Política de Privacidad de MyBambu

POLÍTICA DE PRIVACIDAD DE BAMBÚ Y LEY DE PRIVACIDAD DEL CONSUMIDOR DE CALIFORNIA ("CCPA") DECLARACIÓN DE PRIVACIDAD

Rev. 9/8/2023

Este Aviso sobre la Ley de Privacidad de Bambú, que incluye el Aviso sobre la Ley de Privacidad del

Consumidor de California (colectivamente, “Aviso” o “Política”) se aplica a los visitantes de Bambu Systems, LLC (en adelante, ” Bambú”, ” nosotros”, “nuestro” o “nos”) a nuestro sitio web en https://www.mybambu.com/ y cualquier otro sitio web en el que se publique esta Política de Privacidad (colectivamente, el “Sitio“) a los usuarios de nuestra aplicación de banca móvil que proporciona acceso a servicios de banca móvil (la “Aplicación Bambu“), y a cualquier otra propiedad web a la que esté vinculada esta Política. Estos servicios permiten a los consumidores que son titulares de cuentas de prepago en nuestro banco patrocinador, Metropolitan Commercial Bank (o cualquier otro banco patrocinador que Bambú pueda usar en el futuro) (“Banco Patrocinador“), para realizar funciones y servicios bancarios (“Servicios“) mediante el uso de un dispositivo móvil Apple o Android (por ejemplo, teléfono inteligente o tableta electrónica). La dirección principal de Bambú es 6525 N. Quail Hollow Road, Suite 300, Memphis Tennessee 38120, EUA.

Este Aviso describe cómo podemos recopilar, almacenar, utilizar, compartir y proteger la información personal de los consumidores, incluidos los residentes de California, que visitan nuestro Sitio y los usuarios (los “usuarios“, “usted” o “su“) de la Aplicación Bambú en relación con cualquier servicio, contenido, comunicación y característica de los productos (servicios y productos a los que se accede mediante la Aplicación Bambú y el Sitio, los “Servicios“). Los siguientes términos pueden cambiar en cualquier momento, por lo que le sugerimos que los consulte periódicamente visitando este Aviso en la Aplicación o Sitio de Bambú.

El Aviso también explica ciertos derechos de los que gozan los residentes de California en virtud de la

Ley de Privacidad del Consumidor de California (la “CCPA“). Este Aviso explica cómo los residentes de California pueden ejercer sus derechos en virtud de la CCPA para solicitar que nosotros: (1) proporcionemos cierta información personal que hayamos recopilado sobre ellos durante los últimos 12 meses, junto con la información relacionada que se describe a continuación o (2) eliminemos cierta información personal que hayamos recopilado sobre ellos.

Este Aviso se aplica a la información sobre los consumidores, incluidos los residentes de California. Sin embargo, si usted no es residente de California, no procesaremos su solicitud como se describe en este Aviso. Nos reservamos el derecho de cambiar la práctica de no aceptar tales solicitudes de personas que no son residentes de California en cualquier momento y sin previo aviso.

En virtud de este Aviso, incluida la CCPA, la “información personal” es información que identifica, se relaciona o podría vincularse razonablemente con un consumidor en particular, incluido un residente de California o su hogar. Esta información se denomina en este Aviso “Datos Personales” o “Información Personal“. Este Aviso explica cómo recopilamos, usamos y divulgamos la información personal sobre los consumidores, incluidos los residentes de California o su hogar.

Alguna información NO es Dato Personal:

Información No Identificada. La información desvinculada y disociada de cualquier información de identificación que no pueda ser reidentificada no constituyen Datos Personales.
Información Agregada. Si un conjunto de Datos Personales se clasifica en conclusiones sobre un grupo, y las identidades individuales de los consumidores se han eliminado y no están vinculadas o razonablemente ligadas a un consumidor u hogar, no se trata de Datos Personales.

Este Aviso solo cubre nuestras prácticas de privacidad. Este Aviso no se aplica a las prácticas de sitios web, servicios o aplicaciones de terceros, incluidos los terceros con los que nos asociamos o utilizamos, como nuestro Banco Patrocinador. Estos servicios de terceros se rigen por la política de privacidad de cada uno de ellos. No nos hacemos responsables de las políticas y prácticas de privacidad de otros sitios web que no sean los nuestros, y no somos responsables del incumplimiento de las obligaciones de privacidad de terceros no afiliados. La política de privacidad del Banco Patrocinador se aplicará a la información que usted proporcione en relación con la apertura y el uso de su cuenta de la Aplicación Bambú y en relación con las transacciones de su cuenta de la Aplicación Bambú.

Aceptación

Este Aviso forma parte de, y se rige por nuestros Términos de uso de la aplicación móvil de Bambú https://mybambu.com/privacy-policy/ (el ” Acuerdo “). Lea detenidamente el Acuerdo, este Aviso y cualquier otra política aplicable antes de utilizar nuestros Servicios. Los términos no definidos en este Aviso tendrán el significado que se les da en nuestro Acuerdo.

Al aceptar el Acuerdo y al descargar, registrarse o utilizar la Aplicación Bambú, usted reconoce que ha leído, entendido y aceptado los términos y condiciones establecidos en este Aviso, y acepta y da su consentimiento para que nosotros, nuestros representantes, agentes y/o proveedores de servicios de terceros utilicemos, procesemos y divulguemos sus Datos Personales y cualquier otra información sobre usted en la forma descrita en este Aviso.

Cambios a esta Política

Si realizamos un cambio sustancial en esta Política, le avisaremos con al menos treinta (30) días de anticipación a la entrada en vigor de la nueva versión, incluyendo el envío de une correo electrónico a la dirección asociada a su cuenta. Usted es responsable de mantenerse informado de cualquier cambio. Por lo tanto, es muy importante que se asegure de que dispongamos en nuestros archivos de su dirección de correo electrónico actualizada, de modo que reciba un aviso de cualquier cambio sustancial. Además, si desea continuar utilizando los Servicios, también se le puede solicitar que acepte la Política revisada la primera vez que utilice los Servicios e inicie sesión en su cuenta de usuario después de que la nueva versión entre en vigor. Al aceptar la Política revisada o al continuar accediendo o utilizando los Servicios después de que los cambios aplicables entren en vigor, usted se obliga a la Política revisada. Si no acepta los cambios de la Política deberá cancelar su cuenta y dejar de utilizar los Servicios. Puede revisar la versión más reciente de la Política en cualquier momento visitando el enlace en www.mybambu.com.

