Qué datos recopilamos

Se nos facilitan datos cuando se adquieren, utilizan o acceden a nuestros productos y servicios (en conjunto, las «Soluciones») y a nuestros sitios web o portales (en adelante, «Sitios web» o «Portales»).

Tipos de datos

Datos que identifican, o que pueden utilizarse razonablemente para identificar, a una persona o un hogar, ya sea de forma directa o indirecta («Datos personales»), entre los que se incluyen:

• Nombre y datos de contacto profesionales (dirección de correo electrónico, dirección postal, número de teléfono, cargo, empresa)
• Datos almacenados protegidos por nuestras Soluciones
• Datos transaccionales necesarios para que podamos realizar y recibir pagos y prestar las Soluciones
• Información que se nos facilita al rellenar formularios en nuestros sitios web o portales, al participar en una promoción o encuesta, al suscribirse, comentar o descargar información de nuestros sitios web o portales, o a través de solicitudes de empleo
• Datos de selección de personal, en la medida en que lo permita la ley, incluyendo estado civil, fecha de nacimiento, datos de contacto personales, número de identificación nacional, información sobre inmigración, permiso de conducir, idiomas que se hablan, datos de contacto de familiares más cercanos, personas a cargo o de emergencia, detalles sobre cualquier discapacidad, currículos y CV, datos de entrevistas y evaluaciones, información de investigación y verificación (p. ej., historial crediticio, formación académica, sanciones financieras y comprobación de antecedentes), el resultado de su solicitud, los detalles de la oferta de empleo y otros datos informales (p. ej., opiniones generadas durante el proceso de selección)
• Comportamiento y preferencias en línea recopilados a través de cookies y otras tecnologías de seguimiento
• Datos técnicos, incluidos identificadores electrónicos, derechos de licencia, direcciones IP, tipo de nombres de dominio y sistemas operativos, registros, marcas de tiempo de las actividades de uso, métricas de modificación y autenticación de la cuenta, identificador del dispositivo, datos de geolocalización, tipo de navegador e idioma, horas de acceso, contraseñas cifradas y preguntas de seguridad, historial de la cuenta y otros identificadores únicos
• Información demográfica, como su edad, sexo, país, intereses y preferencias, incluidas las preferencias relacionadas con el marketing y las comunicaciones
• Datos audiovisuales, cuando proceda y esté legalmente permitido, incluidas las grabaciones de las cámaras de seguridad de nuestras oficinas o las grabaciones de llamadas

Por qué utilizamos los datos

Commvault utiliza los datos, incluidos los datos personales, para diversos fines, entre los que se incluyen:

• La prestación y optimización de nuestras soluciones
• Ofrecer la mejor asistencia técnica para nuestras soluciones
• Optimizar y personalizar la experiencia del usuario
• Fines de seguridad, auditoría y marketing
• Tramitación de pagos, facturación y cobros
• Prácticas de selección y contratación
• Análisis empresarial
• Comunicaciones sobre nuestras soluciones, como notificaciones de renovación o eventos
• Con su consentimiento y si tenemos la intención de utilizar sus datos para fines que excedan el ámbito de aplicación de la presente Política de privacidad, o de cualquier otro fundamento jurídico aplicable, le pediremos su consentimiento
• Cuando sea necesario para ejecutar o hacer cumplir un contrato o para cumplir con la ley
• Nuestros intereses comerciales legítimos, por ejemplo, la mejora de nuestras soluciones. Antes de llevar a cabo dichas acciones, realizamos una evaluación para asegurarnos de que nuestros intereses no prevalezcan sobre sus derechos de privacidad de datos

En la medida en que lo permita la legislación aplicable, Commvault podrá utilizar, tratar, transferir y compartir sus datos de forma anónima, automatizada y agregada. Podremos combinar dichos datos con otra información recopilada, incluida la procedente de fuentes de terceros. Al utilizar las Soluciones, usted reconoce que podemos recopilar, utilizar, compartir y almacenar datos anonimizados y agregados con fines de evaluación comparativa, análisis, métricas, investigación, elaboración de informes, aprendizaje automático y otros fines comerciales legítimos.

