Política de privacidad, incluidas las actualizaciones de datos

¿De qué se trata esta Política?

¡Bienvenido a nuestra Política de privacidad! Es genial que te gustaría saber más sobre cómo mantenemos tu información segura. Esta política le brindará información sobre cómo cuidamos sus datos personales cuando visita o utiliza nuestros servicios o nuestras aplicaciones (aplicaciones). La Política de privacidad también le informa sobre sus derechos de privacidad y cómo lo protege la ley. Por último, esta Política de privacidad cubre nuestras actividades de recopilación de datos en línea y fuera de línea, incluidos los datos personales que podemos recopilar a través de nuestros diversos canales, como sitios web, aplicaciones, redes sociales de terceros, tiendas minoristas, puntos de venta y eventos.

Esta es nuestra Política de privacidad general. Para algunas jurisdicciones, se aplican disposiciones adicionales específicas del país/estado. Si es de los Estados Unidos, también debe revisar nuestro aviso de Información importante para residentes de los EE. UU. y el anexo de Derechos de privacidad del estado de los EE. UU. para obtener información relacionada con las leyes de privacidad del estado de los EE. UU.

En otras palabras, si buscas más información sobre cómo recopilamos, almacenamos, usamos y compartimos tus datos personales, ¡este es el lugar perfecto para ti!

¿Quién es responsable de sus datos personales?

The LEGO Group está conformado por varias entidades legales diferentes distribuidas por todo el mundo. Puedes leer más sobre LEGO Group aquí [https://www.LEGO.com/aboutus3].

Esta Política de privacidad se emite en nombre de todas las compañías del Grupo LEGO en las que LEGO System A/S es el controlador de datos (el responsable y a cargo de los datos), o en las que usted contrata directamente a una entidad local del Grupo LEGO, esa entidad del Grupo LEGO es el controlador de datos, únicamente en relación con ese contrato. Para los fines de esta Política de privacidad, cuando usamos “nosotros”, “nos” o “nuestro” en esta Política, estamos hablando de LEGO System A/S y la entidad local de LEGO Group con la que usted tiene contrato directo.

Hemos designado a un funcionario de protección de datos (Data Protection Officer, “DPO”) responsable de supervisar las preguntas relacionadas con esta Política de privacidad. Si tiene alguna pregunta sobre esta Política, [comuníquese con nosotros4]. También puede enviar una carta al DPO a:

   Sistema LEGO A/S
   Aastvej 1,
   7190 Billund,
   Dinamarca
   Att: DPO

Incluya su nombre y país con el que se relaciona su consulta.

Por lo general, responderemos en un plazo de 30 días, a menos que las leyes de privacidad de su país de residencia exijan un tiempo de respuesta más corto, en cuyo caso respetamos ese tiempo de respuesta.

Si cambiamos la forma en que manejamos sus datos personales, actualizaremos esta Política de privacidad. Nos reservamos el derecho de realizar cambios en nuestras prácticas y en esta Política de privacidad en cualquier momento, así que vuelva a consultar con frecuencia para ver cualquier actualización o cambio en nuestra Política de privacidad.

Sus derechos de privacidad

Dependiendo de dónde resida, como sujeto de los datos, es posible que tenga los siguientes derechos con respecto a los datos personales que tenemos sobre usted:

• Solicitar acceso a sus datos personales. Tiene derecho a acceder a los datos personales que conservamos sobre usted. En muchos casos, esta información ya está presente en nuestros servicios en línea. Sin embargo, su derecho a acceder puede estar restringido por la legislación, la protección de la privacidad de otras personas y la consideración de las prácticas comerciales de LEGO Group, los conocimientos técnicos, los secretos comerciales y las evaluaciones internas.

• Solicitar la corrección de datos incorrectos o incompletos. Si los datos que tenemos sobre usted son incorrectos o están incompletos, tiene derecho a que se corrijan los datos, con las restricciones que se aplican en virtud de la legislación.

• Solicitar eliminación. Tiene derecho a solicitar la eliminación de sus datos cuando:

• los datos personales ya no son necesarios en relación con los fines para los que se recopilaron o procesaron;

• usted retira su consentimiento para el procesamiento y no existe ningún otro motivo legítimo para el procesamiento;

• usted se opone al procesamiento y no existe un motivo justificado para continuar el procesamiento;
  o el procesamiento es ilegal

Tenga en cuenta que, en ciertas circunstancias, es posible que debamos conservar algunos de sus datos personales después de que haya solicitado la eliminación para cumplir con nuestras obligaciones legales o contractuales. También es posible que las leyes aplicables nos permitan conservar algunos de sus datos personales para satisfacer nuestras necesidades comerciales.

• Limitación del procesamiento de datos personales. Si impugna la exactitud de los datos que hemos registrado sobre usted o la legalidad del procesamiento, o si se ha opuesto al procesamiento de los datos de acuerdo con su derecho a objetar, puede solicitarnos que restrinjamos el procesamiento de estos datos. El procesamiento estará restringido al almacenamiento únicamente, hasta que se pueda establecer la exactitud de los datos o se pueda verificar si nuestros intereses legítimos anulan sus intereses. Incluso cuando el procesamiento de sus datos se haya restringido como se describió anteriormente, LEGO Group puede procesar sus datos de otras maneras si esto es necesario para hacer cumplir una reclamación legal o para procesar datos recopilados previamente si usted ha dado su consentimiento anteriormente.

• Objetar el procesamiento basado en nuestro interés legítimo. Siempre puede objetar el procesamiento de datos personales sobre usted que se base en intereses legítimos. Si estamos procesando sus datos para marketing directo y creación de perfiles en relación con dicho marketing, su objeción siempre se mantendrá. Para objeciones al procesamiento para otros fines, realizaremos una prueba legítima de equilibrio de intereses y consideraremos si respaldamos su objeción.

