Cuando visita cualquiera de nuestros sitios web o aplicaciones (el "Activo Digital"), participa en uno de nuestros esquemas o eventos, se contacta con nosotros, compra nuestros productos y servicios o realiza negocios con nosotros de cualquier otra manera, una entidad o filial de Castrol ("Castrol", "nosotros", "nos" o "nuestro") puede recopilar y procesar sus datos personales.
Esta declaración de privacidad (“Declaración de Privacidad” o esta “Declaración”) cubre los datos personales de las siguientes personas:
Esta Declaración explica los tipos de datos personales que procesamos sobre usted, los propósitos para los cuales procesamos sus datos personales, cómo los usamos y protegemos, durante cuánto tiempo los conservamos y sus derechos en relación con sus datos personales.
Cuando corresponda, podemos proporcionarle declaraciones de privacidad complementarias o avisos específicos de la jurisdicción para brindar información adicional sobre nuestras actividades de procesamiento de acuerdo con los requisitos legales y las prácticas locales vigentes.
Datos personales o información personal hacen referencia cualquier información sobre una persona a partir de los cuales se puede identificar a esa persona de manera directa o indirecta. Podemos procesar los siguientes datos personales sobre usted:
| Categoría | Puntos de datos típicos | Fuentes típicas |
|---|---|---|
| Datos biográficos y de contacto | Número de teléfono y dirección postal o de correo electrónico. | Usted/la interfaz generada por usted |
| Credenciales de cuenta. | Nombres de usuario, contraseñas. | Usted/información generada por nosotros |
| Datos de transacción. | Detalles de las transacciones que realiza por medio de nuestros canales, el cumplimiento de los servicios que brindamos y los detalles de pago. | Usted/información generada por nosotros |
| Datos profesionales. | Título del trabajo, nombre de la empresa, dirección de correo electrónico empresarial, número de teléfono de empresa, dirección de empresa. | Usted/tercero |
| Datos de preferencia. | Preferencias de comercialización o uso que nos proporciona o que podemos inferir de los demás datos que nos proporciona. | Información generada por nosotros/terceros |
| Correspondencia. | Solemos mantener un registro de la correspondencia con usted. Esto puede incluir llamadas telefónicas, que grabamos para ayudarnos en la capacitación de nuestro personal y llevar a cabo controles de calidad. | Usted/transcripciones generadas por nosotros |
| Datos de uso de Activos Digitales. | Dirección IP, tipo y versión del navegador, configuración de la zona horaria y ubicación, tipos de complementos del navegador y versiones, sistema operativo y plataforma, y otra tecnología en los dispositivos que utiliza para acceder a nuestros Activos Digitales (por ejemplo, el uso de cookies y otros rastreadores). | Información generada por nosotros o por un tercero |
Cuando visita nuestro Activo Digital, nosotros y nuestros proveedores de servicios podemos utilizar cookies y tecnologías similares para recopilar información sobre su uso de nuestros Activos Digitales.
Puede gestionar sus preferencias de cookies mediante nuestra página Preferencias de Cookies disponible en nuestro Activo Digital. También puede configurar los ajustes de su navegador para rechazar todas las cookies o algunas de ellas, o para que se le notifique cuando se estén implementando cookies. Tenga en cuenta que la desactivación de ciertas cookies puede afectar la funcionalidad o disponibilidad de algunas características de nuestros Activos Digitales.
Para obtener más información sobre las cookies que usamos y cómo puede gestionar sus preferencias, consulte la página Preferencias de Cookies disponible en cada uno de nuestros Activos Digitales.
Cuando usamos sus datos personales para los fines descritos en esta Declaración de Privacidad, nos aseguramos de tener un fundamento legal para hacerlo.
