Cuando visita uno de nuestros sitios web o aplicaciones (el "activo digital"), participa en uno de nuestros programas o eventos, se pone en contacto con nosotros, compra nuestros productos y servicios o hace negocios con nosotros mediante cualquier otro medio, una entidad o una filial de Castrol ("Castrol", "nosotros", ) podrían recopilar y someter a tratamiento sus datos personales.
Esta declaración de privacidad (“declaración de privacidad”, o esta “declaración”) cubre los datos personales de las siguientes personas:
Esta declaración explica los tipos de datos personales que tratamos sobre usted, los fines del tratamiento de sus datos personales, cómo los usamos y protegemos, cuánto tiempo los retenemos, y sus derechos en relación con sus datos personales.
Cuando resulte aplicable, podremos proporcionarle declaraciones de privacidad complementarias o avisos específicos de jurisdicción para brindar información adicional sobre nuestras actividades de tratamiento, de acuerdo con los requisitos legales aplicables y las prácticas locales.
Los datos personales, o información personal, hacen referencia a cualquier información sobre una persona que permitiría identificarla directa o indirectamente. Podemos someter a tratamiento los siguientes datos personales sobre usted:
| Categoría | Puntos de datos típicos | Fuentes típicas |
|---|---|---|
| Datos biográficos y de contacto | Número de teléfono y dirección postal o de correo electrónico. | Usted/contactos iniciados por usted |
| Credenciales de la cuenta | Nombres de usuario, contraseñas. | Usted/generados por nosotros |
| Datos de transacciones | Detalles de las transacciones que realiza a través de nuestros canales, de la prestación de los servicios que brindamos y los detalles de pago. | Usted/generados por nosotros |
| Datos profesionales | Cargo, nombre de la empresa, dirección de correo electrónico de empresa, número de teléfono de empresa, dirección de la empresa. | Usted/terceros |
| Datos de preferencias | Preferencias de marketing o de uso que nos proporcione o que podríamos determinar con otros datos que nos haya proporcionado. | Generados por nosotros/terceros |
| Correspondencia | Por lo general, llevaremos un registro de la correspondencia que mantengamos con usted. Se pueden incluir llamadas telefónicas, que grabamos para fines de formación de nuestro personal y controles de calidad. | Usted/transcripciones generadas por nosotros |
| Datos de uso de los activos digitales | Dirección IP, tipo y versión del navegador, configuración de la zona horaria y ubicación, tipos y versiones de complementos del navegador, sistema operativo y plataforma, y otra tecnología en los dispositivos con los que acceda a nuestros activos digitales (por ejemplo, cookies y otros rastreadores). | Generados por nosotros o por terceros |
Cuando visita nuestros activos digitales, nosotros y nuestros proveedores de servicios podremos utilizar cookies y tecnologías similares para recopilar información sobre el uso que haga de nuestros activos digitales.
Puede gestionar sus preferencias de cookies desde nuestra página al efecto disponible en nuestros activos digitales. También puede configurar los ajustes del navegador para rechazar todas o determinadas cookies o para que reciba una notificación cuando se vayan a almacenar cookies. Tenga en cuenta que deshabilitar ciertas cookies puede afectar a la funcionalidad o disponibilidad de algunas características de nuestros activos digitales.
Para obtener más información sobre las cookies que utilizamos y cómo puede gestionar sus preferencias, consulte la página de preferencias de cookies disponible en cada uno de nuestros activos digitales.
Cuando usamos sus datos personales para los fines descritos en esta declaración de privacidad, nos aseguramos de tener un fundamento legal para hacerlo.
Fundamentos legales
Cuando lo requiera la ley aplicable, nos aseguramos de tener un fundamento legal apropiado u otra justificación válida para procesar sus datos personales para los fines descritos en esta declaración. Según la jurisdicción y los requisitos aplicables, podemos basarnos en uno o varios fundamentos o razones legales para el tratamiento al que podemos optar, entre otros, los descritos a continuación:
La siguiente tabla detalla con más precisión por qué recopilamos y cómo usamos sus datos y nuestros fundamentos legales sujetos a la legislación de protección de datos aplicable.