HECHOS	¿QUÉ HACE BAMBÚ CON SU INFORMACIÓN PERSONAL?
¿POR QUÉ?	Las empresas eligen cómo compartir su información personal. La ley federal otorga a los consumidores el derecho de limitar algunos, pero no todos los intercambios. La ley federal también requiere que le informemos cómo recopilamos, compartimos y protegemos su información personal. Por favor lea este aviso detenidamente para comprender lo que hacemos.
¿QUÉ?	Los tipos de información personal que recopilamos y compartimos dependen del producto o servicio que tenga con nosotros. Esta información puede incluir: • Número de Seguro Social e ingresos; • Saldos de cuenta e historial de pagos; • Historial de crédito y calificaciones crediticias.
	Cuando ya no es nuestro cliente, continuamos compartiendo su información tal como se describe en este aviso.
¿CÓMO?	Las empresas necesitan compartir la Información Personal de los clientes para llevar a cabo sus actividades diarias. En la siguiente sección, enumeramos las razones por las cuales las empresas financieras pueden compartir la Información Personal de sus clientes; las razones por las que Bambú decide compartirla; y si usted puede limitar este intercambio.

RAZONES POR LOS QUE PODEMOS COMPARTIR SU INFORMACIÓN PERSONAL		¿COMPARTE BAMBÚ?	¿PUEDE USTED LIMITAR ESTE INTERCAMBIO?
Para nuestros fines de negocio diarios como para procesar sus transacciones, mantener su cuenta(s), responder a órdenes e investigaciones legales, o informar a las agencias crediticias		SÍ	NO
Para nuestros propósitos de comercialización con el fin de ofrecerle nuestros productos y servicios		SÍ	NO
Para la comercialización conjunta con otras empresas financieras		SÍ	NO
Para los fines de las actividades diarias de nuestros afiliados información acerca de sus transacciones y experiencias		SÍ	NO
Para los fines de las actividades diarias de nuestros afiliados información sobre su solvencia		NO	SÍ
Para que nuestros afiliados puedan comercializar con usted		SÍ	SÍ
Para que no afiliados puedan comercializar con usted		NO	SÍ
Preguntas o para limitar nuestro intercambio:	Llámenos al (833) 882-2628; o envíe su solicitud por correo electrónico a customercare@mybambu.com

¿QUIÉNES SOMOS?
¿Quién proporciona este aviso?	Bambu Systems, LLC (“Bambú”)
¿Cómo protege Bambú mi información personal?	Para proteger su Información Personal del acceso y uso no autorizados, utilizamos medidas de seguridad que cumplen con la ley federal y las normas de la industria. Estas medidas incluyen protecciones informáticas y archivos y edificios seguros.
¿Cómo recopila Bambú mi información personal?	Recopilamos su información personal, por ejemplo, cuando usted: • Abre una cuenta o deposita dinero; • Paga sus cuentas; • Usa su tarjeta de prepago. • También recopilamos su Información Personal de terceros, tales como agencias crediticias, afiliados u otras empresas.
¿Por qué no puedo limitar todo lo que se comparte?	La ley federal le otorga el derecho de limitar solo lo siguiente: • Compartir para los fines comerciales diarios de los afiliados -información sobre su solvencia. • Los afiliados utilicen su información para comercializar
¿QUIÉNES SOMOS?
	con usted. • El intercambio de los no afiliados para comercializar con usted. Las leyes estatales y las empresas individuales pueden otorgarle derechos adicionales para limitar el intercambio. Vea a continuación mayor información sobre sus derechos de conformidad con la ley estatal.

DEFINICIONES
Afiliados	Empresas relacionadas por propiedad o control común. Pueden ser empresas financieras y no financieras.
Empresas no afiliadas	Empresas no relacionadas por propiedad o control común. Pueden ser empresas financieras y no financieras.

OTRA INFORMACIÓN IMPORTANTE

Política de No Llamar. Este aviso es la “Política de no llamar” de Bambú de conformidad con la Ley de Protección al Consumidor de Servicios Telefónicos. No solicitamos a través de los números de teléfono que figuran en las listas estatales o federales de “no llamar”, a menos que la ley lo permita. Los empleados de Bambú reciben capacitación sobre cómo documentar y procesar las opciones de marketing telefónico. Los consumidores que soliciten no recibir solicitudes telefónicas de Bambú serán incluidos en la “Lista de no llamar” de Bambú y no se los llamará en futuras campañas, incluidas aquellas filiales de Bambú.

Monitoreo y Grabación de Llamadas. Si se comunica con nosotros por teléfono, podemos monitorear o grabar la llamada.

Solo para residentes de Nevada. Le proporcionamos este aviso de acuerdo con la ley estatal. Puede ser incluido en nuestra Lista interna de no llamar, siguiendo las instrucciones de la sección “para limitar nuestro intercambio”. La ley de Nevada exige que proporcionemos la siguiente información de contacto: Oficina de Protección al Consumidor, Oficina del Fiscal General de Nevada, 555 E. Washington St., Suite 3900, Las Vegas, NV 89101; Número de teléfono: 702.486.3132; correo electrónico: aginfo@ag.nv.gov; Dirección de Bambu Systems, LLC: P.O. Box 171 West Palm Beach, FL 33402; Número de teléfono: (833) 882-2628, correo electrónico:

customercare@mybambu.com.

