Política de privacidad general de Xiaomi

Nuestra Política de privacidad general se actualizó el 31 de julio de 2026.

Dedique unos minutos a consultar nuestras prácticas de privacidad y, si tiene alguna pregunta, póngase en contacto con nosotros.

Descripción general

1. Introducción

2. ¿Qué se entiende por información personal?

3. ¿Qué información personal recopilamos y para qué fines?

4. ¿Cómo compartimos su información personal?

5. ¿Cuál es la base jurídica para el tratamiento de su información personal?

6. ¿Qué medidas de seguridad utilizamos para proteger su información personal?

7. ¿Durante cuánto tiempo se almacenará su información personal?

8. ¿Cómo puede gestionar sus preferencias de privacidad?

9. ¿Cuáles son sus derechos en materia de protección de datos?

10. ¿Cómo puede ejercer sus derechos de protección de datos y ponerse en contacto con nosotros?

11. ¿Cómo se transfiere su información personal a nivel mundial?

12. ¿Cómo protegemos la información personal de los menores?

13. ¿Tiene que aceptar los términos y condiciones de terceros?

14. ¿Cómo actualizamos esta Política de privacidad?

1. Introducción

Xiaomi Communications Co., Ltd. y nuestras empresas afiliadas a nivel mundial (en adelante, «Xiaomi», «nosotros», «nos» o «nuestro»), considera la privacidad como un valor fundamental y proteger su privacidad es nuestra máxima prioridad. Aunque cada producto o servicio de Xiaomi pueda tener su propia política de privacidad, hemos resumido algunos aspectos clave en la presente Política de privacidad. De esta manera, puede acceder rápidamente a la información en dos niveles: una versión más simple aquí y una pormenorizada y específica que hace referencia a la política de privacidad del producto o servicio de su interés.

Tenga en cuenta que el tratamiento de la información personal a cargo de Xiaomi puede variar en función de los citados productos y/o servicios, así como de las funciones que se usen y la configuración por la que opte cada usuario. Le rogamos que consulte la declaración de privacidad o el aviso complementario correspondiente al producto o servicio en cuestión (el denominado «Aviso de privacidad del producto»). En este documento se explica cómo dicho producto o servicio procesa su información personal, cómo puede ejercer sus derechos, quiénes son los correspondientes responsables del tratamiento de datos y cómo puede ponerse en contacto con ellos. En caso de conflicto, prevalecerá el Aviso de privacidad del producto correspondiente a dicho producto o servicio; en caso contrario, se aplicará la presente Política.

En última instancia, queremos lo mejor para todos nuestros usuarios. Si tuviese alguna pregunta respecto a las prácticas que empleamos para tratar los datos y que se resumen en esta Política de privacidad, póngase en contacto con nosotros a través de https://privacy.mi.com/support para que podamos aclararle cualquier consulta que tenga. Estaremos encantados de recibir sus preguntas.

2. ¿Qué se entiende por información personal?

A los efectos de la presente Política de privacidad, se entiende por «información personal» toda aquella información que permita identificar a una persona, ya sea de forma directa o indirecta, bien a través de la información por sí sola, o bien combinándola con otra información sobre la persona a la que Xiaomi tenga acceso, salvo que la legislación aplicable en su región disponga específicamente lo contrario. Este concepto incluye información como el nombre, los datos de contacto, los números de identificación, los datos de ubicación o los identificadores en línea (por ejemplo, el ID de Cuenta Xiaomi). Utilizaremos su información personal de conformidad con lo estipulado en la presente Política de privacidad, el Aviso de privacidad del producto correspondiente y la legislación aplicable.

3. ¿Qué información personal recopilamos y para qué fines?

3.1. Recopilación de información personal proporcionada por usted

El tratamiento de la información personal a cargo de Xiaomi puede variar en función de los productos y/o servicios, así como de las funciones que se usen y la configuración por la que opte cada usuario. Por lo tanto, cuando utilice nuestros productos o servicios, su información personal se tratará con el fin de proporcionarle los productos y/o servicios que solicite.

