Derechos de Privacidad de California
Sus derechos bajo la CCPA y la CPRA, qué tenemos, qué nunca vendemos, y un formulario que de verdad envía una solicitud.
Este aviso se da bajo la Ley de Privacidad del Consumidor de California, reformada por la Ley de Derechos de Privacidad de California (juntas, la «CCPA»), Cód. Civil de Cal. §§1798.100 y siguientes Complementa nuestro Política de Privacidad y describe los derechos de los residentes de California específicamente — y cómo usarlos de verdad, en esta página, en como un minuto.
1. ¿Esto le aplica?
Si es una persona física que reside en California, sí — incluso si está temporalmente fuera del estado. Genesis Home Loans es un «negocio» y usted es un «consumidor» según la CCPA.
La información personal recopilada en el curso de una transacción hipotecaria también está sujeta a la Ley Gramm-Leach-Bliley, y la información de un reporte del consumidor está sujeta a la Ley de Reporte Justo de Crédito. Donde la CCPA exime esa información, de todos modos le aplicamos voluntariamente los estándares de abajo, porque partir su expediente por la mitad y decirle sobre cuál mitad tiene derechos no es un servicio.
2. Categorías de información personal que recopilamos
En los doce meses anteriores a la fecha de vigencia de este aviso, recopilamos las siguientes categorías. Esto refleja el §2 de nuestro Política de Privacidad exactamente.
| Categoría CCPA | ¿Recopilada? | Ejemplos en un expediente hipotecario |
|---|---|---|
| A — Identificadores | Sí | Nombre, dirección, correo, teléfono, número móvil, dirección IP |
| B — Registros de clientes (§1798.80) | Sí | Firma, empleo, ingresos, números bancarios y de cuenta |
| C — Clasificaciones protegidas | Sí | Edad, raza, etnia, sexo, estado civil — solo donde HMDA o un prestamista exige el registro. Nunca se usa en una decisión. |
| D — Información comercial | Sí | Programas de préstamo considerados; datos de las calculadoras |
| E — Información biométrica | No | — |
| F — Actividad de internet o red | Sí | Páginas vistas, URL de referencia, clic en anuncio |
| G — Geolocalización | Solo aproximada | Ciudad o condado inferido de la IP o escrito por usted. Sin geolocalización precisa. |
| H — Audio, electrónico, visual | Limitada | Buzón de voz; una llamada grabada solo con su conocimiento |
| I — Profesional / laboral | Sí | Empleador, puesto, ingresos, trabajo por cuenta propia |
| J — Educación (FERPA) | No | — |
| K — Inferencias | Limitada | Qué programas de préstamo probablemente sirvan. Sin perfiles publicitarios. |
| L — Información personal sensible | Sí — vea §3 | Seguro Social o ITIN, identificación del gobierno, números de cuenta financiera |
3. Información personal sensible
Recopilamos tres tipos de información personal sensible, y solo tres: su número de Seguro Social o ITIN, su identificación emitida por el gobierno, y sus números de cuenta financiera. Ningún prestamista puede evaluar una hipoteca sin ellos.
La CCPA le da derecho a ordenarle a un negocio que limite el uso de información personal sensible a lo necesario para prestar el servicio que pidió.
Ya hacemos solo eso. No usamos ni divulgamos información personal sensible para inferir características suyas. No la usamos para publicidad, perfilado, ni ningún fin secundario. No la vendemos ni la compartimos. Bajo el §1798.121, un negocio que usa información personal sensible únicamente para los fines permitidos no está obligado a ofrecer un enlace de «Limitar» — y no ofrecemos uno, porque de verdad no habría nada detrás.
Si quiere eso confirmado por escrito para su archivo, pídalo. Se lo mandamos el mismo día.
4. Categorías de fuentes
- Usted — directamente, por formularios, llamadas, mensajes, correo y documentos.
- Sus dispositivos — automáticamente, por tecnologías web ordinarias.
- Agencias de reportes de crédito — una vez que autoriza una revisión.
- Terceros a los que nos remite — empleadores, bancos, contadores, agentes, tasadores, título y plica.
- Plataformas publicitarias — solo datos agregados de clics.
- Registros públicos — datos del registrador del condado y de propiedad.
5. Fines comerciales y de negocio
Usamos la información personal para los fines comerciales enumerados en el §1798.140(e) del Cód. Civil de Cal.: prestar el servicio que pidió (gestionar una hipoteca); seguridad y prevención de fraude; depuración; investigación interna; control de calidad; y cumplir con la ley. No la usamos con ningún fin comercial más allá de ofrecerle nuestros propios servicios.