Cómo utilizamos las cookies, las balizas web y otras tecnologías

Nuestros sitios web y portales utilizan cookies, balizas web y otras tecnologías similares para mejorar la experiencia del usuario. Las cookies son pequeños archivos de texto que un servidor web almacena en un ordenador al navegar por Internet y que se utilizan para guardar datos sobre las preferencias del usuario, de modo que el servidor web no tenga que solicitar esta información repetidamente. Puede revisar y modificar sus preferencias de cookies haciendo clic en «Preferencias de cookies» en el pie de página. No obstante, es posible que no pueda acceder a la totalidad o a partes de nuestras soluciones, sitios web o portales si bloquea determinadas cookies. Una baliza web es un pequeño píxel incorporado a una página web o a un correo electrónico para realizar un seguimiento de la actividad en dicha página o correo, y nos ayuda a gestionar el contenido de nuestros sitios web al indicarnos qué contenido resulta eficaz. Para obtener más detalles sobre cómo Commvault utiliza las cookies y otras tecnologías, consulte nuestroAviso sobre cookies.

Cómo utilizamos las tecnologías de IA generativa

Commvault emplea tecnologías de IA generativa para mejorar las operaciones internas y nuestras soluciones. A nivel interno, utilizamos la IA generativa para transcribir notas de reuniones y conclusiones, resumir debates e identificar medidas a tomar con el fin de mejorar la eficiencia. También aprovechamos la IA generativa para facilitar la creación de contenidos, incluida la documentación técnica, los artículos de la base de conocimientos y los materiales de soporte de productos, con el fin de garantizar la coherencia y la precisión. Dentro de nuestras soluciones, la IA generativa impulsa Features como Arlie, nuestro asistente de IA, que ofrece resolución de problemas en tiempo real y soluciones a fallos operativos, asistencia en la automatización y orientación adaptada al contexto para mejorar la experiencia del usuario y la eficiencia operativa. Commvault no utiliza datos de clientes para entrenar modelos de IA generativa. Cualquier dato procesado dentro de estas capacidades basadas en IA se gestiona en estricto cumplimiento de nuestras políticas de protección de datos y de la normativa de privacidad aplicable, con el fin de garantizar la seguridad, la transparencia y el control por parte del usuario.

No rastrear

Commvault no modifica sus prácticas en respuesta a las señales de «No rastrear» de los navegadores web.

Cuándo y por qué compartimos sus datos personales

No vendemos ni venderemos datos personales a empresas de marketing u otros proveedores, y no accedemos a los datos protegidos por nuestras soluciones con fines de marketing ni para otros fines ajenos al ámbito de aplicación de losTérminos y Condiciones Generales de CommvaultCommvaultAcuerdos sobre datosacuerdos de datos

• Empresas asociadas a Commvault. Commvault puede compartir datos con sus empresas asociadas cuando sea necesario con fines administrativos o para prestar nuestras soluciones.
• Partners. Partners provide us with theirs and their customers’ data as part of marketing, sale and delivery of the Solutions.   Partner represents and warrants they have authorization or the required legal basis to obtain and share such data, including Personal Data, with us.
• Contratistas y proveedores de servicios. Commvault puede compartir datos, incluidos datos personales, con terceros proveedores de servicios contratados («Proveedores de servicios»). Entre estos proveedores de servicios se incluyen socios comerciales, servicios de pago, redes publicitarias, proveedores de servicios de TI y de seguridad, auditores y consultores, empresas de encuestas a clientes, agencias de selección de personal y de contratación, y proveedores de soluciones en la nube y de almacenamiento. Los proveedores de servicios con los que compartimos datos personales están obligados contractualmente a utilizar y divulgar dichos datos personales únicamente para los fines permitidos y a proporcionar el mismo nivel de protección que exige el marco de privacidad de datos pertinente (incluidas las disposiciones sobre transferencias posteriores). Exigimos a todos nuestros proveedores de servicios que adopten medidas de seguridad razonables para proteger los datos personales frente al acceso y el uso no autorizados.
• Legal Purposes. Commvault may share data, including Personal Data, as necessary to comply with applicable laws, court orders, governmental agencies or other lawful requests by public authorities, including to meet national security or law enforcement requirements (for more information, seeCommvault’s Government Access Policy) as well as to protect our security or integrity and that of our customers and partners, or to take precautions against legal liability.
• Venta. En caso de fusión, consolidación o adquisición de la totalidad, la mayor parte o una parte del negocio o los activos de Commvault, el usuario reconoce y acepta que los datos puedan compartirse, divulgarse y transferirse de forma segura a dicho sucesor o cesionario.

