Qué datos recopilamos

Se nos facilitan datos cuando se adquieren, utilizan o accede a nuestros productos y servicios (en conjunto, las «Soluciones») y a nuestros sitios web o portales (en adelante, «Sitios web» o «Portales»).

Tipos de datos

Datos que identifican, o que pueden utilizarse razonablemente para identificar, a una persona o un hogar, ya sea de forma directa o indirecta («Datos personales»), entre los que se incluyen:

• Nombre y datos de contacto profesionales (dirección de correo electrónico, dirección postal, número de teléfono, cargo, empresa)
• Datos almacenados y protegidos por nuestras Soluciones
• Datos transaccionales necesarios para que podamos realizar y recibir pagos y prestar las Soluciones
• Información que se nos facilita al rellenar formularios en nuestros sitios web o portales, al participar en una promoción o encuesta, al suscribirse, comentar o descargar información de nuestros sitios web o portales, o a través de solicitudes de empleo
• Datos de selección de personal, en la medida en que lo permita la ley, incluyendo estado civil, fecha de nacimiento, datos de contacto personales, número de identificación nacional, información sobre inmigración, permiso de conducir, idiomas que se hablan, datos de contacto de familiares más cercanos, personas a cargo o de emergencia, detalles sobre cualquier discapacidad, currículos y CV, datos de entrevistas y evaluaciones, información de investigación y verificación (p. ej., historial crediticio, formación académica, sanciones económicas y verificación de antecedentes), el resultado de su solicitud, los detalles de la oferta de empleo y otros datos informales (p. ej., opiniones generadas durante el proceso de selección)
• Comportamiento y preferencias en línea recopilados a través de cookies y otras tecnologías de seguimiento
• Datos técnicos, incluidos identificadores electrónicos, derechos de licencia, direcciones IP, tipo de nombres de dominio y sistemas operativos, registros, marcas de tiempo de las actividades de uso, métricas de modificación y autenticación de la cuenta, identificador del dispositivo, datos de geolocalización, tipo de navegador e idioma, horas de acceso, contraseñas cifradas y preguntas de seguridad, historial de la cuenta y otros identificadores únicos
• Información demográfica, como su edad, sexo, país, intereses y preferencias, incluidas las preferencias relacionadas con el marketing y las comunicaciones
• Datos audiovisuales, cuando proceda y esté legalmente permitido, incluidas las grabaciones de las cámaras de seguridad de nuestras oficinas o las grabaciones de llamadas

Por qué utilizamos los datos

Commvault utiliza los datos, incluidos los datos personales, para diversos fines, entre los que se incluyen:

• La prestación y optimización de nuestras soluciones
• Ofrecer la mejor asistencia técnica para nuestras soluciones
• Optimizar y personalizar la experiencia del usuario
• Fines de seguridad, auditoría y marketing
• La tramitación de pagos, la facturación y los cobros
• Prácticas de selección y contratación
• Análisis empresarial
• Comunicaciones sobre nuestras soluciones, como notificaciones de renovación o eventos
• Con su consentimiento y si tenemos la intención de utilizar sus datos para fines que excedan el ámbito de aplicación de la presente Política de privacidad, o de cualquier otro fundamento jurídico aplicable, le pediremos su consentimiento
• Cuando sea necesario para ejecutar o hacer cumplir un contrato o para cumplir con la ley
• Nuestros intereses comerciales legítimos, por ejemplo, la mejora de nuestras soluciones. Antes de llevar a cabo dichas acciones, realizamos una evaluación para asegurarnos de que nuestros intereses no prevalezcan sobre sus derechos de privacidad de datos

En la medida en que lo permita la legislación aplicable, Commvault podrá utilizar, tratar, transferir y compartir sus datos de forma anónima, automatizada y agregada. Podremos combinar dichos datos con otra información recopilada, incluida la procedente de fuentes de terceros. Al utilizar las Soluciones, usted reconoce que podemos recopilar, utilizar, compartir y almacenar datos anonimizados y agregados con fines de evaluación comparativa, análisis, métricas, investigación, elaboración de informes, aprendizaje automático y otros fines comerciales legítimos.