Aunque puede encontrar más información en el Aviso de privacidad del producto correspondiente a los productos y/o servicios que utilice, el motivo principal por el que recopilamos su información personal es para proporcionarle los productos y servicios de su elección. Los tipos de información personal que recopilamos pueden variar en función del producto o servicio, del dispositivo, de las funciones activadas y del país o de la región. Por consiguiente, no toda la información que se enumera a continuación se recopila en todos los casos.

En función del servicio que elija, es posible que recopilemos los siguientes tipos de información:

3.1.1. Información proporcionada por usted

Podemos recopilar cualquier información personal que nos proporcione que sea necesaria para prestarle el servicio que elija. Dependiendo del servicio, esto puede incluir:

• **Datos de identidad y de la cuenta: **cuando cree una cuenta o un perfil con nosotros, es posible que le solicitemos información como el nombre, el apodo, el ID de Cuenta Xiaomi, la fecha de nacimiento, el sexo, la nacionalidad, la foto de perfil, la profesión e información relacionada con la seguridad que nos facilite, cuando proceda. En determinadas jurisdicciones, es posible que le solicitemos documentos de identidad expedidos por las autoridades locales u otra información que permita verificar su identidad, en el marco del registro de cuentas con nombre real, los pagos con tarjeta de crédito o por Internet, u otros requisitos pertinentes.
• **Datos de contacto: **si nos solicita un producto o un servicio de pago, también le pediremos su dirección de correo electrónico, su número de teléfono móvil, su dirección de entrega o postal y su identificador en redes sociales. Ciertos servicios le permiten comunicarse y compartir información con otras personas. Para habilitar dichos servicios, es posible que tratemos información como los números de teléfono de los remitentes y los destinatarios.
• **Datos financieros y de transacciones: **si nos solicita un producto o un servicio de pago, también le pediremos información como los datos del pedido, los datos de facturación, el número de cuenta bancaria, el nombre del titular de la cuenta y el número de tarjeta de crédito.
• **Comunicación con nosotros: **la información que nos facilite cuando interactúe con nosotros, con nuestro contenido o con nuestras actividades de marketing o promocionales (como grabaciones de voz, contenido de mensajes, registros de llamadas, historial de correo electrónico o chat, materiales como vídeos y fotografías que usted nos envíe, opinión compartida por los usuarios sobre los servicios o encuestas).