Para residentes de Vermont: Según la ley de Vermont, no compartiremos la información que recopilemos sobre los residentes de Vermont con compañías que no pertenezcan a nuestra familia de empresas, a menos que la ley lo permita. Por ejemplo, podemos compartir información con su consentimiento, para dar servicio a sus cuentas o bajo acuerdos de comercialización conjunta con otras instituciones financieras con las que tenemos acuerdos de comercialización conjunta. No compartiremos información sobre su solvencia dentro de nuestra familia de empresas, excepto con su consentimiento, pero podemos compartir información sobre nuestras transacciones o experiencias con usted dentro de nuestra familia de empresas sin su consentimiento.

Para residentes de California: Según la ley de California, no compartiremos la información que recopilemos sobre usted con empresas no vinculadas con Bambú, a menos que la ley lo permita. Por ejemplo, podemos compartir información con su consentimiento, para dar servicio a sus cuentas o para proporcionarle las recompensas o beneficios a los que tenga derecho. Limitaremos el intercambio entre nuestras empresas en la medida en que lo exija la ley de California.

OTRA INFORMACIÓN IMPORTANTE

Rastreadores de Sesión: Si prefiere no aceptar los Rastreadores de Sesión cuando utilice el Sitio, siga las instrucciones proporcionadas por el sitio web o su navegador móvil (generalmente ubicado dentro de la función “Ayuda”, “Herramientas” o “Editar”) para modificar la configuración de su Rastreador de Sesión. Tenga en cuenta que, si desactiva los Rastreadores de Sesión, es posible que no pueda acceder a ciertas partes de nuestro Sitio y que otras partes de nuestros Servicios no funcionen correctamente. Por lo tanto, le recomendamos que deje activados los Rastreadores de Sesión cuando acceda a los Servicios, porque le permiten aprovechar todas las funciones del Servicio.

Datos de Geolocalización: Puede optar por excluirse de la recopilación de datos de localización en cualquier momento; cambiando la configuración de su Dispositivo móvil. Sin embargo, si lo hace, es posible que ciertas funciones de los Servicios no estén disponibles para usted, o que el rendimiento de algunas funciones de los Servicios sea limitado o no funcione en absoluto.

No Rastrear las Señales: Actualmente, no supervisamos ni tomamos ninguna medida con respecto a las señales de No rastrear u otros mecanismos, lo que significa que recopilamos información sobre su actividad en línea tanto mientras utiliza los Servicios como después que los abandona.

Comercialización: La ley de California permite que los residentes de California nos soliciten un aviso que identifique las categorías de información personal que compartimos con nuestros afiliados y/o terceros con fines de marketing, y que proporcione información de contacto para dichos afiliados y/o terceros. Si usted es residente de California y desea una copia de esta notificación, por favor envíenos una solicitud por escrito a la dirección proporcionada en la sección “Información de contacto”. Puede optar por no recibir ninguna de las comunicaciones de marketing por correo electrónico que Bambú le envíe, siguiendo las instrucciones que se proporcionan en las comunicaciones de marketing que usted recibe por correo electrónico. También puede solicitar que sus Datos Personales no se utilicen para actividades de marketing; enviando un correo electrónico a customercare@mybambu.com Las comunicaciones transaccionales sobre su cuenta o nuestro Servicio no se consideran comunicaciones de “marketing”.

Uso de los Servicios por parte de Menores: Los servicios no están dirigidos a menores. Usted debe tener al menos 18 años de edad para usar nuestros Servicios. También nos adherimos a la Ley de Protección de la Confidencialidad de los Niños en Línea (“COPPA“) y no recopilamos intencionalmente información de usuarios menores de 13 años. Si un padre o tutor se da cuenta que su hijo nos ha proporcionado Datos Personales sin su consentimiento, debe ponerse en contacto con nosotros a través de customercare@mybambu.com Si nos damos cuenta de que un niño menor de 13 años nos ha proporcionado Datos Personales, tomaremos medidas para eliminar la información correspondiente de nuestros archivos.

Sin Mensajería de Texto Móvil para Programas de Marketing: Al descargar o utilizar la Aplicación de Bambú, debe proporcionar un número de teléfono móvil. Por la presente, certifica que es el titular de la cuenta de cualquiera de los números de teléfono móvil que pueda proporcionar a Bambú. Las tarifas de mensajes y datos de su propio plan con su compañía telefónica pueden aplicarse a cualquier mensaje de texto. Usted acepta expresamente recibir mensajes de texto y llamadas telefónicas (de nosotros o de nuestros proveedores externos) que proporcionen códigos de verificación para completar su registro o para utilizar nuestros Servicios. Si su teléfono móvil está apagado, fuera de alcance o sujeto a una variedad de otras condiciones, es posible que no reciba el mensaje o que los mensajes se retrasen. Los proveedores de servicios inalámbricos no son responsables de los mensajes retrasados o no entregados. No le enviaremos mensajes de texto para programas de marketing.

OTRA INFORMACIÓN IMPORTANTE

Marketing por Correo Electrónico: Usted puede optar por no recibir ninguna de las comunicaciones de marketing por correo electrónico que Bambú le envíe, siguiendo las instrucciones que se

proporcionan en las comunicaciones de marketing que usted recibe por correo electrónico. Por ejemplo, puede hacer clic en el enlace “Cancelar la suscripción” en los correos electrónicos de comunicaciones de marketing. También puede solicitar que sus Datos Personales no se utilicen para actividades de marketing; enviando un correo electrónico a customercare@mybambu.com Las comunicaciones transaccionales sobre su cuenta o nuestro Servicio no se consideran comunicaciones de “marketing”.

Funciones para Compartir en Redes Sociales: Nuestros Servicios incluyen funciones para compartir en redes sociales comunes que permiten a los usuarios compartir contenido. Estas características se sirven de servicios de terceros que pueden utilizar sus propias cookies. El uso de dichas características permite compartir información con sus amigos o con el público, dependiendo de la configuración que establezca con la entidad que proporciona la característica de intercambio social. Para obtener más información sobre el propósito y el alcance de la recopilación y el procesamiento de datos en relación con las características de uso compartido, visite las políticas de privacidad de las entidades que proporcionan estas características.

