste.com/watchdog/request.
Esta sección se aplica solo a los residentes de California. Describe cómo recopilamos, utilizamos y compartimos la Información personal de los residentes de California en el funcionamiento de nuestro negocio, y sus derechos con respecto a esa Información personal. A los efectos de esta sección, "Información personal" hace referencia a la información que identifica, se relaciona, describe, se puede asociar razonablemente o podría vincularse razonablemente, directa o indirectamente, con un consumidor u hogar en particular, tal como se define en la CCPA. No incluye información exenta del alcance de la CCPA.
Cómo recopilamos, utilizamos y compartimos tu información personal en virtud de la CCPA
Podemos recopilar, utilizar y divulgar para nuestros fines comerciales y empresariales las siguientes categorías de información personal:
Identificadores para las categorías de personas/usuarios definidos en la Sección 1 de la Política de privacidad de Cloudflare (p. ej., dirección de correo electrónico de los Clientes y Usuarios administrativos, nombre e información de contacto de los Asistentes);
Información de pagos y registros de clientes de nuestros Clientes;
Características de clasificación protegidas (p. ej., edad, etnia, raza, idiomas hablados o género) en la medida en que estas características se nos comuniquen voluntariamente o estén incluidas en cualquier contenido transmitido o almacenado en nuestra red;
Información comercial (p. ej., registros de productos o servicios comprados, obtenidos o considerados, u otros historiales de compra o uso);
información profesional o laboral;
información sobre la actividad de Internet u otra red electrónica; y
Inferencias (p. ej., información sobre tus intereses o preferencias).
Las fuentes de las que recopilamos información se describen en la Sección 2 de la Política de privacidad de Cloudflare.
Los fines empresariales y comerciales para los que recopilamos y utilizamos esta información se describen en la Sección 3 de la Política de privacidad de Cloudflare.
Las categorías de terceros a los que "revelamos" la información con fines comerciales se describen en la Sección 5 de la Política de privacidad de Cloudflare.
Tus derechos de privacidad en California
Como residente de California, tienes los derechos que se enumeran a continuación. Sin embargo, estos derechos no son absolutos y, en determinados casos, podemos rechazar tu solicitud según lo permita la ley.
Conocimiento. Puede solicitar información sobre qué información personal hemos recopilado sobre usted, que incluye:
las categorías de información personal;
las categorías de fuentes de las que se recopila la información personal;
el propósito comercial o empresarial para recopilar, vender o compartir información personal;
las categorías de terceros a los que revelamos información personal;
los datos personales específicos que hemos recopilado sobre usted.
Acceso. Puede solicitar una copia de la información personal que hemos recopilado sobre usted.
Eliminación. Puede solicitarnos que eliminemos la información personal que hemos recopilado sobre usted.
Corrección. puede solicitarnos que rectifiquemos la información personal inexacta y, teniendo en cuenta el propósito del procesamiento de la información personal, nos aseguremos de que esté completa;
Desactivar las ventas o el uso compartido. Puedes solicitar que no "vendamos" ni "compartamos" tu información personal, ya que "vender" y "compartir" se definen explícitamente en la CCPA. Para obtener más información, consulta la sección titulada "Derecho a excluirse de la venta y el intercambio de tu información personal" a continuación.
No discriminación. Tienes derecho a ejercer los derechos descritos anteriormente sin sufrir discriminación. Esto significa que no lo penalizaremos por ejercer sus derechos tomando medidas como denegarle los Servicios; aumentar el precio/tarifa de los Servicios; disminución de la calidad del servicio; o sugerir que podemos sancionarlo como se describe anteriormente por ejercer sus derechos.
Para enviar una solicitud para ejercer tu derecho a la información, el acceso o la eliminación de conformidad con la CCPA, sigue las instrucciones para enviar una solicitud de derechos que se detallan en la Sección 8 anterior. Ten en cuenta que nos reservamos el derecho de confirmar tu residencia en California para procesar tus solicitudes y es posible que debamos confirmar tu identidad para procesar ciertas solicitudes utilizando los métodos de verificación descritos en la Sección 8. Por ejemplo, tomamos precauciones razonables para verificar la identidad de los residentes de California que envían solicitudes para eliminar o acceder a la Información personal.