Cómo utilizamos las cookies, las balizas web y otras tecnologías

Nuestros sitios web y portales utilizan cookies, balizas web y otras tecnologías similares para mejorar la experiencia del usuario. Las cookies son pequeños archivos de texto que un servidor web almacena en un ordenador al navegar por Internet y que se utilizan para guardar datos sobre las preferencias del usuario, de modo que el servidor web no tenga que solicitar esta información repetidamente. Puede revisar y modificar sus preferencias de cookies haciendo clic en «Preferencias de cookies» en el pie de página. No obstante, es posible que no pueda acceder a la totalidad o a partes de nuestras soluciones, sitios web o portales si bloquea determinadas cookies. Una baliza web es un pequeño píxel incorporado a una página web o a un correo electrónico para realizar un seguimiento de la actividad en dicha página o correo, y nos ayuda a gestionar el contenido de nuestros sitios web al indicarnos qué contenido resulta eficaz. Para obtener más detalles sobre cómo Commvault utiliza las cookies y otras tecnologías, consulte nuestro Aviso sobre cookies.

Cómo utilizamos las tecnologías de IA generativa

Commvault utiliza tecnologías de IA generativa para mejorar las operaciones internas y nuestras soluciones. A nivel interno, utilizamos la IA generativa para transcribir notas de reuniones y conclusiones, resumir debates e identificar medidas que se deben adoptar con el fin de mejorar la eficiencia. También aprovechamos la IA generativa para facilitar la creación de contenidos, incluida la documentación técnica, los artículos de la base de conocimientos y los materiales de soporte de productos, con el fin de garantizar la coherencia y la precisión. Dentro de nuestras soluciones, la IA generativa impulsa Features como Arlie, nuestro asistente de IA, que ofrece resolución de problemas en tiempo real y soluciones a fallos operativos, asistencia en la automatización y orientación adaptada al contexto para mejorar la experiencia del usuario y la eficiencia operativa. Commvault no utiliza datos de clientes para entrenar modelos de IA generativa. Cualquier dato procesado en el marco de estas capacidades basadas en IA se gestiona en estricto cumplimiento de nuestras políticas de protección de datos y de la normativa de privacidad aplicable, con el fin de garantizar la seguridad, la transparencia y el control por parte del usuario.

No rastrear

Commvault no modifica sus prácticas en respuesta a las señales de «No rastrear» de los navegadores web.

Cuándo y por qué compartimos sus datos personales

No vendemos ni venderemos datos personales a empresas de marketing ni a otros proveedores, y no accedemos a los datos protegidos por nuestras soluciones con fines de marketing ni para otros fines ajenos al ámbito de aplicación de los Términos y Condiciones Generales de Commvault y los acuerdos de datos aplicables. Commvault puede compartir datos de las siguientes categorías: identificadores, información de registros de clientes, información comercial, actividad en Internet u otras redes o dispositivos, y datos de geolocalización. Commvault puede compartir datos o categorías de datos por los motivos expuestos en el presente documento con:

• Filiales de Commvault. Commvault puede compartir datos con sus filiales cuando sea necesario con fines administrativos o para prestar nuestras Soluciones.
• Partners. Los socios nos facilitan sus datos y los de sus clientes como parte de las actividades de marketing, venta y prestación de las Soluciones. El socio declara y garantiza que cuenta con la autorización o la base jurídica necesaria para obtener y compartir dichos datos, incluidos los datos personales, con nosotros
• Contratistas y proveedores de servicios. Commvault puede compartir datos, incluidos datos personales, con terceros proveedores de servicios contratados («proveedores de servicios»). Entre estos proveedores de servicios se incluyen socios comerciales, servicios de pago, redes publicitarias, proveedores de servicios de TI y de seguridad, auditores y consultores, empresas de encuestas a clientes, agencias de selección de personal y de contratación, y proveedores de soluciones en la nube y de almacenamiento. Los proveedores de servicios con los que compartimos datos personales están obligados contractualmente a utilizar y divulgar dichos datos personales únicamente para los fines permitidos y a proporcionar el mismo nivel de protección que exige el marco de privacidad de datos pertinente (incluidas las disposiciones sobre transferencias posteriores). Exigimos a todos nuestros proveedores de servicios que apliquen medidas de seguridad razonables para proteger los datos personales frente al acceso y el uso no autorizados.
• Fines legales. Commvault podrá compartir datos, incluidos los datos personales, en la medida en que sea necesario para cumplir con la legislación aplicable, las órdenes judiciales, las disposiciones de organismos gubernamentales u otras solicitudes legítimas de las autoridades públicas, así como para proteger nuestra seguridad o integridad y la de nuestros clientes y socios, o para tomar precauciones frente a posibles responsabilidades legales.
• Venta. En caso de fusión, consolidación o adquisición de la totalidad, la mayor parte o una parte del negocio o los activos de Commvault, usted reconoce y acepta que los datos puedan compartirse, divulgarse y transferirse de forma segura a dicho sucesor o cesionario.