Información sobre la transferencia de datos al extranjero

Commvault podrá transferir los datos personales que controla —incluidos los datos de marketing, selección de personal, asistencia técnica y telemetría— a sus filiales, proveedores de servicios y socios comerciales ubicados en países fuera de la jurisdicción en la que se recopilaron originalmente dichos datos. El contenido de los clientes que se procesa a través de las soluciones de Commvault se almacena y procesa en las regiones seleccionadas por el cliente, según lo establecido en el Anexo de Tratamiento de Datos (DPA) aplicable. Cuando el DPA o el formulario de pedido de un cliente incluya condiciones relativas a la residencia o la ubicación de los datos, dichas condiciones prevalecerán sobre la presente Política de privacidad. Commvault aplica las medidas contractuales, técnicas y organizativas adecuadas para proteger los datos personales y cumplir con los requisitos legales aplicables al transferir datos personales a nivel internacional. Se puede facilitar información adicional previa solicitud.

Conservación de datos

Podemos conservar los datos, incluidos los datos personales, durante el tiempo que sea necesario para prestar las Soluciones o según sea necesario para otros fines legítimos. Cuando sus datos ya no sean necesarios, nos aseguramos de que se destruyan de forma segura. Podemos conservar datos anonimizados o agregados de forma indefinida o en la medida en que lo permita la legislación aplicable.

Gestión global de datos

Commvault Systems, Inc. is located in the U.S. and has global offices. We act as: (i) a data controller (or equivalent role under applicable data protection laws) when we collect and process Personal Data for our legitimate business interests, and (ii) a data processor when we provide certain of our Solutions to you as the data controller, joint-data controller, or joint-data processor. Commvault Systems International BV located at Papendorpseweg 75-79, 3528 BJ Utrecht, Netherlands serves as our main establishment for the European Union (“E.U.”). Commvault manages your data in compliance with the E.U.’s General Data Protection Regulation (“GDPR”), the California Consumer Privacy Act (“CCPA”), the California Consumer Privacy Act (“CPRA”), the Act on the Protection of Personal Information (“APPI”) and other applicable data privacy and security laws. By using the Solutions, Websites or Portals or by providing Personal Data to us, you acknowledge that Personal Data may be sent to and processed in countries outside your country of residence. For individuals residing in the European Economic Area (“EEA”) and for Personal Data subject to GDPR, this may include transfers outside of the EEA. Some of these countries may not have data protection laws that provide an equivalent level of data protection as the laws in your country of residence, however we take steps to ensure Personal Data is handled in accordance with this Privacy Policy and all applicable laws, including obtaining prior consent where applicable by law. Commvault transfers data from the EEA pursuant to Standard Contractual Clauses, as approved by the European Commission (Art. 46 GDPR). If you are located in the EEA and would like to execute Standard Contractual Clauses with Commvault, please visitAcuerdos sobre datos.

Declaraciones de cumplimiento del Marco de Privacidad de Datos

To learn more about Data Privacy Framework (DPF) program in detail, please visithttps://www.dataprivacyframework.gov.

Commvault cumple con el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de Privacidad de Datos Suiza-EE. UU. (Swiss-U.S. DPF), tal y como los establece el Departamento de Comercio de EE. UU. Commvault ha certificado ante el Departamento de Comercio de EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios del EU-U.S. DPF) en lo que respecta al tratamiento de datos personales recibidos de la Unión Europea al amparo del EU-U.S. DPF y del Reino Unido (y Gibraltar) al amparo de la Extensión del Reino Unido al EU-U.S. DPF. Commvault ha certificado ante el Departamento de Comercio de EE. UU. que se adhiere a los Principios del Marco de Protección de Datos Suiza-EE. UU. (Principios del DPF Suiza-EE. UU.) en lo que respecta al tratamiento de los datos personales recibidos de Suiza en virtud del DPF Suiza-EE. UU. En caso de conflicto entre los términos de la presente política de privacidad y los Principios del Marco de Protección de Datos UE-EE. UU. y/o los Principios del Marco de Protección de Datos Suiza-EE. UU., prevalecerán dichos Principios.

The Federal Trade Commission has jurisdiction over Commvault’s compliance with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) and the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF).