Servicios de Análisis y Publicidad Suministrados por Terceros. Podemos permitir que terceros suministren servicios de análisis a nuestro nombre y publiquen anuncios en nuestro nombre a través de Internet. Estas entidades pueden utilizar cookies, identificadores de dispositivos, balizas web y otras tecnologías para recopilar información sobre el uso que usted hace de los Servicios y otros sitios web y servicios en línea, incluyendo su dirección IP, navegador web, páginas visitadas, información de la red móvil, el tiempo que pasa en las páginas o en las aplicaciones, los enlaces en los que hace clic y la información de conversión. Esta información puede ser utilizada por nosotros y terceros, para, entre otras cosas, analizar y rastrear datos, determinar la popularidad de ciertos contenidos, entregar publicidad dirigida a sus intereses y comprender mejor su actividad en línea. Para obtener más información acerca de los anuncios basados en intereses, o para optar que su información de navegación por la web no se utilice con fines de publicidad conductual, visite http://www.aboutads.info/choices Su Equipo también puede incluir una función que le permita optar por no permitir que cierta información recopilada a través de aplicaciones sea utilizada para fines de publicidad conductual. Por favor revise la configuración de su Equipo para obtener más información.

Funciones de Voz: Cuando utilice Siri, lo que usted diga se grabará y se enviará a Apple para procesar sus solicitudes. Su dispositivo también puede enviar a Apple otra información

(colectivamente, sus “Datos de Usuario“). Todos estos Datos de Usuario se utilizan para ayudar a Siri en su dispositivo iOS y a cualquier Reloj de Apple sincronizado a entenderlo mejor y reconocer lo que usted dice. Si tiene activada la geolocalización, la ubicación de su Dispositivo en el momento en el que realice una solicitud también se enviará a Apple para ayudar a Siri a mejorar la precisión de su respuesta a sus solicitudes. Puede elegir entre desactivar los servicios de localización o Siri en cualquier momento. Para desactivarlos, acceda a los Ajustes en su dispositivo iOS. La información recopilada por Apple se tratará de acuerdo con la Política de Privacidad de Apple, que podrá encontrar en https://www.apple.com/legal/privacy.

Podemos compartir su información personal de la siguiente manera:

1. Proveedores de Servicios de Terceros. Podemos utilizar terceros para realizar ciertos servicios en nuestro nombre en relación con los Servicios, tales como:

• para procesar y almacenar datos, incluyendo su información personal;

• para rastrear, analizar y modificar nuestros Servicios;

• para comercialización, publicidad y distribución;

• para ayudarnos a suministrarle atención al cliente; y

• para apoyar nuestros esfuerzos de TI y seguridad.

Google Analytics. Google Analytics es un proveedor de servicios de análisis. Aprenda más sobre cómo

Google recopila y utiliza datos aquí www.mybambu.com/es/politicadeprivacidad

Para excluirse de las Funciones de Publicidad de Google Analytics, favor utilizar la Configuración de Anuncios de Google. Para excluirse completamente de Google Analytics, utilice este enlace.

Los terceros con los que trabajamos no tienen permiso para utilizar la información que compartimos con ellos más allá de lo necesario para ayudarnos. Ejecutamos acuerdos con terceros para asegurarnos de que utilicen las medidas de seguridad adecuadas cuando procesen su información personal de acuerdo con esta Política.

Sin embargo, ciertos proveedores de servicios de terceros, como las pasarelas de pago y otros procesadores de transacciones de pago, tienen sus propias políticas de privacidad con respecto a la información que se nos solicita que les proporcionemos para sus transacciones relacionadas con la compra.

Para estos proveedores, le recomendamos que lea sus políticas de privacidad para que pueda comprender la manera en que estos proveedores manejarán su información personal. En particular, recuerde que ciertos proveedores pueden estar ubicados o tener instalaciones que se encuentran en una jurisdicción diferente a la suya o la nuestra. Si decide proceder con una transacción que implique los servicios de un proveedor de servicios de terceros, su información puede estar sujeta a las leyes de la(s) jurisdicción(es) en las que se encuentra dicho proveedor de servicios o sus instalaciones.

2. Fusión, Quiebra o Reorganización Corporativa. Podemos divulgar y transferir su información personal a un propietario, copropietario u operador posterior de Bambú o de los Servicios, o en relación con una fusión, consolidación, reestructuración, la venta de sustancialmente todos nuestros intereses y/o activos (es decir, un procedimiento de quiebra), u otro cambio corporativo. Le notificaremos cualquier opción que pueda tener con respecto a su información personal cuando estemos involucrados en una fusión, quiebra o reorganización corporativa.

3. Obligaciones Legales y Seguridad. Podemos compartir su Información Personal si es razonablemente necesario:

• Cumplir con un proceso legal válido (por ejemplo, citaciones, órdenes judiciales, órdenes de la corte, etc.);

• Cumplir con las solicitudes o investigaciones de las autoridades públicas;

• Cumplir con las leyes o regulaciones aplicables;

• Hacer cumplir o aplicar las políticas de Bambú o las políticas de nuestros socios comerciales;

• Proteger la seguridad o integridad de los Servicios; o

• Proteger los derechos, la propiedad o la seguridad de Bambú, nuestros empleados o usuarios, socios y afiliados u otras personas físicas.

4. Para cualquier otro propósito, con su consentimiento. Podemos compartir su Información Personal en su nombre o a petición suya. Solo lo haremos con su consentimiento específico. Si da su consentimiento para compartir su información, puede retirar su consentimiento en cualquier momento. El retiro de su consentimiento no deshará ni revertirá la legalidad de cualquier procesamiento previo, y en algunos casos, la información personal no podrá ser recuperada una vez compartida. Póngase en contacto con nosotros si desea retirar su consentimiento.