| Actividad de tratamiento | Información que utilizamos | Fundamentos legales relevantes |
|---|---|---|
Para fines de gestión de clientes y para administrar y mejorar nuestro negocio (incluidos nuestros servicios y productos). Esto incluye: - como parte de nuestro proceso de registro de usuarios; - para las correspondencias con usted; - para la gestión y administración de nuestros clientes y negocio; - mejorar y desarrollar nuestro negocio (incluido a través del entrenamiento de sistemas de inteligencia artificial); o - mejorar la calidad, el contenido y la relevancia de nuestras comunicaciones (si se ha suscrito para recibir nuestras comunicaciones) en función de cómo interactúa con esa comunicación, por ejemplo, si la recibe, abre o hace clic en un enlace incluido en un mensaje de correo electrónico. | - Datos biográficos y de contacto - Credenciales de la cuenta - Datos profesionales - Datos de preferencias - Datos de uso de activos digitales - Correspondencia | Intereses legítimos (para gestionar y proporcionar servicios de manera efectiva y mejorar nuestros servicios), a menos que se requiera el consentimiento según la legislación de protección de datos aplicable. |
Para mantenimiento y gestión del activo digital. Esto incluye: - revisión y mejora continuas de la información proporcionada en nuestros activos digitales para garantizar que sean fáciles de usar y evitar cualquier posible interrupción o ciberataque; - ejecución de procesos de análisis/solución de problemas necesarios para detectar código/actores maliciosos y comprender los efectos para su sistema informático; o - control y análisis estadístico de los ataques actuales a dispositivos y sistemas, y para la adaptación continua de las soluciones ofrecidas para proteger dispositivos y sistemas frente a los ataques actuales. También podremos anonimizar sus datos personales para este fin. | - Datos biográficos y de contacto - Credenciales de la cuenta - Datos profesionales - Datos de preferencias - Datos de uso de activos digitales - Correspondencia | Intereses legítimos (mantener y gestionar servicios de tecnología de la información, seguridad de redes y datos, y prevención del fraude), a menos que se requiera el consentimiento conforme a la legislación de protección de datos aplicable. |
| Para los fines detallados en nuestra declaración de cookies | - Credenciales de la cuenta - Datos de preferencias - Datos de uso de activos digitales | Interés legítimo (proporcionar la funcionalidad necesaria de nuestro activo digital), a menos que se requiera consentimiento conforme a la legislación de protección de datos aplicable.
Consentimiento solo cuando lo requiera la legislación de protección de datos aplicable, por ejemplo, en relación con información obtenida de cookies no esenciales y tecnologías similares. Puede retirar este consentimiento en cualquier momento en sus preferencias de cookies. |
Para fines analíticos, estadísticos, creación de perfiles y obtención de información. Esto incluye: - comprender las necesidades e intereses de nuestros clientes - realizar segmentación de mercado (incluso para fines de marketing); - realizar actividades de estudio de mercado; o personalizar los activos digitales o servicios o comunicación a partir de los datos de perfil que hemos aplicado en su caso. También podremos anonimizar su información personal para este fin. | - Datos biográficos y de contacto - Credenciales de la cuenta - Datos profesionales - Datos de preferencias - Datos de uso de activos digitales - Correspondencia | Intereses legítimos (mejorar y actualizar nuestro modelo de negocio y servicios, al conocer mejor a nuestros clientes), a menos que se requiera consentimiento conforme a la legislación de protección de datos aplicable. |
Para fines de marketing/promoción, esto incluye: - enviarle comunicaciones para proporcionarle información sobre servicios, productos o eventos que puedan ser de su interés a través de correo electrónico, teléfono, redes sociales - realizar segmentación de mercado (incluso para fines de marketing); - realizar actividades de estudio de mercado; o personalizar los activos digitales o servicios o comunicación a partir de los datos de perfil que hemos aplicado en su caso. También podremos anonimizar su información personal para este fin. | - Datos biográficos y de contacto - Credenciales de la cuenta - Datos profesionales - Datos de preferencias - Datos de uso de activos digitales - Correspondencia | Interés legítimo (informar a nuestros clientes sobre el activo digital y nuestros productos y servicios), a menos que se requiera consentimiento conforme a la legislación de protección de datos aplicable. Puede retirar este consentimiento/darse de baja en cualquier momento haciendo clic en el enlace de cancelación de suscripción que encontrará en cada comunicación. |
Para fines legales y reglamentarios, esto incluye: - cumplir y evaluar el cumplimiento de las leyes, normas y regulaciones aplicables, así como las políticas y procedimientos internos; - realizar comprobaciones de conocimiento del cliente, verificaciones frente al blanqueo de capitales y otras comprobaciones de debida diligencia; - prevenir y detectar fraudes u otras actividades delictivas o ilícitas; o - tramitación y resolución de reclamaciones legales | - Datos biográficos y de contacto - Datos profesionales - Datos de uso de activos digitales - Correspondencia - Datos de identificación/Conozca a su cliente - Datos de prevención de blanqueo de capitales - Datos de transacciones | Obligaciones legales, cuando la actividad de tratamiento se impone por ley o normativa. En el resto de casos, intereses legítimos (para cumplir con nuestras obligaciones y ejercer nuestros derechos legales). |
| Para recibir asesoramiento empresarial (como consultoría, servicios bancarios, legales, de seguros y contables) o para reestructurar nuestro negocio, incluido en el contexto de ventas, transferencias, fusiones y adquisiciones (y las negociaciones al efecto para los casos anteriores). | - Datos biográficos y de contacto - Credenciales de la cuenta - Datos profesionales - Datos de preferencias - Datos de uso de activos digitales - Correspondencia | Interés legítimo (reestructuración de nuestro negocio), a menos que se requiera consentimiento conforme a la legislación de protección de datos aplicable. |
Puede optar por no proporcionarnos sus datos personales. Sin embargo, si elige no hacerlo, es posible que no podamos ofrecerle algunos de nuestros servicios.