En cumplimiento del Marco de Protección de Datos UE-EE. UU. (EU-U.S. DPF), de la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU. y del Marco de Protección de Datos Suiza-EE. UU. (Swiss-U.S. DPF), Commvault se compromete a:

1. proporcionar a las personas físicas mecanismos claros, visibles y fácilmente accesibles para ejercer su derecho de elección en relación con sus datos personales; en este sentido, Commvault proporcionará a las personas físicas un mecanismo para excluirse voluntariamente del intercambio de datos con terceros o del uso de datos personales para una finalidad que difiera sustancialmente de la(s) finalidad(es) para la(s) que fueron recopilados originalmente y autorizados por la persona física.
2. Cuando Commvault transfiera a un tercero datos personales recibidos al amparo de estos marcos normativos, exigiremos a dichos terceros que actúen de conformidad con los principios del DPF. Commvault es responsable y podrá ser considerada responsable del tratamiento de los datos personales que hayamos recibido y posteriormente transferido a terceros, salvo que podamos demostrar que no somos responsables del hecho que haya dado lugar a los daños.
3. to cooperate and comply respectively with the advice of the panel established by the EU data protection authorities (DPAs) and the UK Information Commissioner’s Office (ICO) and the Gibraltar Regulatory Authority (GRA) and the Swiss Federal Data Protection and Information Commissioner (FDPIC) with regard to unresolved complaints concerning our handling of Personal Data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF.
4. resolve DPF Principles-related complaints about our collection and use of your Personal Data. EU, UK and Swiss individuals with inquiries or complaints regarding our handling of Personal Data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF should first contact us on the details indicated in the “Contact Commvault” section below.

Si su reclamación no puede resolverse a través de los canales anteriores, en determinadas condiciones, podrá recurrir al arbitraje vinculante para algunas reclamaciones residuales no resueltas por otros mecanismos de reparación. Puede encontrar más información sobre el arbitrajeaquí.

Seguridad

Commvault maintains administrative, physical, and technical safeguards and security measures designed to protect data. Details of our data privacy and security program can be foundaquíaplicable. Sin embargo, no podemos —ni creemos que nadie pueda— garantizar o asegurar de forma genuina la seguridad absoluta de los datos personales que se nos revelen o transmitan a través de Internet, ya sea a nosotros o a un tercero.

Exclusión voluntaria

Puede darse de baja para dejar de recibir comunicaciones de marketing y promocionales de Commvault siguiendo las instrucciones de baja que figuran en dichas comunicaciones o poniéndose en contacto con Commvault Systems, Inc. tal y como se indica a continuación. Seguiremos tratando los datos personales con el fin de enviar comunicaciones operativas y relacionadas con el servicio relativas a nuestras soluciones o políticas, así como para otros fines permitidos por la ley.

Tus derechos

Es posible que le correspondan determinados derechos en relación con el tratamiento de los datos personales por parte de Commvault, en función de su ubicación geográfica, entre los que se incluyen, a título enunciativo:

• Access.You have the right to access your Personal Data held by us. Consumers who reside in California may also request the categories of Personal Data we collect or disclose, the categories of sources of such Personal Data, the business or commercial purpose for collecting that Personal Data, and the categories of third parties with whom we share that Personal Data.
• Rectification. You have the right to request correction of your Personal Data that is incomplete, incorrect, unnecessary, or outdated.
• Right to be Forgotten. You have the right to request erasure of all your Personal Data that is incomplete, incorrect, unnecessary, or outdated within a reasonable period of time. We will do everything possible to erase your Personal Data if you so request. However, we cannot erase all your Personal Data if it is technically impossible due to limitations of existing technology or for legal reasons, such as legal mandates to retain Personal Data.
• Restriction of Processing. You have the right to request restriction of processing your Personal Data for certain reasons, provided we do not have an overriding, legitimate interest to continue processing.
• Portabilidad de los datos. Si así lo solicitas, te facilitaremos tus datos personales en un formato estructurado, seguro, de uso común y legible por máquina.
• Right to Withdraw Consent. If your Personal Data is processed solely based on consent, and not based on any other legal basis, you can withdraw consent at any time.
• Póngase en contacto con las autoridades de protección de datos. Tiene derecho a ponerse en contacto con las autoridades de protección de datos en relación con nuestro tratamiento de los datos personales.