Fundamentos legales
Cuando lo exige la ley vigente, nos aseguramos de tener un fundamento legal adecuado u otra justificación válida para procesar sus datos personales para los fines descritos en esta Declaración. Según la jurisdicción y los requisitos que correspondan, podemos basarnos en uno o más de los fundamentos legales o motivos para el procesamiento disponibles para nosotros, incluidas las descritas a continuación:
La tabla a continuación explica en más detalle por qué recopilamos y cómo usamos sus datos, y nuestros fundamentos legales en virtud de las leyes de protección de datos vigentes.
| Actividad de procesamiento | Información que utilizamos | Fundamentos legales relevantes |
|---|---|---|
Para fines de gestión de clientes y para administrar y mejorar nuestro negocio (incluidos nuestros servicios y productos). Esto incluye lo siguiente: - Como parte de nuestro proceso de registro de usuarios. - Para correspondencia con usted. - Para la gestión y administración de nuestros clientes y negocios. - Para mejorar y desarrollar nuestro negocio (incluido el entrenamiento de sistemas de inteligencia artificial). - Para mejorar la calidad, el contenido y la pertinencia de nuestras comunicaciones (cuando·usted se haya suscrito para recibirlas)·mediante·el·seguimiento·de sus interacciones con esa comunicación, por ejemplo, si recibe o abre un enlace dentro de una comunicación por correo electrónico,·o·hace·clic·en·él. | - Datos biográficos y de contacto - Credenciales de cuenta. - Datos profesionales. - Datos de preferencia. - Datos de uso de Activos Digitales. - Correspondencia. | Intereses legítimos (para gestionar y proporcionar servicios de manera eficaz a usted y mejorar nuestros servicios), a menos que se requiera consentimiento según la ley de protección de datos vigente. |
Para mantenimiento y gestión del Activo Digital. Esto incluye lo siguiente: - Revisión continua y mejora de la información proporcionada en nuestros activos digitales para asegurar que sean fáciles de usar y prevenir cualquier posible interrupción o ciberataque. - Resolución de problemas/análisis necesarios para detectar código/actores maliciosos y entender cómo esto puede afectar su sistema de tecnología de la información (TI). - Monitoreo y análisis estadístico de los ataques actuales en dispositivos y sistemas, y adaptación continua de las soluciones proporcionadas para asegurar dispositivos y sistemas contra ataques actuales. También podemos anonimizar sus datos personales para este propósito. | - Datos biográficos y de contacto - Credenciales de cuenta. - Datos profesionales. - Datos de preferencia. - Datos de uso de Activos Digitales. - Correspondencia. | Intereses legítimos (mantener y gestionar servicios de tecnología de la información, seguridad de redes y datos, y prevención de fraudes), a menos que se requiera consentimiento según la ley de protección de datos vigente. |
| Para el propósito descrito en nuestra declaración de cookies. | - Credenciales de cuenta. - Datos de preferencia. - Datos de uso de Activos Digitales. | Interés legítimo (proporcionar la funcionalidad necesaria de nuestro activo digital), a menos que sea necesario el consentimiento según la ley de protección de datos vigente.