DECLARACIÓN DE PRIVACIDAD DE BAMBU Y LA LEY DE PRIVACIDAD DEL CONSUMIDOR DE CALIFORNIA (“CCPA”)

La siguiente Declaración de Privacidad de Bambú y CCPA no se aplicará a la recopilación, procesamiento, venta o divulgación de cualquier información (i) que un consumidor nos proporcione para obtener un producto o servicio financiero de nosotros, o (ii) sobre un consumidor que resulte de cualquier transacción que implique un producto o servicio financiero entre nosotros y el consumidor; o (iii) que obtengamos de algún otro modo sobre un consumidor en relación con el suministro de un producto o servicio financiero a ese consumidor.

Para comprender mejor sus derechos con respecto a cualquier información de ese tipo excluida de la siguiente Declaración de Privacidad de Bambú y CCPA, por favor haga referencia a la información excluida a continuación.

Esta DECLARACIÓN DE PRIVACIDAD PARA LOS RESIDENTES DE CALIFORNIA, complementa la información contenida en la Política de Privacidad anterior.

Adoptamos esta declaración para cumplir con la Ley de Privacidad del Consumidor de California de 2018 (“CCPA”) y otras leyes de privacidad de California. Cualquier término definido en la CCPA tiene el mismo significado cuando se utiliza en esta declaración. Para los residentes de California, las disposiciones de esta Declaración de Privacidad prevalecen sobre cualquier disposición contrarias a la Política de Privacidad de Bambú anterior.

INFORMACIÓN QUE RECOPILAMOS

Recopilamos información que identifica, se relaciona, describe, hace referencia, es razonablemente capaz de ser asociada con, o podría estar relacionada directa o indirectamente, con un consumidor u hogar en particular, incluyendo consumidores u hogares sujetos a la CCPA (“Información Personal“). En particular, hemos recopilado las siguientes categorías de Información Personal de los consumidores en los últimos doce (12) meses:

Categoría

Ejemplos

Recopilado

Identificadores

Nombre completo y números de identificación emitidos por el

Gobierno Federal o estatal, incluidos el número de Seguro Social, el número de licencia de conducir y el pasaporte u otro número de identificación del Gobierno de EE. UU. o de un gobierno extranjero, características físicas tales como una identificación con foto emitida por el Gobierno e imagen de su rostro (selfie), dirección de correo electrónico, número de teléfono móvil, nombre de usuario y PIN de 4 dígitos de la

SÍ

Categoría		Ejemplos	Recopilado
		Aplicación Bambú, u otros identificadores similares.
B.	Categorías de Información Personal enumeradas en el Estatuto de Registros de Clientes de California (Código Civil de California § 1798.80 (e))	Nombre completo, fecha de nacimiento, número de seguro social, características físicas tales como identificación con foto emitida por el gobierno e imagen de su cara (selfie), dirección física (incluyendo acreditación de domicilio como factura de servicios públicos), número de teléfono móvil, número de pasaporte, número de licencia de conducir o de tarjeta de identificación estatal, información financiera como Bambú o número de cuenta bancaria externa (vinculada a Bambú), nombre del banco y cualquier información bancaria relacionada, educación, empleo, historial de empleo, nombre del banco personal o cualquier otra información financiera, información médica o información del seguro médico. Si acepta y opta por ello para proporcionar o hacer más conveniente el uso de los Servicios, podemos recopilar nombres, direcciones, direcciones de correo electrónico y números de teléfonos móviles de su lista de contactos o en la agenda de direcciones de teléfonos móviles de forma regular.	SÍ
C.	Características de Clasificación protegidas bajo la Ley de California o la Ley Federal	Edad (40 años o más), nacionalidad de origen, ciudadanía, estado civil, condición médica, discapacidades físicas o mentales, sexo (incluyendo género, identidad de género, expresión de género, embarazo o parto y condiciones médicas relacionadas).	SÍ
D.	Información comercial	Registros de bienes personales, productos o servicios adquiridos, obtenidos o considerados, u otros antecedentes o tendencias de compra o consumo.	SÍ
E.	Información biométrica	Patrones de comportamiento o de actividad utilizados para extraer una plantilla u otro identificador o información de identificación, como la pulsación de teclas u otros patrones físicos.	SÍ
F.	Internet u otra actividad de red similar	Identificadores del dispositivo, tales como la información relativa a la computadora, el dispositivo móvil, la tecnología u otro dispositivo (colectivamente, “Dispositivo“) que se utiliza para acceder a los Servicios, incluidos el fabricante del Dispositivo, el número de modelo, el operador del plan de telefonía móvil, el tipo y la versión del sistema operativo, el tipo y la versión del explorador, la información de registro web estándar, el tipo de conexión de red, el idioma y otros ajustes, la información de red móvil ( incluido el número de teléfono), otros identificadores del Dispositivo, los datos de rendimiento y uso, y otros datos técnicos similares. Recopilamos esta información a través del uso de nuestro Sitio y de la Aplicación Bambú, su operador del plan de telefonía móvil y de nuestro proveedor de investigación y mitigación de riesgos. Direcciones de protocolo de Internet (“IP“) de su proveedor de	SÍ
Categoría		Ejemplos	Recopilado
		servicios de Internet (“ISP“), que le asigna los diversos ISP asociados con usted o sus Dispositivos. Balizas web (imágenes gráficas transparentes colocadas en nuestro Sitio o en un correo electrónico para identificarlo) y enlaces personalizados (también conocidos como “GIF transparente” o “etiquetas de pixeles“) para indicar que ha visto nuestro Sitio o un correo electrónico; para indicarle a su navegador que obtenga el contenido de otro servidor; y medir el tráfico hacia o desde el uso de nuestro contenido en línea, y su comportamiento de navegación relacionado y brindarle una comunicación más enfocada. Cookies, rastreadores de sesión, objetos locales compartidos y tecnologías similares de rastreo de sesión (“Rastreadores de Sesión“) para identificarlo a usted y a sus sesiones en el Sitio, o información sobre su interacción con una aplicación, o anuncio.
G.	Datos de geolocalización	Ubicación física o movimientos. Datos de geolocalización de su Dispositivo acerca de su ubicación mientras está accediendo o utilizando la Aplicación Bambú, y mientras no está accediendo o utilizando la Aplicación Bambú.	SÍ
H.	Datos sensoriales	Información de audio, electrónica, visual, térmica, olfativa o similar	NO
I.	Información profesional o relacionada con el empleo	Antecedentes laborales actuales o pasados o evaluaciones de desempeño.	SÍ
J.	Información de educación no pública (según la Ley de Derechos Educativos y Privacidad de la Familia (20 USC Sección 1232g, 34 CFR Parte 99))	Registros educativos directamente relacionados con un estudiante mantenido por una institución educativa o una parte que actúe en su nombre, tales como calificaciones, transcripciones, listas de clases, horarios de estudiantes, códigos de identificación de los estudiantes, información financiera del estudiante o registros disciplinarios de los estudiantes.	SÍ
K.	Inferencias extraídas de otra Información Personal	Perfil que refleja las preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes de una persona.	SÍ