Además, la legislación de California otorga a los consumidores residentes en California el derecho a no ser discriminados (tal y como se establece en la legislación aplicable) por ejercer los derechos que les asisten en virtud de la misma. Asimismo, en virtud de la ley «Shine the Light» de California, los consumidores residentes en California tienen derecho, dos veces por año natural, a solicitar y obtener de Commvault información sobre los datos personales que Commvault haya compartido, en su caso, con otras empresas para sus propios fines de marketing directo. Esta información, si procede, incluiría las categorías de datos personales y los nombres y direcciones de aquellas empresas con las que Commvault haya compartido datos personales durante el año natural inmediatamente anterior (por ejemplo, las solicitudes realizadas en 2022 recibirán información relativa a las actividades de intercambio de 2021).

Enlaces y contenidos de terceros

Las Soluciones, los Sitios web y los Portales pueden contener enlaces a sitios web de terceros que Commvault no controla ni mantiene. No nos hacemos responsables de las prácticas de privacidad empleadas por estos sitios web de terceros y le recomendamos que lea las declaraciones de privacidad de dichos sitios web antes de enviar cualquier dato personal. Nuestro Sitio web puede contener contenido de terceros que puede incluir declaraciones, opiniones, consejos, críticas, ofertas u otra información (en conjunto, «Contenido de terceros»). Cualquier «Contenido de terceros» refleja exclusivamente la opinión y las convicciones del tercero en cuestión, y no las de Commvault. No ofrecemos ningún respaldo, garantía ni otra declaración, expresa o implícita, sobre el «Contenido de terceros». Debe evaluar de forma independiente cualquier «Contenido de terceros» si tiene intención de basarse en él de cualquier manera.

En relación con los menores

Commvault no recopila ni distribuye a sabiendas ningún dato personal de menores de 13 años. Si un menor de 13 años ha facilitado datos personales a Commvault, el padre, la madre o el tutor de dicho menor deberá ponerse en contacto con Commvault inmediatamente enprivacy@commvault.compara que se eliminen dichos datos personales.

Modificaciones de la Política de privacidad de Commvault

A medida que evolucionen las leyes y las mejores prácticas, la presente Política de privacidad se modificará. En ocasiones, podremos publicar avisos de privacidad en nuestras Soluciones, Sitios web o Portales. Al seguir accediendo a nuestros Sitios web y Portales o utilizando nuestras Soluciones, usted reconoce y acepta la Política de privacidad tal y como se haya actualizado. Le recomendamos que revise periódicamente esta Política de privacidad para mantenerse informado sobre cómo gestionamos los datos. Si actualizamos esta Política de privacidad, la nueva Política de privacidad se publicará en el sitio web quince (15) días antes de que los cambios entren en vigor. Si realizamos un cambio sustancial en la Política de privacidad, se le proporcionará la notificación adecuada de conformidad con los requisitos legales. En ese momento, su uso continuado de las Soluciones, o el acceso a nuestros sitios web y portales tras la notificación de la publicación o de dichos cambios, constituirá su aceptación de la última versión de esta Política de privacidad.

Contacte con Commvault

Puede ponerse en contacto con el Equipo Global de Privacidad de Commvault enprivacy@commvault.com.

Si tiene preguntas, quejas o desea ejercer cualquiera de sus derechos, póngase en contacto con Commvault en privacy@commvault.com. Tomamos las medidas razonables para verificar su identidad cuando ejerce sus derechos. Asegúrese de mantener su información de contacto actualizada y precisa para que podamos tramitar sus solicitudes de conformidad con la legislación aplicable y en un plazo razonable.

También puede ponerse en contacto con nosotros por correo postal:

U.S. and international regions other than the EEA, U.K., Switzerland, India, Japan:
Commvault Systems, Inc.
A la atención de: Departamento Jurídico/Responsable
de Gobernanza Global de Datos One Commvault Way
Tinton Falls, Nueva Jersey 07724

EEE, Reino Unido y Suiza:
Commvault Systems International BV
A la atención de: Departamento Jurídico/Responsable
de Gobernanza Global de Datos Papendorpseweg 75-79, 3528 BJ
Utrecht, Países Bajos

India:
India Development Centre
10.ª planta, Atria, The V IT Park,
Parcela n.º 17, zona de naves de software,
Hitech City, Madhapur, Hyderabad – 500081, Telangana

Japan:
Commvault Systems (Japan) KK
Regus Office 1F Azabu East Court 2-22-5 Higashi Azabu Minato-ku
Tokyo Japan 106-0044,

Last Updated: September 2026