Derecho a excluirse de la venta y el intercambio de su información personal
Cloudflare no vende su Información personal en el sentido convencional (es decir, a cambio de dinero). Sin embargo, al igual que muchas empresas, utilizamos servicios que ayudan a mostrarte anuncios basados en tus intereses y podemos transferir información personal a socios comerciales para su uso. Poner Información personal (como identificadores en línea o actividad de navegación) a disposición de estas empresas puede considerarse una "venta" o "intercambio" de su Información personal en virtud de la CCPA.
Puede solicitar la exclusión voluntaria de dicha "venta" o "intercambio" de su Información personal utilizando el enlace "Sus opciones de privacidad” en el pie de página.
Además, algunos navegadores de Internet ofrecen la opción de activar señales de exclusión voluntaria, como el Control de privacidad global, que te permite indicar a los sitios web que no deseas que se rastreen tus actividades en línea. Cloudflare responde a estas señales procesándolas como una solicitud para excluir la "venta" o el "compartimiento" de su información personal, como se mencionó anteriormente.
Tenga en cuenta que seguirá viendo algunos anuncios, independientemente de su selección. No imponemos protocolos de verificación para procesar las solicitudes de exclusión a menos que tengamos motivos para cuestionar la autenticidad de la identidad de un solicitante, en cuyo caso podemos solicitar pruebas de identidad y residencia en California.
Consulta nuestro Anexo aplicable a los usuarios de Corea del Sur para obtener más información sobre cómo procesamos la información personal de los usuarios en Corea del Sur.
Para obtener más información sobre cómo procesamos tus datos personales para Cloudflare Turnstile, consulta el Anexo de privacidad de Turnstile.
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare (Canadá) Information Technology Co., Ltd.
Suite 2600, Three Bentall Center 595 Burrard Street, P.O. Box 49314
Vancouver, BC V7X 1L3
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare, Ltd.
County Hall/The Riverside Building
Belvedere Road
London, SE1 7PB
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Portugal, Unipessoal Lda.
Largo Rafael Bordalo Pinheiro 29
1200-369 Lisboa
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C - 8th floor
81671 München Germany
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare France SAS
6 place de la Madeleine
75008 Paris
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Netherlands B.V.
Keizersgracht 62,
1015CS Ámsterdam
Atención: Oficial de Protección de Datos
dpo@cloudflare.com
Cloudflare Pte., Ltd.
182 Cecil Street, #35-01
Frasers Tower, Singapore 069547
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Australia Pty Ltd.
333 George St., 5th Floor
Sydney, NSW 2000
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare (Beijing) Information Technology Co., Ltd.
16 South Guangshun Street
Donghuang Building 17th Floor
Chaoyang District Beijing 100015
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Japón K.K.
Kyobashi Edogrand 26F
2-2-1 Kyobashi, Chuo-ku
Tokyo, 104-0031
Atención: Oficial de Protección de Datos
dpo@cloudflare.com
Cloudflare Middle East FZ-LLC
DIC 1 Internet City Road
Building 1, Ground Floor, Office 17
Jumeirah
Dubai UAE
Atención: Oficial de Protección de Datos
dpo@cloudflare.com
Cloudflare India Private Limited
No. 215 Richmond Towers, 12 Richmond Road, Richmond Town
Banglore, Bangalore, Karnataka, India, 560025
Attention: Grievance Officer
dpo@cloudflare.com
Area 1 Security, LLC
838 Walker Road Suite 21-2,
Dover, DE, 19904
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Korea LLC
6F, 55 Seocho-daero 77-gil
Seocho-gu, Seoul, South Korea, 06611
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Mexico S. de R.L de C.V.
Bosque de Ciruelos No. 180 int. PP 101, Col. Bosque de las Lomas, Miguel Hidalgo
Ciudad de México, 11700, México
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Malaysia Sdn. Bhd.
Nivel 21, Suite 21.01, The Gardens South Tower,
Mid Valley City,
Lingkaran Syed Putra,
Kuala Lumpur
Wilayah Persekutuan
59200
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Capability Center (India) Private Limited
14, 1 Cross 4F
NS Halli, Gundappa Lane,
Sanjaya Nagar, R.M.V. Extension II Stage
Bangalore North, Bangalore - 560094, Karnataka, India
Attention: Grievance Officer
dpo@cloudflare.com
Cloudflare Sweden AB
c/o Setterwalls Advokatbyrå
Att: J. Johannesson
Box 1050
101 39 Stockholm
Sweden
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Switzerland GmbH
c/o Steinmann Schneider Services GmbH
Postfach 7652
Bahnhofstrasse 10
6302 Zug
Switzerland
Atención: Responsable de Protección de Datos
dpo@cloudflare.com