Según la CCPA, la Información Personal no incluye:

Los Datos Personales excluidos descritos anteriormente.

Otra información en la medida en que esté excluida del ámbito de aplicación de la CCPA, como:

La información legalmente disponible en los registros gubernamentales y utilizada para un propósito consistente con su disponibilidad no constituye Datos Personales.

Información Personal cubierta por ciertas leyes de privacidad federales y de California específicas del sector, incluyendo la Ley del Crédito Justo que Divulga el Acto (FCRA), la Ley Gramm-

Leach-Bliley (GLBA), la Ley de Privacidad de la Información Financiera de California (CalFIPA) y la Ley de Protección de Privacidad del Conductor de 1994;

Información médica o de salud que constituya datos de ensayos clínicos o que esté cubierta de alguna otra manera por la Ley de Portabilidad y Responsabilidad del Seguro de Salud de 1996 (HIPAA), la Ley de Tecnología de Información de Salud para la Salud Económica y Clínica (HITECH) o la Ley de Confidencialidad de la Información Médica de California (CMIA);

Con respecto a cada una de las categorías de Información Personal enumeradas en el cuadro anterior, obtenemos dicha Información Personal de diversas fuentes, entre ellas:

nuestros clientes y consumidores, con respecto a las interacciones tanto en línea como fuera de línea que puedan tener con nosotros o con nuestros proveedores de servicios y otras entidades con las que usted realice transacciones;

terceros con los que usted mantiene relaciones que pueden tratar con nosotros en su nombre;

los Dispositivos que utiliza para acceder a nuestros Sitios, aplicaciones móviles y servicios en línea;

agencias crediticias;

los servicios de verificación de identidad y prevención de fraudes;

proveedores de marketing y análisis;

bases de datos públicas;

plataformas de redes sociales; y

otras fuentes congruentes con este Aviso de Privacidad.

USO DE LA INFORMACIÓN PERSONAL

Con respecto a cada una de las categorías de Información Personal enumeradas en el cuadro anterior, podemos utilizar o divulgar dicha Información Personal para uno o más de los siguientes propósitos comerciales:

• Para cumplir o satisfacer la razón por la cual se proporciona la información. Por ejemplo, si nos proporciona Información Personal para abrir una cuenta bancaria.

• Para proporcionarle información, productos o servicios que nos solicite.

• Para proporcionarle alertas por correo electrónico, registros de eventos y otros enunciados relacionados con nuestros productos o servicios.

• Para llevar a cabo nuestras obligaciones y hacer cumplir nuestros derechos derivados de los contratos celebrados entre usted y nosotros, incluyendo la facturación y los cobros.

• Para detectar y protegerse contra incidentes de seguridad y actividades maliciosas, engañosas,

USO DE LA INFORMACIÓN PERSONAL

fraudulentas o actividades ilegales, e iniciar acciones judiciales por los mismos.

• Para depurar, identificar y reparar errores en nuestros sistemas.

• Cuando sea necesario o apropiado para proteger los derechos, la propiedad o la seguridad de nosotros, nuestros clientes, los consumidores u otros.

• Para responder a las solicitudes de aplicación de la ley y según lo requiera la ley aplicable, la orden judicial o las regulaciones gubernamentales.

• Para los fines que sean necesarios o apropiados en relación con las auditorías e informes relacionados con transacciones e interacciones particulares, incluidas las interacciones en línea, que usted pueda tener con nosotros u otros en nuestro nombre.

• Para mejorar nuestro Sitio y la Aplicación Bambú y presentarle su contenido.

• Para pruebas, investigación, análisis y desarrollo de productos.

• Para uso transitorio y a corto plazo, incluyendo la personalización contextual de los anuncios.

• Como se le describió al recopilar su Información Personal o como se establece en este Aviso de Privacidad y en la CCPA.

COMPARTIENDO INFORMACIÓN PERSONAL
Con respecto a cada una de las categorías de Información Personal que se enumeran a continuación, podemos divulgar dicha Información Personal a un tercero con fines comerciales.
En los doce (12) meses anteriores, hemos revelado las siguientes categorías de Información Personal para un propósito comercial:
Categoría A:	Identificadores
Categoría B:	Categorías de Información Personal de los Registros de Clientes de California
Categoría C:	Características de Clasificación protegidas por la Ley de California o la Ley Federal
Categoría D:	Información comercial
Categoría E.	Información biométrica
Categoría F:	Internet u otra actividad de red similar
Categoría G:	Datos de geolocalización
Categoría H:	Datos sensoriales
Categoría I:	Información profesional o relacionada con el empleo
Categoría J:	Información sobre educación no pública
Categoría K:	Inferencias extraídas de otra Información Personal

Con respecto a cada una de las categorías de Información Personal enumeradas en el cuadro inmediatamente anterior, podemos divulgar dicha Información Personal para un propósito comercial a las siguientes categorías de terceros:

Nuestros afiliados.
Proveedores de servicios.
Terceros tales como nuestros clientes o consumidores pueden indicarnos que revelemos (o que demos consentimiento para que se revele) su información personal.