• Portabilidad de datos. Tiene derecho a recibir los datos personales que nos ha proporcionado en un formato legible por máquina. Este derecho se aplica a los datos personales procesados solo por medios automatizados y en función del consentimiento o del cumplimiento de un contrato.

• Otros derechos. Tiene derecho a presentar una queja ante la Agencia Danesa de Protección de Datos si no está satisfecho con la forma en que procesamos sus datos personales. Encontrará la información de contacto de la Agencia Danesa de Protección de Datos en www.datatilsynet.dk. Si se encuentra en una jurisdicción fuera de Dinamarca, tiene derecho a presentar una queja ante una autoridad competente de protección de datos u otra autoridad competente en el país donde reside. Puedes comunicarte con nosotros para obtener más detalles. Si tiene alguna pregunta sobre esta Política, o si desea presentar una queja sobre nuestro manejo de sus datos personales, comuníquese con nosotros.

Si usted es residente de los EE. UU., visite nuestro anexo de Derechos de Privacidad del Estado de los EE. UU. para obtener información sobre los derechos que pueden estar disponibles para usted en virtud de las leyes de privacidad estatales de los EE. UU.

¿Qué datos personales recopila LEGO Group?

Los datos personales son cualquier información sobre una persona a partir de la cual se pueda identificar a esa persona. Podemos recopilar, usar, almacenar y transferir diferentes tipos de datos personales sobre usted que hemos agrupado de la siguiente manera:

• Los datos** de **identidad incluyen nombre, apellido, nombre de usuario o identificador único similar, estado civil, cargo, fecha de nacimiento y sexo.
• Los datos** de **contacto incluyen la dirección de facturación, la dirección de entrega, la dirección de correo electrónico y los números de teléfono o datos de contacto similares.
• Los datos **** financieros incluyen datos de cuentas bancarias y tarjetas de pago.
• Los Datos** de la **Transacción incluyen detalles sobre los pagos realizados a usted y otros detalles de los productos y servicios que nos ha comprado (o en el caso de www.bricklink.com, de nosotros u otras personas en la plataforma BrickLink®), los servicios solicitados por usted, así como las recompensas y/o los beneficios solicitados o utilizados por usted.
• Los datos** de verificación del **vendedor (si decide participar en nuestro mercado en línea en BrickLink) incluyen documentos de identificación y registro de la empresa emitidos por el gobierno requeridos para el nuevo procedimiento de verificación del vendedor.
• Los datos **** técnicos incluyen dirección de protocolo de Internet (IP), sus datos de inicio de sesión, tipo y versión de navegador, configuración y ubicación de zona horaria, tipos y versiones de complementos de navegador, sistema operativo y plataforma, ID de usuario, ID MAC y otra tecnología en los dispositivos que utiliza para acceder a este sitio web, aplicación o experiencia digital.
• Los datos** del **perfil incluyen tu nombre de usuario y contraseña, tus intereses.
• Los Datos** de **uso incluyen información sobre cómo utiliza nuestro sitio web, los productos y servicios, y los informes de errores.
• Los Datos** de **marketing y comunicaciones incluyen sus preferencias para recibir marketing de nosotros y de nuestros terceros, intereses y participación en sorteos y otras competencias de premios y sus preferencias de comunicación.
• Los Datos** de redes **sociales incluyen información sobre sus interacciones con nosotros en las plataformas de redes sociales (por ejemplo, donde le gustan o comentan nuestras publicaciones, o nos etiquetan en un comentario), así como sus comentarios y opiniones en relación con nuestra marca que publica en páginas públicas en plataformas de redes sociales. También recopilamos detalles de su perfil disponible públicamente en la plataforma de redes sociales relevante, como su identificador, imagen de perfil y datos demográficos, como edad y sexo.
• Datos** de **seguimiento, incluidos datos sobre qué páginas visitó antes de aterrizar en nuestros sitios web o a dónde viajó después de visitar nuestro sitio web, así como cómo interactuó con correos electrónicos u otros mensajes que le enviamos (p. ej., si eliminó o abrió el correo electrónico), o hizo clic en un anuncio sobre nuestros productos o servicios en redes sociales u otras plataformas).
• Los datos** de **reseñas y comentarios incluyen calificaciones públicas y reseñas entre 1) compradores y vendedores en el mercado de BrickLink que están asociados con cuentas respectivas y disponibles para otros visitantes. 2) reseñas y calificaciones de productos y servicios en los sitios LEGO.com y en los sitios web LEGOLAND® Discovery Center y LEGO® Discovery Center, que están asociadas con cuentas respectivas y disponibles para otros usuarios y visitantes, así como 3) otros datos recopilados a través de paneles de discusión, investigación de usuarios y eventos LEGO.
• Los Datos** de **disputas incluyen disputas privadas relacionadas con transacciones presentadas por compradores y vendedores, incluidas todas las comunicaciones y registros de acciones relacionadas con estas disputas.
• Los datos** de **foros incluyen información publicada en comunidades como, por ejemplo, Ambassador Network, BrickLink Forums and Gallery, que se considera información pública.

También recopilamos, usamos y compartimos Datos **** agregados, como datos estadísticos o demográficos, para cualquier fin. Los datos agregados podrían derivarse de sus datos personales, pero no se consideran datos personales porque estos datos no revelarán su identidad directa o indirectamente. Por ejemplo, podemos agregar sus Datos de uso para calcular el porcentaje de usuarios que acceden a una función específica del sitio web. Sin embargo, si combinamos o conectamos Datos agregados con sus datos personales para que puedan identificarlo directa o indirectamente, tratamos los datos combinados como datos personales que se utilizarán de acuerdo con esta Política de privacidad.

Utilizamos Datos **** Seudonimizados para minimizar el impacto en la privacidad para usted.