6. Qué divulgamos con un fin comercial en los últimos 12 meses
| Categoría divulgada | A quién | Por qué |
|---|---|---|
| A, B, C, D, I, L | Prestamistas mayoristas e inversionistas | Para evaluar el préstamo que nos pidió gestionar — después de que nos dijo que lo enviáramos |
| A, L | Agencias de reportes de crédito | Para sacar un reporte de crédito que usted autorizó |
| A, B, I | Servicios de verificación | Verificación de empleo, ingresos, activos e identidad |
| A, D | Tasadores, título, plica, notarios | Para cerrar la transacción |
| A, B, D, F, I | Proveedores de servicios y contratistas | Para operar el negocio — todos atados por contratos escritos que limitan el uso a nuestras instrucciones |
| Cualquiera | Reguladores, autoridades, nuestros abogados | Cuando lo exige la ley o para establecer o defender una demanda |
7. Venta y compartición
En los doce meses anteriores a la fecha de vigencia de este aviso, Genesis Home Loans no vendió ninguna información personal y no compartió ninguna información personal para publicidad conductual entre contextos — incluida ninguna información personal de consumidores que sepamos que son menores de 16 años.
No vendemos a agregadores de prospectos, compradores de prospectos, redes de afiliados ni corredores de datos. Nunca vendemos ni compartimos su número móvil ni su consentimiento de SMS, con nadie, por ninguna contraprestación.
Usted de todos modos tiene derecho a darse de baja, y de todos modos le damos el mecanismo. Vea No Vender ni Compartir Mi Información Personal, que además lee su señal de Global Privacy Control en vivo.
8. Retención
Guardamos cada categoría solo el tiempo necesario para el fin por el que la recopilamos, o el que exige la ley — lo que sea más largo. El calendario del §10 de nuestro Política de Privacidad establece cada periodo: 4 años mínimo para un expediente fondeado (DRE de California), 25 meses para una solicitud rechazada (Regulación B), al menos 5 años para registros de consentimiento de SMS (TCPA), 24 meses para una consulta que no llegó a nada. Después borramos.
9. Sus derechos
- Derecho a saber
- Qué recopilamos, las fuentes, los fines, las categorías de destinatarios, y las piezas específicas de información personal que tenemos sobre usted — del periodo de 12 meses, o más allá si lo pide y no nos resulta imposible producirlo.
- Derecho de eliminación
- Borrar la información personal que recopilamos de usted, sujeto a las excepciones del §1798.105(d) — principalmente, información que la ley nos exige conservar, como un expediente de préstamo fondeado.
- Derecho de corrección
- Corregir información personal inexacta que tengamos sobre usted.
- Derecho a darse de baja de la venta o compartición
- Ordenarnos que no vendamos ni compartamos su información personal. No hacemos ninguna de las dos, pero el mecanismo está en nuestra No Vender ni Compartir página, y honramos el Global Privacy Control automáticamente.
- Derecho a limitar el uso de información personal sensible
- Vea §3. Ya lo limitamos a los fines permitidos.
- Derecho a la portabilidad de datos
- Recibir la información que nos dio en un formato fácilmente utilizable y legible por máquina.
- Derecho a no ser discriminado
- No le negaremos un servicio, no le cobraremos un precio distinto, no le daremos un servicio de menor calidad, ni lo trataremos distinto por haber ejercido cualquiera de estos derechos. Vea §14.
- Derecho a que no haya patrones engañosos
- Nuestros flujos de consentimiento usan lenguaje claro, opciones simétricas, y ninguna casilla premarcada diseñada para engañarlo. Darse de baja es exactamente igual de fácil que suscribirse — por diseño, y porque el §1798.185(a)(20) lo exige.
Puede hacer una solicitud de saber o de borrar dos veces en un periodo de 12 meses, sin costo.
10. Haga una solicitud — aquí mismo
La CCPA nos exige darle al menos dos métodos designados. Aquí hay cuatro. El formulario de abajo es el formulario web interactivo que exige el §11 del título 7020 del CCR.
Confirmamos la recepción dentro de 10 días hábiles y respondemos dentro de 45 días naturales, extendable once by a further 45 with notice to you (Cal. Civ. Code §1798.130). Submitting this form logs your request with a reference number so you and we both have a record of exactly what you asked for and when.
O use cualquiera de estos:
- Correo electrónico — deanda.adriana@gmail.com con «CCPA Request» en el asunto
- Teléfono — (408) 569-9288. Contesta una persona. Es la corredora.
