Política de Privacidad

Introducción

YPF S.A. (en adelante, "YPF", "nosotros" o "nuestro") respeta su privacidad y se compromete a proteger sus datos personales. Esta política de privacidad le informará sobre cómo cuidamos sus datos personales cuando visita nuestro sitio web (independientemente de dónde lo visite) y le informará sobre sus derechos de privacidad y cómo la ley lo protege.

Esta política de privacidad se proporciona en un formato estructurado para que pueda hacer clic en secciones específicas. Alternativamente, puede descargar una copia de la política en formato PDF aquí.

Información importante y quiénes somos

Propósito de esta política de privacidad

Esta política de privacidad tiene como objetivo brindarle información sobre cómo YPF recopila y procesa sus datos personales a través del uso de este sitio web, incluidos los datos que pueda proporcionar a través de este sitio web cuando se registra en nuestro sitio, se suscribe a nuestro servicio, compra un producto o servicio, o participa en un concurso.

Este sitio web no está destinado a niños y no recopilamos datos relacionados con niños a sabiendas.

Es importante que lea esta política de privacidad junto con cualquier otro aviso de privacidad o política de procesamiento justo que podamos proporcionar en ocasiones específicas cuando estamos recopilando o procesando datos personales sobre usted para que sepa completamente cómo y por qué estamos usando sus datos.

Controlador

YPF S.A. es el controlador y responsable de sus datos personales (colectivamente referidos como "YPF", "nosotros" o "nuestro" en esta política de privacidad).

Hemos designado un oficial de protección de datos (DPO) que es responsable de supervisar las preguntas relacionadas con esta política de privacidad. Si tiene alguna pregunta sobre esta política de privacidad, incluida cualquier solicitud para ejercer sus derechos legales, comuníquese con el DPO utilizando los detalles que se establecen a continuación.

Información de contacto

Nuestros datos completos son:

YPF S.A.
Macacha Güemes 515, C1106BKK, Buenos Aires, Argentina
Email: [email protected]

Tiene derecho a presentar una queja en cualquier momento ante la Agencia de Acceso a la Información Pública, la autoridad de supervisión de Argentina para asuntos de protección de datos. Sin embargo, apreciaríamos la oportunidad de abordar sus inquietudes antes de que se acerque a la autoridad de supervisión, así que contáctenos primero.

Los datos que recopilamos sobre usted

Los datos personales, o información personal, significa cualquier información sobre un individuo a partir de la cual se puede identificar a esa persona. No incluye datos donde se ha eliminado la identidad (datos anónimos).

Podemos recopilar, usar, almacenar y transferir diferentes tipos de datos personales sobre usted, que hemos agrupado de la siguiente manera:

• Datos de identidad incluyen nombre, apellido, nombre de usuario o identificador similar, estado civil, título, fecha de nacimiento y género.
• Datos de contacto incluyen dirección de facturación, dirección de entrega, dirección de correo electrónico y números de teléfono.
• Datos financieros incluyen detalles de la cuenta bancaria y de la tarjeta de pago.
• Datos de transacción incluyen detalles sobre pagos hacia y desde usted y otros detalles de productos y servicios que ha comprado de nosotros.
• Datos técnicos incluyen dirección de protocolo de Internet (IP), sus datos de inicio de sesión, tipo y versión del navegador, configuración de zona horaria y ubicación, tipos y versiones de complementos del navegador, sistema operativo y plataforma, y otra tecnología en los dispositivos que utiliza para acceder a este sitio web.
• Datos de perfil incluyen su nombre de usuario y contraseña, compras o pedidos realizados por usted, sus intereses, preferencias, comentarios y respuestas a encuestas.
• Datos de uso incluyen información sobre cómo utiliza nuestro sitio web, productos y servicios.
• Datos de marketing y comunicaciones incluyen sus preferencias para recibir marketing de nuestra parte y de nuestros terceros y sus preferencias de comunicación.

También recopilamos, usamos y compartimos Datos Agregados como datos estadísticos o demográficos para cualquier propósito. Los Datos Agregados pueden derivarse de sus datos personales pero no se consideran datos personales en la ley, ya que estos datos no revelarán directa o indirectamente su identidad. Por ejemplo, podemos agregar sus Datos de Uso para calcular el porcentaje de usuarios que acceden a una función específica del sitio web. Sin embargo, si combinamos o conectamos Datos Agregados con sus datos personales para que puedan identificarlo directa o indirectamente, tratamos los datos combinados como datos personales que se utilizarán de acuerdo con esta política de privacidad.