Consentimiento solo cuando lo requiera la ley de protección de datos vigente, por ejemplo, en relación con información obtenida de cookies no esenciales y tecnologías similares. Puede retirar este consentimiento en cualquier momento en sus preferencias de cookies. |
Para propósitos de análisis, estadística, elaboración de perfiles y obtención de información. Esto incluye lo siguiente: - Comprender las necesidades e intereses de nuestros clientes. - Realizar la segmentación de mercado (incluidos los fines de comercialización). - Realizar actividades de análisis de mercado o personalizar los Activos Digitales, servicios o comunicaciones basadas en los datos de perfil que hemos aplicado a usted. También podemos anonimizar su información personal para este propósito. | - Datos biográficos y de contacto - Credenciales de cuenta. - Datos profesionales. - Datos de preferencia. - Datos de uso de Activos Digitales. - Correspondencia. | Intereses legítimos (mejorar y ampliar nuestro modelo de negocio y servicios, comprender mejor a nuestros clientes), a menos que se requiera un consentimiento según la ley de protección de datos vigente. |
Para propósitos de comercialización/promoción. Esto incluye lo siguiente: - Comunicarnos con usted para proporcionarle información sobre servicios, productos o eventos que puedan ser de su interés mediante correo electrónico, teléfono, redes sociales. - Realizar la segmentación de mercado (incluidos los fines de comercialización). - Realizar actividades de análisis de mercado o personalizar los Activos Digitales, servicios o comunicaciones basadas en los datos de perfil que hemos aplicado a usted. También podemos anonimizar su información personal para este propósito. | - Datos biográficos y de contacto - Credenciales de cuenta. - Datos profesionales. - Datos de preferencia. - Datos de uso de Activos Digitales. - Correspondencia. | Interés legítimo (informar a nuestros clientes sobre el Activo Digital y nuestros productos y servicios), a menos que la ley de protección de datos vigente requiera un consentimiento. Usted puede retirar este consentimiento/darse de baja en cualquier momento al hacer clic en el enlace de cancelación en cada comunicación. |
Por motivos legales y reglamentarios, esto incluye lo siguiente: - Cumplir y evaluar el cumplimiento de las leyes, las normas y los reglamentos vigentes, así como las políticas y los procedimientos internos. - Realizar verificaciones de conocimiento del cliente, controles de prevención de lavado de dinero y otras verificaciones de diligencia debida. - Prevenir y detectar fraudes u otras actividades delictivas o conductas indebidas. - Establecimiento y manejo de reclamaciones legales. | - Datos biográficos y de contacto - Datos profesionales. - Datos de uso de Activos Digitales. - Correspondencia. - Datos de identificación/conocimiento del cliente. - Datos de prevención de lavado de dinero. - Datos de transacción. | Obligaciones legales, cuando la actividad de procesamiento es requerida por la ley o reglamentación. En todos los demás casos, intereses legítimos (para cumplir nuestras obligaciones y ejercer nuestros derechos legales). |
| Para recibir apoyo empresarial (como servicios de consultoría, banca, legales, seguros y contabilidad) o para reestructurar nuestro negocio, incluso en el contexto de ventas, transferencias, fusiones y adquisiciones (y las negociaciones de lo anterior). | - Datos biográficos y de contacto - Credenciales de cuenta. - Datos profesionales. - Datos de preferencia. - Datos de uso de Activos Digitales. - Correspondencia. | Interés legítimo (reestructuración de nuestro negocio), a menos que se requiera consentimiento según la ley de protección de datos vigente. |
Usted puede optar por no proporcionarnos sus datos personales. Sin embargo, si decide no proporcionarlos, es posible que no podamos ofrecerle algunos de nuestros servicios.
Podemos aplicar perfiles a usted basados en los datos personales establecidos anteriormente. Tales perfiles pueden usarse para personalizar el Activo Digital o los servicios, decidir qué publicitarle o como parte de la detección y prevención de amenazas de seguridad.
Difusión de datos dentro del grupo
Podemos compartir sus datos personales con otras entidades dentro de nuestro grupo de empresas como parte de nuestras operaciones comerciales.
Proveedores de servicios de terceros
Podemos compartir sus datos personales con proveedores de servicios externos, agentes y contratistas para que nos proporcionen servicios (por ejemplo, nuestros contadores, asesores profesionales y proveedores de TI y comunicaciones). También podemos compartir sus datos personales con nuestros socios comerciales, quienes pueden usarlos para sus propios fines (según lo permita la ley de protección de datos vigente), como administrar y promocionar sus productos/servicios. Cualquier proveedor externo que nombremos debe proteger sus datos personales de acuerdo con las medidas de seguridad exigidas contractualmente.