La seudonimización es un método que reemplaza o elimina la información del conjunto de datos que identifica a una persona, pero permite a un controlador de datos o tercero volver a identificar los datos personales con un esfuerzo razonable. Es importante tener en cuenta que, a diferencia de la anonimización, la seudonimización no elimina toda la información de identificación de los datos, pero reduce la vinculabilidad de un conjunto de datos con la identidad de una persona.

No recopilamos proactivamente ninguna Categoría especial de datos personales sobre usted (esto incluye detalles sobre su raza u origen étnico, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud o información genética, datos biométricos con fines de identificación o información sobre condenas y delitos penales). Sin embargo, cuando nos visites o te relaciones con nosotros cuando planees una visita a LEGO® Discovery Centers y LEGOLAND® Discovery Centers, puedes decidir compartir algunas categorías especiales de datos personales, como requisitos alimentarios o necesidades de accesibilidad, para que podamos brindarte la mejor experiencia.

Si no nos proporciona los datos personales necesarios (le informaremos cuándo es el caso, por ejemplo, al dejar esta información clara en nuestros formularios de registro), es posible que no podamos proporcionarle nuestros bienes y/o servicios.

¿Cómo recopila LEGO Group sus datos personales?

Recopilamos datos personales de las siguientes fuentes:

• Los **** sitios web incluyen cualquier sitio web operado por o para el Grupo LEGO, incluidos los sitios que operamos bajo nuestros propios dominios/URL y minisitios que ejecutamos en redes sociales de terceros como Facebook.
• Los juegos o aplicaciones **** móviles incluyen juegos o aplicaciones móviles operados por o para LEGO Group, como aplicaciones para teléfonos inteligentes.
• Los juguetes** conectados a la **aplicación incluyen juguetes que se conectan a una aplicación a través de un protocolo inalámbrico o cable hecho por o para LEGO Group.
• El correo electrónico, el texto y otros mensajes electrónicos incluyen comunicaciones electrónicas entre usted y LEGO Group.
• Servicio **** al Cliente incluye llamadas o chats en línea con nuestro personal de Servicio al Cliente.
• Las tiendas **** minoristas incluyen tiendas administradas por o para LEGO Group.
• LEGO® Discovery Centers y LEGOLAND® Discovery Centers.
• Los formularios** de registro **en línea incluyen la cuenta LEGO® Insiders/registro de la cuenta LEGO, suscripciones a la revista LEGO y procedimientos de verificación de vendedores de BrickLink.
• Los formularios** de inscripción **sin conexión incluyen el registro impreso y formularios similares que recopilamos a través de, por ejemplo, correo postal, demostraciones en tiendas, concursos y otras promociones o eventos.
• Concursos, encuestas y sorteos en línea para consumidores.
• Nuestro programa LEGO Insiders, incluidas sus actividades dentro del programa.
• Investigación en la que usted y/o sus hijos pueden participar, tanto en persona como en línea.
• Revise y haga comentarios sobre nuestras funcionalidades en nuestros sitios web, foros, aplicaciones o en nuestras tiendas o atracciones que elija crear o en las que participe.

Datos personales que LEGO Group puede recopilar de terceros

Podemos recibir datos personales sobre usted de diversos terceros y fuentes públicas, según se establece a continuación:

• Datos **** técnicos de las siguientes partes:
• proveedores de análisis;
• redes publicitarias; y
• buscar proveedores de información.
• Datos** de **contacto, financieros y de transacciones de proveedores de servicios técnicos, de pago y de entrega.
• Datos de **** identidad y contacto de corredores o agregadores de datos.
• Datos de **** identidad y contacto de fuentes disponibles públicamente.
• Datos** de **identidad, contacto e inicio de sesión de terceros a los que les haya indicado compartir datos con nosotros (por ejemplo, para iniciar sesión en su cuenta LEGO® utilizando un juego de terceros o un servicio de redes sociales como Epic Games o Facebook).
• Datos** de **identidad, contacto y transacciones de socios minoristas y de entretenimiento como Merlin Entertainments, vendedores y compradores del mercado BrickLink (incluidas reseñas y comentarios públicos), LEGOLAND® Discovery Centers, LEGO Discovery Centers y socios LEGO Certified Store.
• Datos** de **seguimiento de plataformas de terceros, como plataformas de redes sociales o motores de búsqueda o sitios web, como sitios web o aplicaciones de socios.
• Datos** de redes **sociales de plataformas de redes sociales. Recibimos esta información a través de nuestro proveedor externo de información.
• Datos de revisión y retroalimentación que podemos recibir de sindicaciones de revisión de terceros u otros terceros.
• Datos de **** identidad y contacto de familiares o tutores legales.

¿Cómo utiliza LEGO Group tus datos personales?

Propósitos y bases legales para el procesamiento

Solo conservaremos sus datos personales durante el tiempo que sea razonablemente necesario para cumplir con los fines para los que los recopilamos, incluidos los fines de satisfacer cualquier requisito legal, reglamentario, fiscal, contable o de presentación de informes. Podemos conservar sus datos personales durante un período más prolongado en caso de una queja o si creemos razonablemente que existe una posibilidad de litigio con respecto a nuestra relación con usted.

Para determinar el período de retención adecuado para los datos personales, consideramos la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daño por el uso o la divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos lograr esos fines a través de otros medios, y los requisitos legales, reglamentarios, fiscales, contables u otros requisitos aplicables.