Cómo se recopilan sus datos personales

Utilizamos diferentes métodos para recopilar datos de y sobre usted, incluyendo a través de:

• Interacciones directas. Puede proporcionarnos sus Datos de Identidad, Contacto y Financieros al completar formularios o al comunicarse con nosotros por correo postal, teléfono, correo electrónico o de otra manera. Esto incluye datos personales que proporciona cuando:
  • solicita nuestros productos o servicios;
  • crea una cuenta en nuestro sitio web;
  • se suscribe a nuestro servicio o publicaciones;
  • solicita que le enviemos marketing;
  • participa en un concurso, promoción o encuesta; o
  • nos da comentarios.
• Tecnologías o interacciones automatizadas. A medida que interactúa con nuestro sitio web, podemos recopilar automáticamente Datos Técnicos sobre su equipo, acciones de navegación y patrones. Recopilamos estos datos personales mediante el uso de cookies, registros del servidor y otras tecnologías similares.
• Terceros o fuentes disponibles públicamente. Podemos recibir datos personales sobre usted de varios terceros y fuentes públicas, como Datos Técnicos de proveedores de análisis como Google; Datos de Contacto, Financieros y de Transacción de proveedores de servicios técnicos, de pago y entrega; Datos de Identidad y Contacto de corredores de datos o agregadores; Datos de Identidad y Contacto de fuentes disponibles públicamente.

Cómo utilizamos sus datos personales

Solo utilizaremos sus datos personales cuando la ley nos lo permita. Más comúnmente, utilizaremos sus datos personales en las siguientes circunstancias:

• Cuando necesitemos ejecutar el contrato que estamos a punto de celebrar o hemos celebrado con usted.
• Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no anulen esos intereses.
• Cuando necesitemos cumplir con una obligación legal o regulatoria.

En general, no confiamos en el consentimiento como base legal para procesar sus datos personales, excepto en relación con el envío de comunicaciones de marketing directo de terceros a usted a través de correo electrónico o mensaje de texto. Tiene derecho a retirar el consentimiento para el marketing en cualquier momento contactándonos.

Propósitos para los que utilizaremos sus datos personales

A continuación, hemos establecido, en formato de tabla, una descripción de todas las formas en que planeamos usar sus datos personales, y en qué bases legales nos basamos para hacerlo. También hemos identificado cuáles son nuestros intereses legítimos cuando corresponde.

Tenga en cuenta que podemos procesar sus datos personales por más de una base legal dependiendo del propósito específico para el que estemos utilizando sus datos. Contáctenos si necesita detalles sobre la base legal específica en la que confiamos para procesar sus datos personales donde se han establecido más de una base en la tabla a continuación.

Propósito/Actividad

Registrarlo como nuevo cliente

Tipo de datos: (a) Identidad, (b) Contacto

Base legal para el procesamiento: Ejecución de un contrato con usted

Procesar y entregar su pedido

Tipo de datos: (a) Identidad, (b) Contacto, (c) Financieros, (d) Transacción, (e) Marketing y Comunicaciones

Base legal para el procesamiento: (a) Ejecución de un contrato con usted, (b) Necesario para nuestros intereses legítimos (para recuperar deudas que se nos adeudan)

Divulgación de sus datos personales

Es posible que tengamos que compartir sus datos personales con las partes que se establecen a continuación para los fines establecidos en la tabla en el párrafo anterior.

• Terceros internos según lo establecido en el Glosario.
• Terceros externos según lo establecido en el Glosario.
• Terceros específicos [ENUMERADOS EN SU TABLA DE RECOPILACIÓN DE DATOS / OTRA PARTE DE ESTE DOCUMENTO DE PRIVACIDAD].
• Terceros a quienes podemos optar por vender, transferir o fusionar partes de nuestro negocio o nuestros activos. Alternativamente, podemos buscar adquirir otros negocios o fusionarnos con ellos. Si ocurre un cambio en nuestro negocio, entonces los nuevos propietarios pueden usar sus datos personales de la misma manera que se establece en este aviso de privacidad.

Requerimos a todos los terceros que respeten la seguridad de sus datos personales y los traten de acuerdo con la ley. No permitimos a nuestros proveedores de servicios terceros usar sus datos personales para sus propios fines y solo les permitimos procesar sus datos personales para fines específicos y de acuerdo con nuestras instrucciones.

Transferencias internacionales

Compartimos sus datos personales dentro del Grupo YPF. Esto implicará transferir sus datos fuera del Espacio Económico Europeo (EEE).

Aseguramos que su protección de datos se respete al asegurarnos de que se implementen las siguientes salvaguardas:

• Transferiremos sus datos personales a países que han sido considerados por la Comisión Europea como países que proporcionan un nivel adecuado de protección para los datos personales.
• Donde usamos ciertos proveedores de servicios, podemos usar contratos específicos aprobados por la Comisión Europea que brindan a los datos personales la misma protección que tienen en Europa.
• Donde usamos proveedores con sede en los EE. UU., podemos transferirles datos si son parte del Escudo de Privacidad, que les exige proporcionar una protección similar a los datos personales compartidos entre Europa y los EE. UU.