Podremos aplicarle perfiles basados en los datos personales detallados anteriormente. Estos perfiles pueden servir para personalizar el activo digital o los servicios, decidir qué publicidad mostrarle o bien usarse como parte de la detección y prevención de amenazas de seguridad.
Uso compartido de la información dentro del grupo
En el contexto de nuestras operaciones comerciales, podremos compartir sus datos personales con otras entidades dentro de nuestro grupo de empresas.
Proveedores de servicios externos
Podremos compartir sus datos personales con proveedores de servicios, agentes y contratistas externos encargados de proporcionarnos servicios (por ejemplo, nuestros contables, asesores profesionales y proveedores de TI y comunicaciones). También podremos compartir sus datos personales con nuestros socios comerciales, que podrán usarlos para sus propios fines (según lo permitido por la legislación de protección de datos aplicable), por ejemplo, para administrar y promocionar sus productos/servicios. Cualquier proveedor externo que designemos debe proteger sus datos personales de acuerdo con las medidas de seguridad exigidas por contrato.
Plataformas de redes sociales
En la medida limitada en que sea aplicable, podremos usar sus datos personales para realizar campañas publicitarias en plataformas de redes sociales como LinkedIn, Instagram y Facebook para proporcionar información sobre próximos servicios o productos nuevos, y para asegurarnos de que solo reciba publicidad que le resulte relevante sobre nuestros productos y servicios. Podremos compartir sus datos personales con plataformas de redes sociales para que vea publicidad sobre nuestros productos y servicios o los de nuestros socios, que creemos que le podrían resultar de interés, durante sus interacciones en la plataforma de red social correspondiente. También podremos compartir sus datos personales con plataformas de redes sociales para ayudarnos a presentar publicidad relevante a usuarios que podrían tener intereses similares a los suyos según los análisis concluyentes de las plataformas de redes sociales.
Divulgaciones legales y regulatorias
Podremos divulgar sus datos personales según lo requiera la ley, o cuando creamos que la divulgación es necesaria para proteger nuestros derechos o para cumplir con un proceso o mandato judicial, solicitud de un organismo normativo o cualquier otro proceso legal que se nos notifique. También podremos compartir sus datos personales en relación a procedimientos legales. Estos organismos pueden estar ubicados fuera de su jurisdicción. En estos casos, la autoridad legal o normativa se considerará responsable del control de los datos (sin actuar según nuestras instrucciones) y será principalmente responsable de decidir cómo se mantienen y utilizan sus datos personales una vez que los compartamos.
También podremos compartir sus datos personales con agencias de referencia crediticia y agencias de prevención del fraude a efectos de evaluar la solvencia y la idoneidad del producto, verificar su identidad, gestionar su cuenta y prevenir actividades delictivas.
Receptores de reestructuración
Podremos compartir sus datos personales con terceros (y sus asesores) a quienes podamos elegir vender, transferir o fusionar partes de nuestro negocio o nuestros activos.
Como empresa internacional, podremos almacenar o transferir sus datos personales a otras entidades del grupo alrededor del mundo. En estos casos, nos aseguraremos de que la jurisdicción importadora ofrezca un nivel adecuado de protección de datos, o proporcionaremos los datos personales bajo un marco de cumplimiento integral, flexible y global que implemente medidas y salvaguardas apropiadas (incluido el módulo relevante de las cláusulas contractuales estándar de la UE y el anexo para el Reino Unido, donde sea aplicable) para garantizar que sus datos personales estén protegidos de acuerdo con las leyes de protección de datos aplicables.
De manera similar, cuando transfiramos datos personales a un tercero ubicado en otra jurisdicción, nos aseguraremos de que existan medidas adecuadas para garantizar un nivel adecuado de protección para sus datos personales, entre otras, cláusulas apropiadas en los acuerdos contraídos con terceros.
Puede solicitar más información sobre nuestras transferencias internacionales y las salvaguardias contractuales que implementamos utilizando los siguientes datos de contacto.
El tiempo que conservaremos sus datos personales variará en función de la finalidad para la que los utilicemos. Necesitaremos conservar sus datos personales durante el tiempo que sea necesario para cada fin de acuerdo con nuestras necesidades empresariales, como se documenta en nuestras políticas internas. Podría variar entre las distintas jurisdicciones. Por ejemplo, si se encuentra en el Reino Unido y tenemos un contrato con usted, generalmente conservaremos sus datos personales durante 6 años después de la rescisión del contrato, a menos que se prevea una demanda legal, en cuyo caso los conservaremos durante más tiempo.