- Correo postal — 1313 N Milpitas Blvd, Ste 235, Milpitas, CA 95035
- En persona — entre a la oficina en horario de atención
11. Cómo lo verificamos
Tenemos que estar seguros de que es usted antes de entregar o borrar un expediente hipotecario. Verificamos a un grado razonable de certeza para una solicitud de saber categorías, y a un grado razonablemente alto de certeza para una solicitud de saber piezas específicas, de borrar, o de corregir — como exigen los §§11–7060 del título 7062 del CCR.
- Le pediremos que coincida con dos o tres datos que ya tenemos — por ejemplo la dirección de la propiedad en su expediente y el mes en que solicitó.
- Nunca le nunca pediremos su número de Seguro Social, una contraseña, ni la respuesta a una pregunta de seguridad para verificar una solicitud de privacidad. Si alguien que dice ser nosotros se lo pide, no somos nosotros.
- Usamos la información que nos da para verificar solo solo para ese fin, y después la borramos.
- Si no podemos verificarlo, le diremos por qué, y trataremos una solicitud de borrado como una solicitud de baja — para que de todos modos obtenga algo.
12. Agentes autorizados
Puede usar un agente autorizado. Pediremos permiso escrito firmado por usted, y de todos modos verificaremos su identidad directamente salvo que el agente tenga un poder notarial válido bajo los §§4000–4465, del Cód. de Sucesiones de Cal., en cuyo caso no lo haremos.
13. Global Privacy Control
Honramos el Global Privacy Control. Si su navegador o extensión manda una señal GPC, la tratamos como una baja válida de cualquier venta o compartición, aplicada automáticamente, sin cuenta y sin formulario. Puede ver si estamos recibiendo su señal, en vivo, en nuestra No Vender ni Compartir página. Lee el encabezado real que su navegador nos mandó.
14. No tomaremos represalias
Ejercer un derecho de privacidad no le va a conseguir una tasa peor, un expediente más lento, un servicio de menor calidad, ni un rechazo. No quedará registrado en ningún lado que toque su préstamo. No ofrecemos incentivos financieros por sus datos y no tenemos programa de lealtad, así que para empezar no existe ningún «precio distinto» que ofrecerle.
15. Menores
No recopilamos a sabiendas información personal de consumidores menores de 16, años y no vendemos ni compartimos la información personal de consumidores menores de 16 bajo ninguna circunstancia — con o sin suscripción. Un residente de California menor de 18 puede pedir la eliminación del contenido que publicó (Cód. de Negocios y Profesiones de Cal. §22581); este sitio no aloja contenido publicado por usuarios.
16. La ley «Shine the Light»
El §1798.83 del Cód. Civil de Cal. permite a los residentes de California pedirle a un negocio, una vez al año y sin costo, la lista de la información personal que divulgó a terceros para el mercadeo directo propio de esos terceros durante el año calendario anterior. Nuestra respuesta es: no divulgamos ninguna. No compartimos información personal para mercadeo directo de terceros. Pídanoslo por escrito y se lo confirmamos por escrito.
17. Métricas de solicitudes
Los negocios que manejan la información personal de 10 millones o más de californianos deben publicar métricas anuales de solicitudes bajo el §11 del título 7102 del CCR. Genesis Home Loans está muy por debajo de ese umbral y no está obligado. Publicamos esto de todos modos, porque un aviso de privacidad que nunca se reporta a sí mismo es un folleto.
| Métrica | Periodo que termina el 13, de julio de 2026 |
|---|---|
| Solicitudes de saber recibidas | Vea la divulgación anual — publicada cada enero |
| Solicitudes de borrado recibidas | Vea la divulgación anual |
| Solicitudes de corrección recibidas | Vea la divulgación anual |
| Solicitudes de baja recibidas | Vea la divulgación anual |
| Mediana de días para responder | Apuntamos a menos de 14; el límite legal es 45 |
18. Contacto y escalamiento
- Correo electrónico — deanda.adriana@gmail.com · Teléfono — (408) 569-9288
- Correo postal — 1313 N Milpitas Blvd, Ste 235, Milpitas, CA 95035
- Si no queda conforme con nuestra respuesta, puede quejarse ante la Agencia de Protección de Privacidad de California en cppa.ca.gov o el Fiscal General de California en oag.ca.gov/privacy. No lo vamos a obstruir.
Este aviso está disponible en formato alternativo si lo pide, sin costo, para quien lo necesite — como exige el §1798.130(a)(6). Llame y pídalo.