Conservación de datos

Podemos conservar los datos, incluidos los datos personales, durante el tiempo que sea necesario para prestar las Soluciones o según sea necesario para otros fines legítimos. Cuando sus datos ya no sean necesarios, nos aseguramos de que se destruyan de forma segura. Podemos conservar datos anonimizados o agregados de forma indefinida o en la medida en que lo permita la legislación aplicable.

Gestión global de datos

Commvault Systems, Inc. tiene su sede en EE. UU. y cuenta con oficinas en todo el mundo. Actuamos como: (i) responsable del tratamiento cuando recopilamos y tratamos datos personales para nuestros intereses comerciales legítimos, y (ii) encargado del tratamiento cuando le proporcionamos algunas de nuestras Soluciones a usted en su calidad de responsable del tratamiento, corresponsable del tratamiento o coencargado del tratamiento. Commvault Systems International BV, con sede en Papendorpseweg 75-79, 3528 BJ Utrecht, Países Bajos, actúa como nuestro establecimiento principal para la Unión Europea («UE»). Commvault gestiona sus datos de conformidad con el Reglamento General de Protección de Datos de la UE («RGPD») y otras leyes aplicables en materia de privacidad y seguridad de los datos. Al utilizar las Soluciones, los Sitios web o los Portales, o al facilitarnos Datos personales, usted reconoce que dichos Datos personales pueden enviarse a países fuera de su país de residencia y ser tratados en ellos. En el caso de las personas que residen en el Espacio Económico Europeo («EEE») y de los datos personales sujetos al RGPD, esto puede incluir transferencias fuera del EEE. Es posible que algunos de estos países no cuenten con leyes de protección de datos que ofrezcan un nivel de protección equivalente al de las leyes de su país de residencia; no obstante, tomamos medidas para garantizar que los datos personales se traten de conformidad con la presente Política de Privacidad y todas las leyes aplicables. Es posible que algunos de estos países no cuenten con leyes de protección de datos que ofrezcan un nivel de protección equivalente al de las leyes de su país de residencia; no obstante, tomamos medidas para garantizar que los datos personales se traten de conformidad con la presente Política de Privacidad y con toda la legislación aplicable. Commvault transfiere datos desde el EEE de conformidad con las cláusulas contractuales tipo, tal y como las ha aprobado la Comisión Europea (art. 46 del RGPD). Si se encuentra en el EEE y desea suscribir las cláusulas contractuales tipo con Commvault, visite Acuerdos sobre datos.

Declaraciones de cumplimiento del Marco de Privacidad de Datos

Para obtener más información sobre el programa de Marcos de Privacidad de Datos («DPF»), visite https://www.dataprivacyframework.gov.

Commvault cumple con el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de Privacidad de Datos Suiza-EE. UU. (Swiss-U.S. DPF), tal y como los establece el Departamento de Comercio de EE. UU. Commvault ha certificado ante el Departamento de Comercio de EE. EE. UU. que se adhiere a los Principios del Marco de Protección de Datos UE-EE. UU. (Principios del EU-U.S. DPF) en lo que respecta al tratamiento de datos personales recibidos de la Unión Europea al amparo del EU-U.S. DPF y del Reino Unido (y Gibraltar) al amparo de la Extensión del Reino Unido al EU-U.S. DPF. Commvault ha certificado ante el Departamento de Comercio de EE. UU. que se adhiere a los Principios del Marco de Protección de Datos Suiza-EE. UU. (Principios del DPF Suiza-EE. UU.) en lo que respecta al tratamiento de los datos personales recibidos de Suiza en virtud del DPF Suiza-EE. UU. En caso de conflicto entre los términos de la presente política de privacidad y los Principios del Marco de Protección de Datos UE-EE. UU. y/o los Principios del Marco de Protección de Datos Suiza-EE. UU., prevalecerán dichos Principios.

La Comisión Federal de Comercio es competente para velar por el cumplimiento por parte de Commvault del Marco de Protección de Datos UE-EE. UU. (Marco de Protección de Datos UE-EE. UU.) y de la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU., así como del Marco de Protección de Datos Suiza-EE. UU. (Marco de Protección de Datos Suiza-EE. UU.).