Uso de herramientas de IA

Utilizamos herramientas de IA para fines analíticos y de eficiencia empresarial. La IA se utiliza:

• Analizar correos electrónicos/contenido que hayas proporcionado a LEGO, como sugerir respuestas que proporcionamos a los huéspedes y ayudar a gestionar el contenido internamente, como proporcionar un resumen de un correo electrónico. Cuando se utilicen, LEGO podrá ver todas las respuestas antes de emitirlas y los datos personales solo se utilizarán de acuerdo con los fines originales para los que se proporcionaron y/o procesaron de acuerdo con este aviso.
• Para dirigir tus solicitudes de soporte a través de la interacción inicial con un chatbot de soporte, te informaremos cuando estés interactuando con un chatbot antes de que comience la comunicación.
• Por nuestra cadena de suministro examinada en sus ofertas de productos y servicios.
• Para proporcionar información sobre tus preferencias personales, podemos usar herramientas de análisis de IA para analizar la efectividad de los anuncios.
• Para analizar y procesar datos para mejorar la eficiencia dentro de los procesos.
• Analizar datos en relación con el desempeño comercial y las iniciativas estratégicas.
• Automatizar los procesos dentro de nuestras atracciones para mejorar la experiencia de los huéspedes (pero solo en relación con LEGO® Discovery Centers y LEGOLAND® Discovery Centers).
• Proporcionarte un chatbot como parte de nuestro servicio de atención al cliente.

#### Uso de herramientas internas de IA para resumir
Utilizamos herramientas internas de inteligencia artificial (IA) para ayudar a nuestros empleados de servicio al consumidor a resumir las interacciones con los clientes por teléfono o chat. Cuando grabamos llamadas o chats, estas herramientas no graban ni capturan llamadas o chats en tiempo real, pero después de que finaliza una llamada o chat, la grabación de la llamada telefónica o los textos del chat pueden ingresarse en la herramienta de IA para crear un resumen. La herramienta de IA se utiliza solo para resumir y analizar con el fin de mejorar la calidad de nuestro servicio, monitorear el rendimiento y respaldar el cumplimiento de nuestros estándares. La herramienta de IA no toma decisiones automatizadas con efectos legales o similares significativos; todas las decisiones las toman nuestros asesores humanos.
Para las llamadas telefónicas, proporcionamos un aviso verbal al comienzo de cada llamada que indica que la llamada puede grabarse y transcribirse mediante IA. Puede dar su consentimiento presionando 1 o excluirse presionando 2 o permaneciendo en la línea. Para las interacciones de chat, se muestra un aviso al inicio de la sesión informándole que la conversación puede grabarse y transcribirse mediante IA; al continuar usando el chat, usted acepta este procesamiento.

¿Con quién compartirá datos personales LEGO Group?

Compartir información con las compañías de LEGO Group

Nuestras subsidiarias (las otras compañías del Grupo LEGO) a veces pueden necesitar acceder a su información para prestarle servicios en nuestro propio nombre o en su propio nombre. Necesitan sus datos personales para que nosotros o ellos podamos realizar las actividades enumeradas en la tabla anterior, incluido como ejemplo:

• Entregar productos y servicios que haya solicitado
• Póngase en contacto con usted sobre su cuenta o transacciones
• Enviarle información sobre nuestros sitios, aplicaciones y políticas
• Enviarle mensajes de marketing directo
• Enviarle catálogos de productos y otros materiales de marketing impresos
• Procesar la información que la subsidiaria está formalmente contratada para procesar en nuestro nombre, p. ej., realizar una compra realizada por usted, administrar su cuenta LEGO®, la actividad LEGO Insiders o administrar sus preferencias en nuestro Centro de preferencias en LEGO.com o en nuestra configuración de cookies.
• Investigación, análisis e informes internos
• Identificar, revisar y detener cualquier actividad que pueda violar nuestras políticas o la ley.

Las transferencias a empresas del Grupo LEGO fuera del Espacio Económico Europeo se basan en normas corporativas vinculantes.

Compartir información con otras compañías

Consulta nuestra lista de categorías de terceros de confianza con los que podemos compartir tu información a continuación. Divulgamos datos personales a terceros/proveedores en las siguientes categorías:

• Proveedores de servicios de TI. Utilizamos una serie de socios de confianza en todo el mundo para proporcionarnos servicios de TI y servicios de administración de sistemas, incluidos los proveedores de plataformas de mercado, tanto en lo que respecta a nuestras actividades orientadas al cliente como a los socios, así como a nuestros sistemas internos de TI y administración.
• Proveedores de pagos globales y socios de procesamiento. Estos nos ayudan a garantizar un proceso de pago seguro y eficiente, tanto en línea como en nuestras tiendas, como a través de la facturación o las transferencias de dinero y las transacciones del mercado.
• Socios de almacenamiento en la nube. Almacenamos nuestros datos y sus datos en centros de datos seguros.
• Proveedores de CDN. Utilizamos una Red de Entrega de Contenido (CDN) para optimizar el rendimiento y la seguridad de nuestro sitio web. Un CDN ayuda a distribuir contenido de manera eficiente mediante el uso de servidores ubicados en diferentes ubicaciones geográficas. Esto significa que cuando visita nuestro sitio web, algunos de sus datos (como la dirección IP y la información del navegador) pueden ser procesados por nuestro proveedor de CDN para garantizar la entrega rápida y confiable de nuestro contenido.
• Socios y agencias de prevención y detección de fraudes. Estos trabajan con LEGO Group para garantizar que el Grupo LEGO no sea estafado y para garantizar la prevención y detección del fraude en el mercado.
• Socios de almacenamiento, empaque, envío y entrega. Estos nos ayudan a poner nuestros productos en manos de nuestros clientes y socios comerciales.
• Socios postales, postales e impresión de catálogos. Esto nos ayuda a asegurarnos de que se presenten catálogos, revistas u otros materiales impresos de marketing.
• Corredor de datos y socios agregadores de datos. Estos nos ayudan a llegar a posibles nuevos compradores con catálogos, revistas y otros materiales de marketing y publicidad impresos o en línea. También nos ayudan a prevenir eso, p. ej., más de un catálogo LEGO® llega al mismo tiempo.
• Socios de marketing y publicidad. Estos nos ayudan a ofrecer anuncios personalizados, promociones, sorteos, concursos y campañas tanto cuando interactúas con LEGO Group en plataformas en línea, en redes sociales, en tiendas o de otro tipo. También nos ayudan a encontrar nuevos compradores potenciales para que sirvan mensajes de marketing (también llamados “similares”) o nos ayudan a garantizar que no sirvamos un mensaje de marketing a compradores que no estén interesados en el producto o servicio en cuestión (también llamados “supresión”).
• Socios B2B, incluidos Merlin Entertainments y LEGO® Certified Stores. Nos ayudan a operar promociones, sorteos, concursos y campañas, incluido el programa de lealtad LEGO® Insiders o LEGO Family Club, así como a proporcionar anuncios personalizados y perspectivas de los compradores.
• Socios de redes sociales y plataformas de búsqueda en línea. Estos nos ayudan a estar presentes, te permiten interactuar con LEGO Group en las plataformas donde estás, y nos permiten proporcionar marketing personalizado de nuestros productos, así como también nos proporcionan una comprensión más amplia de cómo nuestros compradores y consumidores interactúan con nosotros a través de estas plataformas y socios, la percepción de nuestra marca y los tipos de personas que interactúan con nuestra marca y proporcionan comentarios sobre ella en las plataformas de redes sociales.
• Proveedores externos que nos ayudan a brindar atención al cliente y obtener información. Estos nos ayudan a obtener datos de redes sociales de las plataformas de redes sociales, comprender la percepción de nuestra marca, crear perspectivas sobre las personas que interactúan con nosotros y proporcionar comentarios sobre nuestra marca en las plataformas de redes sociales, y nos ayudan a proporcionar un soporte al cliente más eficiente.
• Proveedores de encuestas, cuestionarios y revisiones de productos. Estos nos ayudan a obtener sus comentarios importantes sobre su experiencia LEGO®.
• Autoridades fiscales y aduaneras, reguladores y otras autoridades a nivel mundial. Estos requieren el informe de las actividades de procesamiento en ciertas circunstancias.
• Asesores profesionales. Incluye abogados, banqueros, auditores y aseguradoras a nivel mundial. Estos brindan servicios de consultoría, banca, legales, de seguros y contables al Grupo LEGO, incluidos los socios de verificación contra el lavado de dinero y de conocimiento de su cliente. Compartimos datos con estos socios para llevar a cabo controles contra el lavado de dinero y de conocimiento de sus clientes para todos los vendedores de BrickLink® a fin de garantizar el cumplimiento de las regulaciones financieras y evitar actividades fraudulentas.
• Socios de plataformas de juegos. Estos nos ayudan a estar presentes, te permiten interactuar con LEGO Group y vincular tu cuenta LEGO® con la cuenta de la plataforma de juegos donde está disponible esta funcionalidad.
• Socios del mercado en línea. Incluye vendedores y compradores externos de BrickLink®, procesadores de pagos, servicios de resolución de disputas, moderadores de foros comunitarios y servicios de verificación de vendedores. Estos nos ayudan a operar el BrickLink® Marketplace and Services, facilitar las transacciones entre compradores y vendedores, verificar las identidades de los vendedores a través de la verificación de documentos, resolver disputas de transacciones y mantener espacios comunitarios seguros.
• Compradores y vendedores en el Mercado BrickLink®. Compartimos sus datos con los vendedores para fines de cumplimiento de pedidos, y de manera similar, los compradores pueden ver la información de contacto del vendedor.
• Usuarios de foros. Si participas en los Foros BrickLink®, cualquier información que publiques estará disponible para todos los usuarios del foro, incluidos los usuarios públicos que no hayan iniciado sesión. Proveedor de servicios de fotografía. - Cuando viajas en una de nuestras atracciones, usamos un proveedor de servicio de fotografía de confianza para capturar imágenes de tu experiencia.

Otros usos y divulgaciones

También usaremos y divulgaremos datos personales según lo consideremos necesario o apropiado: (a) para cumplir con las leyes aplicables (que pueden incluir leyes fuera del país en el que vive); (b) para responder a solicitudes de autoridades públicas y gubernamentales (que pueden incluir autoridades fuera del país en el que vive); (c) para cooperar con las autoridades policiales; (d) para proteger nuestros derechos, privacidad, seguridad o propiedad, y los de nuestras filiales, usted u otros.

Además, usaremos, divulgaremos o transferiremos datos personales a un tercero en caso de cualquier reorganización, fusión, venta, empresa conjunta o cesión potencial o real.

Transferencias a terceros países

The LEGO Group opera a nivel mundial y puede transferir datos personales a un lugar fuera del país donde usted reside o donde se le prestan servicios.
The LEGO Group almacena todos los datos personales en servidores ubicados dentro del Espacio Económico Europeo (“EEE”).
Cuando sea necesario (p. ej., para prestarle servicios), los datos personales pueden transferirse (o accederse desde) ubicaciones que pueden incluir el Reino Unido, Australia, Canadá, Japón, Malasia, México, Singapur, Corea del Sur, Estados Unidos y Hong Kong. Dondequiera que se transfieran sus datos personales, garantizaremos el mismo nivel de protección para sus datos personales dondequiera que se procesen mediante la implementación de las salvaguardas contractuales, técnicas y/u organizativas adecuadas.
Si transferimos sus datos personales fuera del EEE, garantizaremos un nivel similar de protección de sus datos personales al garantizar que se aplique al menos una de las siguientes condiciones:

• La Comisión de la UE ha decidido que existe un nivel adecuado de protección en el país en cuestión.
• Existen reglas corporativas vinculantes (BCR) (para transferencias entre compañías).
• Se utilizan Cláusulas contractuales estándar (“Cláusulas modelo de la UE”).
• Se aplican excepciones en situaciones especiales, como para cumplir un contrato con usted o su consentimiento para la transferencia específica.