No recibimos compensación a cambio de compartir la información personal de nuestros clientes. Sin embargo, utilizamos cookies de terceros, tecnología de seguimiento y otras herramientas de publicidad digital que pueden utilizar la información que compartimos con dichas tecnologías para sus propios fines comerciales. La Información Personal intercambiada con estos proveedores de cookies de terceros puede considerarse una venta según la CCPA.

No revelamos Información Personal de personas menores de 16 años a ninguna empresa o a terceros para obtener contraprestación monetaria alguna o de otro tipo como una “venta” bajo las leyes de California, sin contar con la respectiva autorización.

SUS DERECHOS Y DECISIONES

La CCPA otorga a los residentes de California derechos específicos con respecto a su Información

Personal. Esta sección describe sus derechos según la CCPA y explica cómo ejercerlos.

ACCESO A INFORMACIÓN ESPECÍFICA Y DERECHOS DE PORTABILIDAD DE DATOS

Tiene derecho a solicitar que le revelemos cierta información sobre nuestra recopilación y uso de su Información Personal durante los últimos 12 meses (“Solicitud de Acceso“). Una vez que recibamos y confirmemos su solicitud de consumidor verificable, le revelaremos:

• Las categorías de Información Personal que hemos recopilado sobre usted.

• Las categorías de fuentes de la Información Personal que hemos recopilado sobre usted.

• Nuestro propósito comercial o de negocios para recopilar o vender esa Información Personal.

• Las categorías de terceros con quienes compartimos esa Información Personal.

• Las partes específicas de Información Personal que recopilamos sobre usted (también llamada solicitud de portabilidad de datos).

Si vendimos o revelamos su Información Personal para un propósito comercial, dos listas separadas divulgarán:

• las categorías de Información Personal sobre usted que hemos vendido dentro del contexto de CCPA y las categorías de terceros a quienes se vendió la Información Personal; y

• las categorías de Información Personal sobre usted que revelamos con fines comerciales.

DERECHOS DE SOLICITUD DE CANCELACIÓN

Usted tiene el derecho a solicitar que eliminemos cualquier Información Personal suya que hayamos recopilado y conservado, con sujeción a ciertas excepciones (“Solicitud de Cancelación“). Una vez que recibamos y confirmemos su Solicitud de Cancelación verificable, eliminaremos (e indicaremos a nuestros proveedores de servicios que eliminen) su Información Personal de nuestros registros, a menos que se aplique una excepción.

NO VENDA LOS DERECHOS

Tiene derecho a solicitar que nos abstengamos de vender su Información Personal (“Solicitud de No Venta”). Una vez que recibamos y confirmemos su Solicitud de No Venta verificable, eliminaremos (e instruiremos a terceros para que eliminen) su Información Personal de nuestros registros de tecnología de seguimiento de marketing y publicidad, a menos que se aplique una excepción. También nos abstendremos de “vender” dicha Información Personal que podamos razonablemente asociar con usted durante un año calendario, o hasta que usted decida excluirse.

Las leyes de privacidad y protección de datos, aparte de la CCPA, se aplican a gran parte de la Información Personal que recopilamos, usamos y divulgamos. Cuando se aplican estas leyes, la Información Personal puede estar exenta o fuera del alcance de las Solicitudes de Acceso y las Solicitudes de Cancelación. Como resultado, en algunos casos, podemos rechazar la totalidad o una parte de una Solicitud de Acceso o una Solicitud de Cancelación relacionada con esta Información Personal. Esto significa que es posible que no proporcionemos parte o la totalidad de esta Información Personal cuando usted realiza una Solicitud de Acceso. Además, es posible que no eliminemos parte o la totalidad de esta Información Personal cuando usted realiza una Solicitud de Cancelación.

Por ejemplo, es posible que el procesamiento o la respuesta a una Solicitud de Acceso o a una Solicitud de Cancelación, no incluya una parte o la totalidad de la siguiente Información Personal:

Cuentas de Consumidores. Datos Personales relacionados con cuentas de consumidores utilizadas para fines personales, familiares o domésticos. Nuestro banco patrocinador tiene avisos de privacidad que describen el uso y el intercambio de estos datos. Ejemplos de esta exención son la recopilación de Información Personal para abrir una cuenta bancaria o completar la transacción para la que hemos recopilado la Información Personal, proporcionar de alguna otra manera un bien o servicio que usted solicitó, tomar medidas razonablemente anticipadas dentro del contexto de nuestra relación comercial en curso con usted, o cumplir de alguna otra manera nuestro contrato con usted; la detección de incidentes de seguridad, protección contra actividades maliciosas, engañosas, fraudulentas o ilegales, o el enjuiciamiento de los responsables de dichas actividades; la depuración de productos para identificar y reparar errores que perjudiquen la prevista y existente funcionalidad.
Empleo. Información Personal sobre un individuo que es un empleado actual o anterior o un solicitante de empleo, y usamos esa Información Personal dentro del contexto de la función de ese individuo como empleado actual o anterior o solicitante de empleo.
Relaciones de Empresa a Empresa. Cierta Información Personal que recopilamos en el curso de suministrar un producto o servicio otra empresa, o en el curso de proporcionar un producto o un servicio de otra empresa.

También podemos denegar su Solicitud de Cancelación si la retención de la Información Personal es necesaria para nosotros o para nuestros proveedores de servicios:

Ejercer la libertad de expresión, asegurar el derecho de otro consumidor a ejercer sus derechos de libertad de expresión, o ejercer otro derecho previsto por la ley.
Cumplir con la Ley de Privacidad de las Comunicaciones Electrónicas de California (Cal. Código Penal § 1546 seq.)
Participar en investigaciones científicas, históricas o estadísticas públicas o revisadas por pares en intereses públicos que se adhieran a todas las demás leyes de ética y privacidad aplicables, cuando la eliminación de la información pueda hacer imposible o perjudicar gravemente el logro de la investigación, si previamente proporcionó el consentimiento informado.
Habilitar únicamente los usos internos que estén razonablemente alineados con las expectativas del consumidor basadas en su relación con nosotros.
Cumplir con una obligación legal.
Hacer otros usos internos y legales de esa información que sean compatibles con el contexto en el que se proporcionó.