3.1.2. Información que recopilamos durante el uso de los servicios

• Información sobre el dispositivo y el uso. La información sobre su dispositivo, incluidos los dispositivos conectados (como el fabricante y el modelo) y la información sobre el software (como el sistema operativo y las versiones de software), el IMEI/OAID y otros identificadores únicos del dispositivo (como el número de serie (SN), la dirección MAC, la dirección IP y el identificador de publicidad (por ejemplo, para dispositivos móviles, el GAID y el Android ID)), información relacionada con la tarjeta SIM (por ejemplo, el IIEM, el operador de la tarjeta SIM y su área de ubicación), Space ID, información sobre la pantalla, información sobre el teclado del dispositivo, hora de activación del dispositivo, información básica sobre el hardware, canal de venta, métricas de rendimiento (como CPU, red, almacenamiento, uso de la batería, resolución de la pantalla y temperatura del dispositivo, modelo de la lente de la cámara, número de veces que se ha activado o desbloqueado la pantalla) y los ajustes de los dispositivos que utiliza para acceder a los servicios.
• **Información sobre la red móvil, **como el operador de red, el tipo de conexión e información sobre la ubicación, incluidos el código de país de la red móvil, el código de red móvil, el código de área de ubicación y el identificador de celda.
• Información relacionada con el uso que usted hace de la aplicación, incluidos los identificadores únicos de la misma (por ejemplo, VAID, OAID, AAID, ID de instancia) e información básica sobre las aplicaciones instaladas en su dispositivo, como la lista de aplicaciones, la información sobre el ID de las aplicaciones, la versión del SDK, los ajustes sobre actualizaciones del sistema, los ajustes del sistema y/o de las aplicaciones (país y región, idioma, zona horaria, tipo de letra), la información de inicio de sesión, el momento en que la aplicación entra o sale del primer plano, el registro del estado de la aplicación (por ejemplo, descarga, instalación, actualización, eliminación), la dirección IP, el estado de la red e información sobre cómo utiliza e interactúa con las aplicaciones, los contenidos y los servicios, como el historial de navegación y reproducción, las consultas de búsqueda, la información sobre el proveedor o la fuente del contenido, las visualizaciones y la exposición al contenido, el modo y la duración de la visualización, la frecuencia de las interacciones con el contenido o las funciones, las suscripciones y acciones como «me gusta», valoraciones, insignias, comentarios, favoritos, acciones para compartir o clics.
• Información sobre la ubicación (solo para servicios o funciones específicos): diversos tipos de información sobre su ubicación exacta o aproximada si utiliza servicios relacionados con la ubicación (navegación, el tiempo, «Buscar dispositivo», etc.). Esta información puede incluir datos como la región, el código de país, el código de ciudad, el código de red móvil, el código de país de la red móvil, el identificador de celda, los datos de longitud y latitud, los ajustes de zona horaria y los ajustes de idioma. Puede restringir el acceso de cada aplicación a la información sobre la ubicación cuando quiera en Ajustes > Aplicaciones > Permisos > Permisos > Ubicación.
• Información de registro: información de diagnóstico, técnica, sobre errores y de uso relacionada con su uso de determinadas funciones, aplicaciones y sitios web. Esta información puede incluir cookies y otras tecnologías de identificación, direcciones IP, información sobre solicitudes de red, historial temporal de mensajes, registros estándar del sistema, información sobre fallos e información de registro generada al utilizar un servicio (como la hora de registro, la hora de acceso, la hora de actividad, etc.).
• **Sincronización de la información con la nube: **Es posible que se sincronicen determinados contenidos o datos cuando utilice servicios en la nube para acceder a ellos y compartirlos, como fotos, vídeos, notas, contactos, calendarios y otros contenidos generados por el usuario asociados a su Cuenta Xiaomi. Prohibiremos a todos nuestros empleados y a terceros el acceso directo al contenido de su información personal sin su consentimiento.
• Otra información: valor de las características ambientales (ECV) (es decir, el valor obtenido a partir del ID de Cuenta Xiaomi, el ID del dispositivo, el ID de la red Wi-Fi conectada y la información sobre la ubicación).

No está obligado a facilitar la información personal que le hemos solicitado. No obstante, si decide no hacerlo, en determinados casos no podremos proporcionarle nuestros productos o servicios ni atender las solicitudes que pueda tener.

3.1.3. Información de fuentes de terceros

Siempre que lo permita la ley, recopilaremos información sobre usted procedente de fuentes públicas o comerciales legítimas. Por ejemplo:

• Datos de verificación para la seguridad y la prevención del fraude: información (como su número de teléfono) que verificamos a través de fuentes de terceros legítimas y siempre con su autorización.
• Datos de optimización publicitaria: identificadores únicos (como IMEI, OAID o GAID) obtenidos de los anunciantes y, en determinadas circunstancias, datos parciales sobre el rendimiento de las conversiones (como los clics) correspondientes a su uso de servicios publicitarios.
• Información de cuentas de redes sociales de terceros: ID de cuenta, nombre de usuario, foto de perfil y dirección de correo electrónico, cuando utiliza una cuenta de una red social para iniciar sesión en un servicio de Xiaomi.
• Información sobre usted facilitada por otros usuarios: por ejemplo, su dirección de envío, que otro usuario podría facilitarnos al comprar productos para usted a través de los servicios de mi.com.

3.1.4. Información no identificable personalmente

También podemos recopilar otros tipos de información que no estén directa o indirectamente relacionados con un individuo y que no se pueden definir como información personal de acuerdo con la legislación local aplicable. Dicha información se denomina «información no identificable personalmente». Podemos recopilar, utilizar, transferir y divulgar información no identificable personalmente. A continuación, le ofrecemos algunos ejemplos de la información que recopilamos y de cómo podemos utilizarla en un formato agregado no identificable personalmente:

• Esta información puede incluir datos estadísticos generados cuando utiliza un servicio concreto (por ejemplo, información no identificable relacionada con el dispositivo, uso diario, visitas a páginas, duración del acceso a las páginas y eventos de la sesión);
• Datos de supervisión de la red (por ejemplo, hora de la solicitud, número de solicitudes o de solicitudes con error, etc.);
• Incidentes de fallo de la aplicación (por ejemplo, los registros que se generan automáticamente tras un fallo de la aplicación).