Información para padres: cómo LEGO Group maneja los datos personales de los niños

Mantener seguros a los niños en línea

Nos preocupamos profundamente por asegurarnos de que los niños estén seguros en línea y de contar con procesos de privacidad adicionales para asegurarnos de mantener seguros a nuestros fanáticos más jóvenes cuando usan nuestros canales en línea. De hecho, algunas características tienen puertas de edad para evitar que los niños usen dichas características inadvertidamente. También tomamos todas las precauciones razonables para garantizar que no recopilemos, almacenemos, usemos ni procesemos a sabiendas información personal de niños que puedan usar esas características sin el consentimiento adecuado de los padres.

Nos hemos unido a un programa digital de seguridad infantil que audita nuestra empresa anualmente para asegurarnos de seguir las reglas en la forma en que interactuamos con los niños en línea.

Cuando se trata de datos personales, buscamos el consentimiento de los padres para cualquier persona menor de 16 años (o mayor, en jurisdicciones donde así lo exijan las leyes locales). Para BrickLink®, los usuarios deben tener 18 años (o más, en jurisdicciones donde así lo exijan las leyes locales) para registrarse como compradores o vendedores.

Si tiene alguna pregunta o inquietud sobre nuestra Política de privacidad, [comuníquese con nosotros9].

Cuando procesamos información personal de niños, tomamos medidas adicionales para proteger su privacidad, que incluyen:

• Nos aseguramos de decirles a los padres qué información personal recopilamos, almacenamos, usamos y procesamos de su hijo y explicamos si compartimos la información.
• Cumplir con los requisitos legales pidiendo el consentimiento de los padres para recopilar, usar y procesar los datos de un niño y pidiendo el consentimiento para enviar a sus hijos información sobre nuestros productos y servicios.
• Limitar la forma en que recopilamos, almacenamos, usamos y procesamos la información personal de los niños para que solo se recopilen los datos que sean razonablemente necesarios para que ellos participen en una actividad en línea.
• Darles a los padres acceso o la opción de solicitar acceso a la información personal que hemos recopilado de sus hijos. Los padres también pueden solicitar que se cambie o elimine la información personal de sus hijos.

Recopilación y uso de la información de los niños

Si bien algunos de nuestros sitios web, canales y aplicaciones están diseñados pensando en familias y usuarios de todas las edades, otros están destinados a ser utilizados principalmente por niños. Cada vez que recopilamos información personal de un niño, solo conservamos la información durante el tiempo que la necesitamos para prestar un servicio o durante el tiempo que la ley exige que se conserve en nuestros registros.

Si bien los niños pueden elegir compartir su información con nosotros, hay características de nuestros sitios web que no funcionarán si no nos han dado su información. Cuando se necesite información personal para que las características funcionen, solo pediremos información que sea razonablemente necesaria para participar en la actividad.

Estos son algunos ejemplos de momentos en los que recopilamos datos de niños:

• Cuando los niños se registran en línea. Los niños pueden registrarse en nuestros sitios web para acceder a una variedad de servicios que incluyen contenido, juegos y competencias. Durante el registro, podemos pedirle a un niño que proporcione la dirección de correo electrónico de su padre, madre o tutor, el nombre, el sexo, la fecha de nacimiento, el nombre de usuario y la contraseña del niño. Utilizamos esta información por motivos de seguridad y notificación. Recomendamos encarecidamente a los niños que creen un nombre de usuario que excluya cualquier información personal.
• Cuando los niños comparten contenido, se han creado a sí mismos. Algunos de nuestros sitios web permiten a los niños crear o usar contenido ellos mismos. Dado que solo algunas de estas características requieren información personal del niño, no todas las actividades requieren el consentimiento de un padre o tutor. Siempre que una actividad pueda permitir que un niño comparta información personal, le pediremos al padre/madre o tutor el “consentimiento verificable de los padres” (que es un nivel más alto de consentimiento de los padres). Algunos ejemplos de datos personales podrían ser historias, campos de texto libre, dibujos que permitan el ingreso de texto o a mano alzada de información, fotografías del niño, clips de sonido, archivos de películas o cualquier tipo de contenido u otros identificadores persistentes que identifiquen claramente al niño de alguna manera.
• Cuando los niños participan en concursos y sorteos. Si un niño quiere participar en una competencia, le pedimos la información personal que necesitamos para que participe. Por lo general, solo solicitamos el nombre del niño (para que podamos distinguir entre niños de la misma familia) y la dirección de correo electrónico de un padre o tutor (para que cumplamos con los requisitos legales de notificar al adulto responsable). Solo nos comunicaremos con el padre si el niño gana el concurso o sorteo para averiguar a dónde enviar el premio. Si la competencia le pide al niño que cree contenido para participar, es posible que debamos solicitar el consentimiento de los padres por correo electrónico con anticipación para asegurarnos de cumplir con los requisitos de privacidad para el contenido que los niños hayan creado ellos mismos (consulte la información anterior sobre los niños que crean contenido). Sin consentimiento, los niños no podrán participar en nuestras competencias.
• Cuando los niños reciben nuestros correos electrónicos. Es posible que debamos solicitar los datos de contacto de un niño (incluida su dirección de correo electrónico) para que podamos responder una pregunta que nos haya hecho. Si necesitamos comunicarnos con el niño por segunda vez, por ejemplo, para responder preguntas adicionales, solicitamos una dirección de correo electrónico a su padre, madre o tutor. Solo conservamos la información de contacto en línea del niño durante el tiempo que nos lleva cumplir con su solicitud y no la usaríamos para ningún otro propósito. Si alguna vez necesitamos la información de contacto en línea de un niño para una comunicación continua, solicitamos la dirección de correo electrónico del padre/madre o tutor lo antes posible para que podamos mantener al adulto informado de los datos que estamos recopilando y darle al padre/madre la opción de pedirnos que dejemos de recopilar datos. Los padres o tutores pueden excluirse de cualquier comunicación que tengamos con su hijo en cualquier momento siguiendo las instrucciones de cancelación de suscripción dentro de cada comunicación (si hay más de un tipo de comunicación, es posible que el adulto deba excluirse de cada comunicación individualmente). Como alternativa, pueden comunicarse con nuestro equipo de Servicio al Cliente de LEGO®.
• Cuando los niños reciben notificaciones push de la aplicación. Muchas aplicaciones envían a los usuarios “notificaciones automáticas” a los teléfonos móviles o dispositivos de sus clientes para informarles sobre las actualizaciones (a veces incluso cuando la aplicación no está en uso). Algunas de nuestras aplicaciones están diseñadas para ser utilizadas por niños. Les pedimos a los niños que proporcionen la dirección de correo electrónico de su padre, madre o tutor, para que podamos contarle al adulto sobre la solicitud de su hijo antes de enviar notificaciones push a los niños desde nuestras aplicaciones. No vinculamos el identificador del dispositivo con ninguna otra información personal sin el consentimiento de los padres. Si deseas que tu hijo deje de recibir notificaciones push de una de nuestras aplicaciones, puedes cambiar la configuración del dispositivo que usas en cualquier momento.
• Cuando recopilamos información de ubicación. Algunos de nuestros sitios web, canales y aplicaciones están diseñados para niños. Solicitamos el consentimiento de un padre o tutor por correo electrónico antes de recopilar información sobre el nombre, la dirección o las coordenadas de un niño. Lo hacemos porque dicha información nos permitirá identificar de manera efectiva a un niño específico. Por el contrario, no requerimos el consentimiento de los padres para recopilar información sobre la ciudad, el país o la región de un niño, siempre y cuando no esté vinculada directamente con el niño específico. El motivo de esto es que dicha información genérica no nos permitirá identificar a un niño específico. Si desea dejar de recopilar este tipo de información de ubicación, puede ajustar la configuración del dispositivo que su hijo está usando en cualquier momento. Como alternativa, comunícate con nuestro equipo de Servicio al Cliente de LEGO®.
• Cuando recopilamos “identificadores persistentes”. Para brindar a los visitantes nuestros canales en línea experiencias en línea más relevantes y personalizadas, recopilamos algunos tipos de información (p. ej., información sobre direcciones IP, identificadores de dispositivos móviles, navegadores, proveedores de servicios de Internet, páginas de referencia, páginas de salida, frecuencia de visitantes, sistemas operativos, sellos de fecha, sellos de hora y datos de secuencia de clics). Recopilamos esta información utilizando tecnologías como cookies, píxeles, cookies flash, balizas web y otros identificadores únicos (que definimos en la sección Cookies de esta Política de privacidad). Podemos recopilar esta información nosotros mismos o pedirle a un tercero que procese los datos en nuestro nombre. Utilizamos estos datos para dar a los niños acceso a funciones y actividades en línea, personalizar el contenido, mejorar nuestros canales en línea, analizar el rendimiento de nuestro canal en línea y crear informes anónimos. Si alguna vez queremos recopilar los datos personales de los niños por cualquier motivo, nos pondríamos en contacto con el padre, la madre o el tutor del niño para obtener el consentimiento por adelantado. Puede encontrar una lista de operadores externos que recopilan “identificadores persistentes” en nuestros sitios y aplicaciones en nuestra Política de cookies y [Declaración de cookies11].

Solicitud del consentimiento de los padres

Utilizamos diferentes tipos de consentimiento de los padres según el tipo de datos de los niños que procesamos y para qué propósito.


Solicitar el consentimiento de los padres por correo electrónico
Si necesitamos recopilar la información personal de un niño para proporcionar un servicio solicitado por el niño, pediremos el consentimiento de los padres de acuerdo con los requisitos legales (p. ej., COPPA para los EE. UU. y GDPR para la UE). Enviaremos al padre, la madre o el tutor del niño un correo electrónico explicando qué información estamos recopilando, cómo planeamos usarla y le pediremos al padre o la madre que dé o rechace su consentimiento. Si no recibimos el consentimiento de los padres en un plazo razonable, eliminaremos toda la información que hayamos recopilado del niño, incluida la información de contacto del adulto que solicitamos para solicitar el consentimiento.


Solicitar el “consentimiento verificado de los padres”
Si un niño desea compartir información personal públicamente o con un tercero a través de uno de nuestros sitios web o experiencias digitales, buscaremos un mayor nivel de consentimiento de los padres que la solicitud por correo electrónico descrita anteriormente. Podemos solicitar una verificación con tarjeta de crédito u otro método de pago (con un cargo nominal involucrado) o una revisión de la identificación emitida por el gobierno de los padres.


¿Qué sucede si no se ha contactado a un padre o tutor para obtener el consentimiento?
Si un niño menor de 16 años (o mayor en países donde la ley así lo exige) accede a un canal en línea diseñado para niños mediante una puerta de edad, le enviaremos un correo electrónico al padre o tutor del niño antes de recopilar cualquier información personal del niño. Si crees que tu hijo está participando en una actividad en línea que recopila su información personal y tú u otro padre/tutor no han recibido un correo electrónico que se comunique contigo para obtener tu consentimiento, [comunícate con nosotros12]. No utilizaremos las direcciones de correo electrónico proporcionadas para el consentimiento de los padres para ningún otro fin, a menos que el adulto haya optado expresamente por recibir correos electrónicos de marketing o haya participado en una actividad que permita el contacto con el correo electrónico.