Plataformas de redes sociales
En la medida limitada en que corresponda, podemos usar sus datos personales para llevar a cabo campañas publicitarias en plataformas de redes sociales como LinkedIn, Instagram y Facebook para proporcionar información sobre servicios futuros o nuevos productos y para asegurarnos de que solo reciba publicidad relevante sobre nuestros productos y servicios. Es posible que compartamos sus datos personales con plataformas de redes sociales para que vea publicidad sobre nuestros productos y servicios o los de nuestros socios, que creemos le interesarán cuando interactúe con la plataforma de redes sociales correspondiente. También es posible que compartamos sus datos personales con plataformas de redes sociales para ayudarnos a presentar publicidad relevante a personas que, según determinen las plataformas de redes sociales, probablemente tengan intereses similares a los suyos.
Divulgaciones legales y reglamentarias
Es posible que divulguemos sus datos personales según lo requiera la ley o cuando creamos que la divulgación es necesaria para proteger nuestros derechos o cumplir con un procedimiento judicial, una orden judicial, una solicitud de un regulador o cualquier otro proceso legal que se nos presente. También es posible que compartamos sus datos personales en relación con procedimientos legales. Estos organismos pueden estar situados fuera de su jurisdicción. En estos casos, la autoridad legal o reglamentaria se considerará un controlador de datos (que no actúa según nuestras instrucciones) y será principalmente responsable de decidir cómo se mantiene y utiliza su información personal una vez que la compartamos nosotros.
También podemos compartir su información personal con agencias de referencia crediticia y agencias de prevención de fraude con el fin de evaluar la solvencia y adecuación del producto, verificar su identidad, gestionar su cuenta y prevenir actividades delictivas.
Reestructuración de destinatarios
Podemos compartir sus datos personales con terceros (y sus asesores) a quienes podemos vender, transferir o fusionar partes de nuestro negocio o nuestros activos.
Como empresa internacional, podemos almacenar o transferir sus datos personales a otras entidades del grupo en todo el mundo. En tales casos, nos aseguraremos de que la jurisdicción importadora ofrezca un nivel adecuado de protección de datos o proporcionaremos los datos personales bajo un marco de cumplimiento integral, flexible y global que implemente medidas y salvaguardias apropiadas (incluido el módulo relevante de las cláusulas contractuales estándares de la Unión Europea [UE] y el Anexo del Reino Unido, cuando corresponda) para garantizar que sus datos personales estén protegidos de acuerdo con las leyes de protección de datos vigentes.
De manera similar, cuando transferimos datos personales a un tercero ubicado en una jurisdicción diferente, nos aseguraremos de que estén en vigor medidas apropiadas para garantizar un nivel adecuado de protección para sus datos personales, como la inclusión de cláusulas apropiadas en nuestros acuerdos con terceros.
Puede solicitar más información sobre nuestras transferencias internacionales y las medidas de seguridad contractuales que implementamos utilizando los detalles de contacto a continuación.
El tiempo durante el cual conservaremos sus datos personales variará según el propósito para el cual los estemos utilizando. Necesitaremos conservar sus datos personales durante el tiempo que sea necesario para cada propósito, de acuerdo con las necesidades de nuestro negocio, tal como se documenta en nuestras políticas internas. Esto puede variar entre las jurisdicciones. Por ejemplo, si usted está en el Reino Unido y tenemos un contrato con usted, por lo general conservaremos sus datos personales durante 6 años después de la finalización de ese contrato, a menos que se anticipe un litigio, en cuyo caso los conservaremos durante más tiempo.
Calculamos el período de retención basado en el tiempo que se necesita la información personal para: (a) cumplir los propósitos descritos en esta Declaración de Privacidad, (b) cumplir los plazos requeridos o recomendados por las autoridades reguladoras, cuerpos profesionales o asociaciones, (c) cumplir las leyes vigentes, retenciones legales y otras obligaciones legales (incluidas las obligaciones contractuales), y (d) cumplir con sus solicitudes.
Puede haber leyes o reglamentaciones que establezcan un período mínimo durante el cual debemos conservar su información personal. Solo conservaremos sus datos durante el período de retención definido, antes de anonimizar los datos o eliminarlos. Anonimizar los datos personales significa garantizar que los datos ya no puedan identificarlo personalmente a usted. Hacemos esto al agrupar los datos (por ejemplo, para realizar un hallazgo sobre un grupo de personas en lugar de sobre una persona específica) o eliminar cualquier identificador personal (por ejemplo, información de contacto) para que aún podamos usar los datos para identificar tendencias y patrones, pero no podamos vincular estos datos con usted.