Los tipos de Información Personal descritos anteriormente son ejemplos. No hemos enumerado todos los tipos de Información Personal que pueden no estar incluidos cuando respondemos o tramitamos Solicitudes de Acceso o Solicitudes de Cancelación.

Además de los ejemplos anteriores, es posible que no incluyamos Información Personal cuando respondamos o procesemos Solicitudes de Acceso o Solicitudes de Cancelación cuando la CCPA reconozca otra excepción. Por ejemplo, no proporcionaremos la Información Personal de otra persona cuando el hacerlo afecte negativamente los derechos de privacidad de datos de esa persona.

EJERCICIO DE LOS DERECHOS DE ACCESO, PORTABILIDAD DE DATOS Y ELIMINACIÓN

Para ejercer los derechos de acceso, portabilidad de datos y eliminación descritos anteriormente, por favor envíenos una solicitud ya sea:

• por correo a P.O. Box 171 West Palm Beach, FL 33402;

• o llamando al número de teléfono de Servicio al Cliente que es (833) 882-2628

• y enviándonos un correo electrónico a customercare@mybambu.com

Solo usted o una persona a la que usted autorice a actuar en su nombre podrá hacer una solicitud verificable de consumidor relacionada con su Información Personal. Bajo la ley de California, usted puede designar a un agente autorizado para hacer una solicitud en su nombre. Puede hacer dicha designación, proporcionándole al agente un permiso por escrito para actuar en su nombre. Su agente puede estar sujeto a los mismos procedimientos de verificación que utilizamos para verificar a los consumidores que no tienen actualmente una relación con nosotros. Según lo permitido por la ley, podemos solicitarle que confirme su propia identidad en respuesta a una solicitud, incluso si decide utilizar un agente, y podemos exigirle que firme y presente un formulario notarial.

La solicitud verificable del consumidor debe:

• Proporcionar suficiente información que nos permita verificar razonablemente que usted es la persona sobre la que hemos recopilado Información Personal, o un representante autorizado.

• Describir su solicitud con suficiente detalle que nos permita comprenderla, evaluarla y responderla adecuadamente.

VERIFICANDO SU SOLICITUD

No podemos responder a su solicitud o proporcionarle Información Personal si no podemos verificar su identidad o autoridad para hacer la solicitud y confirmar la Información Personal relacionada con usted. Para hacer una solicitud verificable del consumidor, no es necesario que usted cree una cuenta con nosotros. Solo utilizaremos la Información Personal proporcionada en una solicitud verificable del consumidor para comprobar su identidad o autoridad para hacer la solicitud. De lo contrario, podemos limitar nuestra respuesta a su solicitud según lo permitido por la ley aplicable.

Siempre que sea factible, cotejaremos la información de identificación proporcionada por usted con la Información Personal que mantenemos o utilizaremos un servicio de verificación de identidad de terceros que cumpla con la CCPA. Sin embargo, si no podemos verificar su identidad a partir de la Información Personal que conservamos, podemos solicitarle información adicional, con el fin de verificar su identidad.

TIEMPO DE RESPUESTA Y FORMATO

Nos esforzamos por responder a una solicitud verificable del consumidor dentro de los 45 días de su recepción. Si razonablemente requerimos más tiempo (hasta 90 días), le informaremos la razón y período de extensión por escrito. Si tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito a esa cuenta. Si no tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito por correo postal o correo electrónico, a su elección. La respuesta que le proporcionaremos también explicará las razones por las cuales no podemos cumplir con una solicitud, si corresponde. Para las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar su Información Personal que sea fácilmente utilizable y que le permita transmitir la información de una entidad a otra sin obstáculos. En virtud de la CCPA, solo estamos obligados a responder a las solicitudes dos veces durante el período de doce meses.

No cobramos una tarifa para procesar o responder a su solicitud verificable de consumidor, a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica un

TIEMPO DE RESPUESTA Y FORMATO

cargo, le diremos por qué tomamos esa decisión y le proporcionaremos una estimación de costos antes de completar su solicitud.

NO DISCRIMINACIÓN

No lo discriminaremos por ejercer cualquiera de sus derechos de conformidad con la CCPA. A menos que lo permita la CCPA, no haremos lo siguiente:

• Negarle bienes o servicios.

• Cobrarle precios o tarifas diferentes por bienes o servicios, incluyendo el otorgamiento de descuentos u otros beneficios, o la imposición de sanciones.

• Proporcionarle un nivel o calidad diferente de bienes o servicios.

• Sugerirle que puede recibir un precio o tarifa diferente por los bienes o servicios, o un nivel o calidad diferente de los mismos.

Sin embargo, podemos ofrecerle, y usted puede consentir en recibir ciertos incentivos financieros permitidos por la CCPA que pueden dar lugar a diferentes precios, tasas o niveles de calidad. Todo incentivo financiero permitido por la CCPA que ofrezcamos se relacionará razonablemente con el valor de su Información Personal y contendrá términos escritos que describen los aspectos esenciales del programa. Usted puede revocar su consentimiento para participar o recibir dicho incentivo financiero en cualquier momento.

DECLARACIÓN DE ACCESIBILIDAD

Si utiliza tecnología de asistencia y el formato de esta declaración de privacidad interfiere con su capacidad de acceso a la información, sírvase contactar a customercare@mybambu.com. Para que podamos responderle de la manera más útil posible, indique el formato de su preferencia para recibir el material y su información de contacto. Los usuarios que necesiten asistencia en materia de accesibilidad también pueden ponerse en contacto con nosotros en customercare@mybambu.com

INFORMACIÓN DE CONTACTO

Si tiene alguna pregunta o comentario sobre esta declaración, las formas en que recopilamos y utilizamos su Información Personal, sus opciones y derechos con respecto a dicho uso, o si desea ejercer sus derechos bajo la ley de California, no dude en ponerse en contacto con nosotros:

• por correo a P.O. Box 171 West Palm Beach, FL 33402; o

• llamando al Servicio al Cliente: (833) 882-2628