Calculamos el período de retención en función del tiempo que se necesiten los datos personales para: (a) cumplir con los propósitos descritos en esta declaración de privacidad, (b) cumplir con los plazos exigidos o recomendados por las autoridades regulatorias, organismos profesionales o asociaciones, (c) cumplir con las leyes aplicables, retenciones legales y otras obligaciones legales (incluidas las obligaciones contractuales), y (d) cumplir con sus solicitudes.
Puede haber leyes o regulaciones que establezcan un período mínimo durante el cual debamos conservar sus datos personales. Solo conservaremos sus datos durante el período de retención definido, antes de anonimizar los datos o eliminarlos. Anonimizar los datos personales significa asegurarse de que los datos no le puedan identificar personalmente. Para ello, agregamos los datos (por ejemplo, para buscar a un grupo de personas y no a una persona concreta) o eliminamos los identificadores personales (por ejemplo, la información de contacto), de modo que aún podamos usar los datos para identificar tendencias y patrones pero no podamos volver a vincularle con estos datos.
Si decide darse de baja de un servicio, podemos mantener una “lista de supresión” que contenga sus detalles para saber que se ha dado de baja y asegurarnos de que no se le vuelve a enviar ninguna comunicación. Sus datos personales incluidos en una lista de supresión no se utilizarán para ningún otro fin.
Según dónde se encuentre, algunos o todos los derechos establecidos a continuación serán aplicables en su caso. Por ejemplo, si se encuentra en el EEE o el Reino Unido, se le otorgan todos los derechos establecidos a continuación, y si está en Australia, tiene derecho a acceder y corregir sus datos personales.
Cuando tratamos sus datos personales basándonos en intereses legítimos, tiene el derecho de oponerse a dicho tratamiento, incluida la elaboración de perfiles por motivos relacionados con su situación particular, en cualquier momento.
Si ejerce su derecho a presentar su objeción, dejaremos de tratar sus datos personales en ese contexto. En algunos casos, sin embargo, podemos demostrar que tenemos razones legítimas importantes para continuar tratando sus datos personales y, si este es el caso, le informaremos debidamente.
Nos comprometemos a trabajar con usted para obtener una resolución justa de cualquier queja sobre el uso que hagamos de su información. Si tiene alguna duda o desea presentar una reclamación a nuestros equipos de privacidad (incluidos los encargados de protección de datos relevantes), utilice los detalles proporcionados en la sección Contacto.
Puede tener derecho a presentar una reclamación ante una autoridad de supervisión competente.
Tenga en cuenta que todos los derechos enumerados anteriormente no son absolutos y existen situaciones en las que no se pueden ejercer o no son relevantes.
La entidad de Castrol responsable de tratar sus datos personales es Castrol Group Holdings Limited, o la empresa Castrol relevante que realiza su actividad en su país o región. Si es necesario, encontrará más información sobre la empresa local de Castrol en el apéndice específico de su país. Según la actividad de tratamiento, otras empresas del grupo Castrol también podrán tratar sus datos personales.
Si tiene alguna pregunta sobre esta declaración, nuestras prácticas de privacidad o sus derechos de protección de datos, escríbanos a privacy.response@castrol.com, e incluya a los encargados de protección de datos u otros miembros del equipo de privacidad, según resulte aplicable.
En sus comunicaciones, indique el país en el que reside para que podamos proporcionarle la información adecuada y responder a su solicitud de acuerdo con las leyes aplicables.
Cuando ejerza sus derechos de privacidad, podríamos solicitarle la información necesaria para verificar su identidad. Si presenta una solicitud a través de un tercero autorizado, es posible que requiramos pruebas que confirmen que el tercero está autorizado para actuar en su nombre antes de procesar su solicitud.
Nuestros activos digitales pueden contener enlaces a sitios web externos, servicios o contenido proporcionados por terceros, que están fuera de nuestro control y no están cubiertos por esta declaración. Interactuar con este contenido externo puede permitir a terceros recopilar o compartir información sobre usted. Las prácticas de privacidad de estos terceros están dictadas en sus propias declaraciones de privacidad. Le recomendamos leer las condiciones de estos terceros, para conocer mejor sus prácticas de privacidad.
Esta declaración se actualizó por última vez en octubre de 2026. La actualizaremos de nuevo cuando sea necesario para reflejar cambios en la ley y nuestras prácticas. Si hacemos un cambio sustancial a esta declaración de privacidad, le informaremos por correo electrónico de acuerdo con los requisitos legales. Le invitamos a revisar periódicamente esta declaración para mantenerse informado sobre nuestros procesos de tratamiento de sus datos personales.