Si decide darse de baja de un servicio, podemos mantener una “lista de exclusión” que contenga sus datos para saber que se ha dado de baja y asegurarnos de que no se le contacte nuevamente. Sus datos personales incluidos en una lista de exclusión no se utilizarán para ningún otro propósito.
Algunos de los derechos enumerados a continuación o todos ellos le corresponderán a usted según su ubicación. Por ejemplo, si está ubicado en el Espacio Económico Europeo (EEE) o el Reino Unido, se le otorgan todos los derechos establecidos a continuación y, si está en Australia, tiene derecho a acceder a sus datos personales y corregirlos.
Cuando procesamos sus datos personales en función de intereses legítimos, tiene derecho a oponerse a dicho procesamiento, incluida la elaboración de perfiles, por motivos relacionados con su situación particular, en cualquier momento.
Si ejerce su derecho a oponerse, dejaremos de procesar sus datos personales en ese contexto. Sin embargo, en algunos casos, podemos demostrar que tenemos motivos legítimos convincentes para continuar procesando sus datos personales y, si este es el caso, se lo informaremos.
Nos comprometemos a trabajar con usted para obtener una resolución justa de cualquier queja sobre nuestro uso de su información. Si tiene alguna inquietud o desea presentar una queja a nuestros equipos de privacidad (incluidos los oficiales de protección de datos relevantes), utilice los detalles proporcionados a continuación en la sección Contáctenos.
Es posible que tenga derecho a presentar una queja ante una autoridad supervisora competente.
Tenga en cuenta que todos los derechos enumerados anteriormente no son absolutos, y existen situaciones en las que no pueden ejercerse o no son relevantes.
La entidad de Castrol responsable de procesar sus datos personales es Castrol Group Holdings Limited o la empresa de Castrol relevante que opera en su país o región. Cuando sea necesario, consulte más información sobre la empresa local de Castrol en su anexo específico del país. Según la actividad de procesamiento, otras empresas del grupo Castrol también pueden procesar sus datos personales.
Si tiene alguna pregunta sobre esta Declaración, nuestras prácticas de privacidad o sus derechos de protección de datos, comuníquese con nosotros al enviar un correo electrónico a privacy.response@castrol.com, incluidos los oficiales de protección de datos u otros contactos de privacidad, cuando corresponda.
Al comunicarse con nosotros, indique el país o estado en el que reside para que podamos proporcionarle la información adecuada y manejar su solicitud de acuerdo con las leyes vigentes.
Cuando ejerza sus derechos de privacidad, es posible que le pidamos que proporcione información necesaria para verificar su identidad. Si presenta una solicitud mediante un tercero autorizado, es posible que requiramos evidencia de que el tercero está autorizado para actuar en su nombre antes de procesar su solicitud.
Nuestros Activos Digitales pueden contener enlaces a sitios web externos, servicios o contenido proporcionado por terceros, que están fuera de nuestro control y no están cubiertos por esta Declaración. Interactuar con este contenido externo puede permitir a terceros recopilar o compartir información sobre usted. Las prácticas de privacidad de estos terceros están regidas por sus propias declaraciones de privacidad. Le recomendamos que lea los términos de estos terceros para comprender mejor sus prácticas de privacidad.
Esta declaración fue actualizada por última vez en octubre de 2026. La actualizaremos nuevamente cuando sea necesario para reflejar cambios en la ley y nuestras prácticas. Si hacemos un cambio material a esta Declaración de Privacidad, se le notificará adecuadamente por correo electrónico de acuerdo con los requisitos legales. Le recomendamos que revise periódicamente esta Declaración para mantenerse informado sobre nuestro procesamiento de sus datos personales.