En cumplimiento del Marco de Protección de Datos UE-EE. UU. (EU-U.S. DPF), de la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU. y del Marco de Protección de Datos Suiza-EE. UU. (Swiss-U.S. DPF), Commvault se compromete a:

• proporcionar a las personas físicas mecanismos claros, visibles y fácilmente accesibles para ejercer su derecho de elección en relación con sus datos personales; en este sentido, Commvault proporcionará a las personas físicas un mecanismo para excluirse voluntariamente del intercambio de datos con terceros o del uso de datos personales para una finalidad que difiera sustancialmente de la(s) finalidad(es) para la(s) que fueron recopilados originalmente y autorizados por la persona física.
• Cuando Commvault transfiera a un tercero datos personales recibidos al amparo de estos marcos normativos, exigiremos a dichos terceros que actúen de conformidad con los principios del DPF. Commvault es responsable y podrá ser considerada responsable del tratamiento de los datos personales que hayamos recibido y posteriormente transferido a terceros, salvo que podamos demostrar que no somos responsables del hecho que haya dado lugar a los daños.
• Cooperar y cumplir, respectivamente, con las recomendaciones del panel establecido por las autoridades de protección de datos de la UE (DPA), la Oficina del Comisionado de Información del Reino Unido (ICO), la Autoridad Reguladora de Gibraltar (GRA) y el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) en relación con las reclamaciones no resueltas relativas a nuestro tratamiento de los datos personales recibidos en virtud del DPF UE-EE. UU. y de la Extensión del Reino Unido al DPF UE-EE. UU., así como del Marco de Protección de Datos Suiza-EE. UU.
• Resolver las reclamaciones relacionadas con los Principios del DPF sobre nuestra recogida y uso de sus datos personales. Las personas de la UE, el Reino Unido y Suiza que tengan consultas o reclamaciones relativas a nuestro tratamiento de datos personales, recibidos al amparo del DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el Acuerdo de Protección de Datos Suiza-EE. UU., deben ponerse en contacto con nosotros en primer lugar a través de los datos indicados en la sección «Contactar con Commvault» que figura a continuación.

Si su reclamación no puede resolverse a través de los canales anteriores, en determinadas condiciones, podrá recurrir al arbitraje vinculante para algunas reclamaciones residuales no resueltas por otros mecanismos de reparación. Puede encontrar más información sobre el arbitraje aquí.

Seguridad

Commvault mantiene medidas de seguridad y salvaguardias administrativas, físicas y técnicas diseñadas para proteger los datos. Los detalles de nuestro programa de privacidad y seguridad de los datos pueden consultarse en el anexo II del Acuerdo de Tratamiento de Datos aplicable. Sin embargo, no podemos —ni creemos que nadie pueda— garantizar ni asegurar de forma genuina la seguridad absoluta de los datos personales que se nos revelen o transmitan a través de Internet, ya sea a nosotros o a un tercero.

Exclusión voluntaria

Puede darse de baja para dejar de recibir comunicaciones de marketing y promocionales de Commvault siguiendo las instrucciones de baja que figuran en dichas comunicaciones o poniéndose en contacto con Commvault Systems, Inc. tal y como se indica a continuación. Seguiremos tratando los datos personales con el fin de enviar comunicaciones operativas y relacionadas con el servicio relativas a nuestras soluciones o políticas, así como para otros fines permitidos por la ley.

Sus derechos

Es posible que le correspondan determinados derechos en relación con el tratamiento de los datos personales por parte de Commvault, en función de su ubicación geográfica, entre los que se incluyen, a título enunciativo:

• Acceso. Tiene derecho a acceder a sus datos personales que obran en nuestro poder. Los consumidores residentes en California también pueden solicitar información sobre las categorías de datos personales que recopilamos o divulgamos, las categorías de fuentes de dichos datos personales, la finalidad empresarial o comercial de la recopilación de dichos datos personales y las categorías de terceros con los que compartimos dichos datos personales
• Rectificación. Tiene derecho a solicitar la corrección de sus datos personales que sean incompletos, incorrectos, innecesarios u obsoletos
• Derecho al olvido. Tiene derecho a solicitar la supresión de todos sus datos personales que sean incompletos, incorrectos, innecesarios u obsoletos en un plazo razonable. Haremos todo lo posible por suprimir sus datos personales si así lo solicita. No obstante, no podremos suprimir todos sus datos personales si ello resulta técnicamente imposible debido a las limitaciones de la tecnología existente o por motivos legales, como las obligaciones legales de conservar los datos personales.
• Restricción del tratamiento. Tiene derecho a solicitar la restricción del tratamiento de sus datos personales por determinados motivos, siempre que no tengamos un interés legítimo e imperioso para continuar con el tratamiento
• Portabilidad de los datos. Si así lo solicita, le facilitaremos sus datos personales en un formato estructurado, seguro, de uso común y legible por máquina.
• Derecho a retirar el consentimiento. Si sus datos personales se tratan únicamente sobre la base de su consentimiento, y no sobre ninguna otra base jurídica, puede retirar dicho consentimiento en cualquier momento.
• Contacto con las autoridades de protección de datos. Tiene derecho a ponerse en contacto con las autoridades de protección de datos en relación con nuestro tratamiento de los datos personales.