Opciones y controles parentales

En cualquier momento, los padres o tutores pueden negarse a permitirnos usar y recopilar más información personal de su hijo. Los padres o tutores pueden pedirnos que eliminemos la información personal que hemos recopilado en relación con la cuenta de su hijo de nuestros registros. Dado que se requiere información personal para algunos servicios, eliminar los registros de un niño puede hacer que una cuenta, membresía o servicio no esté disponible para el niño en el futuro.
Si un niño tiene una cuenta LEGO® registrada, los padres o tutores pueden acceder, cambiar o eliminar la información personal que hemos recopilado de su hijo:

• Usar el nombre de usuario y la contraseña de su hijo para iniciar sesión en la cuenta LEGO de su hijo.
• Ponernos en contacto con nuestro equipo de Servicio al Cliente de LEGO

Si prefiere [comuníquese con nosotros], 13háganos saber el nombre de usuario de su hijo junto con su propio número de teléfono y dirección de correo electrónico. Tendremos que confirmar tu identidad como padre, madre o tutor del niño antes de otorgar acceso a la información personal del niño. Responderemos a su solicitud dentro de un plazo razonable.

Información para niños: Información de privacidad para niños

¿Quiénes somos?

Somos LEGO Group y queremos inspirar y desarrollar a los constructores del mañana. Fabricamos muchos productos como ladrillos y sets LEGO®, así como aplicaciones y juegos digitales. También operamos tiendas minoristas en todo el mundo y en Internet, y operamos el sitio web LEGO.com.

Esta Política de privacidad le informa cómo usamos sus datos personales para que sepa qué sucede con ellos cuando los recopilamos.

A veces hay enlaces a otras páginas. Es posible que desees que un adulto te ayude con esto porque a veces puede ser confuso.

¿Datos personales? ¿Qué es eso?

Cualquier cosa que pueda usarse para identificarlo son sus datos personales. Es posible que ya sepas que esto podría ser cosas como tu nombre o una foto tuya, pero también es algo como tu dirección de correo electrónico o nombre de usuario en línea.

LEGO Group utiliza muchos datos personales. Si deseas obtener más información, pídele a un adulto que te ayude a leer toda la Política de privacidad.

¿Por qué necesitan mis datos personales?

La razón principal por la que necesitamos usar tus datos personales es para saber quién eres.

Si iniciaste sesión en una de nuestras aplicaciones o juegos, usamos tus datos personales para hacer un seguimiento del progreso de tu juego, para ayudarte a mantenerte conectado con tus amigos en la aplicación o el juego, o para permitirte guardar contenido que hayas cargado en tu cuenta LEGO.

A veces también usamos tus datos personales debido a un evento en el que participas o a una competencia que organizamos para asegurarnos de que, si ganas, recibas tu premio.

Si no tenemos tus datos personales, es posible que no podamos hacer ciertas cosas por ti. Es posible que no podamos recordar hasta dónde llegaste en un determinado juego o que te permitas subir fotos para compartirlas con amigos.

Si quieres saber más sobre lo que estamos haciendo con tus datos personales, puedes pedirle a un adulto que lea la Política de privacidad completa contigo para ayudarte a comprender los detalles.

¿Puedes usar mis datos personales para algo?

¡No! Solo podemos usar sus datos personales por determinados motivos.

Proporcionamos muchos servicios en línea, y hay algunas reglas que dicen que necesitamos usar tus datos personales para hacer nuestro trabajo y brindarte el servicio, y podemos hacerlo sin preguntarte a ti o a tu padre/madre primero.

Otras veces, necesitamos obtener el consentimiento de tus padres. Si tú o tus padres (o tutores) dicen que no, no usaremos (ni podremos usar) tus datos personales.

¿Alguien más puede ver mis datos personales?

A veces necesitamos compartir tus datos personales para hacer nuestro trabajo. Somos muy cuidadosos con la forma en que hacemos esto, lo que significa que hay aún más reglas.

Es posible que tengamos que compartir tus datos con tu familia si te están ayudando. Además, es posible que tengamos que compartir tus datos con otras personas. Pídele a un adulto que te ayude a leer nuestra Política de privacidad y Política de cookies y Declaración de cookies.

¿Conservan mis datos personales para siempre?

Solo se nos permite conservar sus datos personales durante el tiempo que los necesitemos. Dependiendo de las circunstancias, este período puede variar.

¿Tengo una opinión sobre lo que sucede con mis datos personales?

Sí, lo haces. Tienes lo que llamamos “derechos” cuando usamos tus datos. Uno de estos es el derecho a saber lo que hacemos con él. Para eso es esta página.

Puedes pedirnos que te digamos qué datos personales tenemos sobre ti, o puedes decirnos que dejemos de usarlos o que los eliminemos. Si tus datos personales son incorrectos, puedes decírnoslo y lo arreglaremos.

Los derechos que tiene dependen de para qué usemos sus datos, y hay mucha más información en esta Política de privacidad. Pídele a un adulto que te ayude a leerlo.

¿Quién se asegura de que sigas todas las reglas?

Tenemos a alguien aquí en LEGO Group llamado nuestro Oficial de Protección de Datos, y su trabajo es proteger sus datos. Esto significa que se aseguran de que sigamos todas las reglas y que sus datos estén seguros. Si ven algo malo, nos dicen cómo podemos solucionarlo.

Es muy importante para nosotros mantener sus datos seguros y seguir todas las reglas. Si te preocupa lo que hacemos con tus datos personales, [comunícate con nosotros14].

También hay agencias gubernamentales cuyo trabajo es asegurarnos de que empresas como nosotros sigan las reglas y corregirnos si hacemos las cosas mal. En Dinamarca, también puedes enviarles correos electrónicos o escribirles. Encontrará su información de contacto en [www.datatilsynet.dk15].

Acerca de nuestro sitio web

Al igual que muchos sitios web, nuestro sitio web descarga pequeños archivos llamados “cookies” en tu computadora. Estos ayudan a que nuestro sitio web funcione correctamente para usted. Puedes obtener más información sobre las cookies en nuestro video de Captain Safety [aquí16].