Seguridad de datos

Hemos implementado medidas de seguridad apropiadas para evitar que sus datos personales se pierdan, usen o accedan accidentalmente de manera no autorizada, se alteren o divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tienen una necesidad comercial de saber. Solo procesarán sus datos personales según nuestras instrucciones y están sujetos a un deber de confidencialidad.

Hemos implementado procedimientos para tratar cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de una violación cuando estemos legalmente obligados a hacerlo.

Retención de datos

Solo conservaremos sus datos personales durante el tiempo que sea necesario para cumplir con los fines para los que los recopilamos, incluido el cumplimiento de cualquier requisito legal, contable o de informe.

Para determinar el período de retención apropiado para los datos personales, consideramos la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño por uso o divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos lograr esos fines a través de otros medios, y los requisitos legales aplicables.

Por ley, debemos mantener información básica sobre nuestros clientes (incluidos Datos de Contacto, Identidad, Financieros y Transacción) durante seis años después de que dejen de ser clientes para fines fiscales.

En algunas circunstancias, puede solicitarnos que eliminemos sus datos: vea Solicitud de eliminación a continuación para obtener más información.

En algunas circunstancias, podemos anonimizar sus datos personales (para que ya no puedan asociarse con usted) con fines de investigación o estadísticos, en cuyo caso podemos usar esta información indefinidamente sin previo aviso.

Sus derechos legales

Bajo ciertas circunstancias, tiene derechos bajo las leyes de protección de datos en relación con sus datos personales:

• Solicitar acceso a sus datos personales.
• Solicitar corrección de sus datos personales.
• Solicitar eliminación de sus datos personales.
• Oponerse al procesamiento de sus datos personales.
• Solicitar restricción del procesamiento de sus datos personales.
• Solicitar la transferencia de sus datos personales.
• Derecho a retirar el consentimiento.

Si desea ejercer cualquiera de los derechos establecidos anteriormente, contáctenos.

Sin tarifa generalmente requerida

No tendrá que pagar una tarifa para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podemos negarnos a cumplir con su solicitud en estas circunstancias.

Lo que podemos necesitar de usted

Es posible que necesitemos solicitar información específica de usted para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no se divulguen a ninguna persona que no tenga derecho a recibirlos. También podemos contactarlo para solicitarle más información en relación con su solicitud para acelerar nuestra respuesta.

Tiempo límite para responder

Tratamos de responder a todas las solicitudes legítimas dentro de un mes. Ocasionalmente, puede llevarnos más de un mes si su solicitud es particularmente compleja o ha realizado varias solicitudes. En este caso, le notificaremos y lo mantendremos actualizado.

Glosario

BASES LEGALES

Interés legítimo significa el interés de nuestro negocio en la conducción y gestión de nuestro negocio para permitirnos brindarle el mejor servicio/producto y la mejor y más segura experiencia. Nos aseguramos de considerar y equilibrar cualquier impacto potencial en usted (tanto positivo como negativo) y sus derechos antes de procesar sus datos personales para nuestros intereses legítimos. No utilizamos sus datos personales para actividades donde nuestros intereses son anulados por el impacto en usted (a menos que tengamos su consentimiento o se requiera o permita por ley). Puede obtener más información sobre cómo evaluamos nuestros intereses legítimos contra cualquier impacto potencial en usted con respecto a actividades específicas contactándonos.

Ejecución del contrato significa procesar sus datos donde sea necesario para la ejecución de un contrato en el que usted es parte o para tomar medidas a su solicitud antes de celebrar dicho contrato.

Cumplir con una obligación legal o regulatoria significa procesar sus datos personales donde sea necesario para cumplir con una obligación legal o regulatoria a la que estamos sujetos.

TERCEROS

Terceros internos

Otras empresas del Grupo YPF que actúan como controladores o procesadores conjuntos y que proporcionan servicios de TI y administración de sistemas y realizan informes de liderazgo.

Terceros externos

• Proveedores de servicios que actúan como procesadores que proporcionan servicios de TI y administración de sistemas.
• Asesores profesionales que actúan como procesadores o controladores conjuntos, incluidos abogados, banqueros, auditores y aseguradores que proporcionan servicios de consultoría, bancarios, legales, de seguros y contables.
• Autoridades fiscales, autoridades reguladoras y otras autoridades que actúan como procesadores o controladores conjuntos, que requieren informes de actividades de procesamiento en ciertas circunstancias.