Además, la legislación de California otorga a los consumidores residentes en California el derecho a no ser discriminados (tal y como se establece en la legislación aplicable) por ejercer los derechos que les asisten en virtud de la misma. Asimismo, en virtud de la ley «Shine the Light» de California, los consumidores residentes en California tienen derecho, dos veces por año natural, a solicitar y obtener de Commvault información sobre los datos personales que Commvault haya compartido, en su caso, con otras empresas para sus propios fines de marketing directo. Esta información, si procede, incluiría las categorías de datos personales y los nombres y direcciones de aquellas empresas con las que Commvault haya compartido datos personales durante el año natural inmediatamente anterior (por ejemplo, las solicitudes realizadas en 2022 recibirán información relativa a las actividades de intercambio de 2021).

Enlaces y contenidos de terceros

Las Soluciones, los Sitios web y los Portales pueden contener enlaces a sitios web de terceros que Commvault no controla ni mantiene. No nos hacemos responsables de las prácticas de privacidad de dichos sitios web de terceros y le recomendamos que lea las políticas de privacidad de dichos sitios web antes de enviar cualquier dato personal. Nuestro sitio web puede contener contenido de terceros que puede incluir declaraciones, opiniones, consejos, críticas, ofertas u otra información (en conjunto, «Contenido de terceros»). Cualquier «Contenido de terceros» refleja exclusivamente la opinión y las convicciones del tercero en cuestión, y no las de Commvault. No ofrecemos ningún respaldo, garantía ni otra declaración, expresa o implícita, sobre el «Contenido de terceros». Debe evaluar de forma independiente cualquier «Contenido de terceros» si tiene intención de basarse en él de cualquier manera.

En relación con los menores

Commvault no recopila ni distribuye a sabiendas ningún dato personal de menores de 13 años. Si un menor de 13 años ha facilitado datos personales a Commvault, el padre, la madre o el tutor de dicho menor deberá ponerse en contacto con Commvault inmediatamente en privacy@commvault.com para que se eliminen dichos datos personales.

Modificaciones de la Política de privacidad de Commvault

A medida que evolucionen las leyes y las mejores prácticas, la presente Política de privacidad se modificará. En ocasiones, podremos publicar avisos de privacidad en nuestras Soluciones, Sitios web o Portales. Al seguir accediendo a nuestros Sitios web y Portales o utilizando nuestras Soluciones, usted reconoce y acepta la Política de privacidad tal y como haya sido actualizada. Le recomendamos que revise periódicamente esta Política de privacidad para mantenerse informado sobre cómo gestionamos los datos. Si actualizamos esta Política de privacidad, la nueva Política de privacidad se publicará en el sitio web quince (15) días antes de que los cambios entren en vigor. Si realizamos un cambio sustancial en la Política de privacidad, se le proporcionará la notificación adecuada de conformidad con los requisitos legales. En ese momento, su uso continuado de las Soluciones, o el acceso a nuestros sitios web y portales tras la notificación de la publicación de dichos cambios, constituirá su aceptación de la última versión de esta Política de privacidad.

Póngase en contacto con Commvault

Puede ponerse en contacto con el Equipo Global de Privacidad de Commvault en privacy@commvault.com.

Si tiene alguna pregunta, reclamación o desea ejercer cualquiera de sus derechos, póngase en contacto con Commvault en privacy@commvault.com. Tomamos las medidas razonables para verificar su identidad cuando ejerce sus derechos. Asegúrese de mantener su información de contacto actualizada y precisa para que podamos tramitar sus solicitudes de conformidad con la legislación aplicable y en un plazo razonable.

También puede ponerse en contacto con nosotros por correo postal:

EE. UU. y regiones internacionales distintas del EEE, el Reino Unido, Suiza o la India:
Commvault Systems, Inc.
A la atención de: Departamento Jurídico/Responsable
de Gobernanza Global de Datos One Commvault Way
Tinton Falls, Nueva Jersey 07724

EEE, Reino Unido y Suiza:
Commvault Systems International BV
A la atención de: Departamento Jurídico/Responsable
de Gobernanza Global de Datos Papendorpseweg 75-79, 3528 BJ
Utrecht, Países Bajos

India:

Centro de Desarrollo de la India

10.ª planta, Atria, The V IT Park,
Parcela n.º 17, zona de naves de software,
Hitech City, Madhapur, Hyderabad – 500081, Telangana

Última actualización: mayo de 2026