El propósito de tal recopilación es mejorar los servicios que le prestamos. El tipo y la cantidad de información recopilada dependen de cómo utilice nuestros productos o servicios.

Recopilamos esta información de forma agregada para ofrecerle datos más útiles y comprender qué partes de nuestros sitios web, productos y servicios le interesan más. Por ejemplo, es posible que necesitemos conocer el número de usuarios activos en un día, pero no necesitamos saber quiénes son los usuarios activos ese día concreto; por lo tanto, los datos agregados son suficientes para el análisis estadístico. Haremos todo lo posible por mantener su información personal separada de la información no identificable personalmente y nos aseguraremos de que ambos tipos de datos se utilicen por separado. Sin embargo, en el caso de que se combine la información no identificable personalmente con la información personal, dicha información combinada será tratada como información personal, en virtud de la legislación aplicable en materia de protección de datos y de la presente Política de privacidad, mientras siga combinada.

3.2. ¿Cómo utilizamos la información personal que recopilamos?

En función de los productos o servicios que utilice, es posible que tratemos su información personal con uno o varios de los siguientes fines:

• Activar y registrar los productos o servicios de Xiaomi que usted haya comprado.

• Crear y mantener su Cuenta Xiaomi para prestarle los servicios que solicite.

• Proporcionar, procesar, mantener, mejorar y desarrollar nuestros productos y/o servicios para usted, como la entrega, la activación, la verificación, la notificación de actualizaciones e instalaciones del sistema o de la aplicación, el servicio posventa y la atención al cliente.

• Implantar y mantener medidas de seguridad para prevenir pérdidas y fraudes, como la identificación de los usuarios y la verificación de su identidad.

• Atender sus preguntas o solicitudes sobre dispositivos y servicios, como responder a las consultas de los clientes, enviar notificaciones del sistema y de las aplicaciones, y gestionar su participación en eventos y promociones (por ejemplo, sorteos).

• Llevar a cabo actividades promocionales pertinentes, como facilitar materiales de marketing y promocionales, así como información actualizada. Llevaremos a cabo dichas actividades con su consentimiento, salvo que la legislación aplicable disponga lo contrario. Si ya no desea recibir determinados tipos de material promocional, puede retirar su consentimiento mediante el método indicado en el mensaje (por ejemplo, el enlace para darse de baja que aparece al final del mensaje). Consulte también la sección 9, «¿Cuáles son sus derechos en materia de protección de datos?», que figura más abajo.

• Fines internos, tales como el análisis de datos, la investigación y la elaboración de información estadística relacionada con el uso de nuestros productos o servicios, con el fin de mejorarlos. Por ejemplo, el aprendizaje automático o el aprendizaje del algoritmo del modelo se realizan después del procesamiento de desidentificación.

• Mejorar la experiencia del usuario mediante el análisis de datos, hardware y software, tales como, por ejemplo, el análisis del uso de la memoria o la utilización de la CPU de sus aplicaciones. Algunas funciones opcionales, como el Programa de experiencia del usuario, permiten a Xiaomi analizar datos sobre el uso que los usuarios hacen del teléfono móvil, de los servicios del sistema de Xiaomi y de otros servicios prestados por Xiaomi, con el fin de mejorar la experiencia del usuario, por ejemplo, mediante el envío de informes de fallos.

• Almacenar y conservar información relacionada con usted para nuestras actividades empresariales (tales como estadísticas empresariales) o para cumplir con nuestras obligaciones legales.

• Ofrecer servicios y contenidos personalizados, incluidos los anuncios. Para proteger su privacidad, utilizamos un identificador único en lugar de su nombre, correo electrónico u otra información que permita identificarle directamente, con el fin de ofrecerle productos, servicios y actividades personalizados, incluida la publicidad.

  Es posible que combinemos esta información con otra información (incluida la información de diferentes servicios o dispositivos, como ordenadores, teléfonos móviles, televisores inteligentes y otros dispositivos conectados) con el fin de proporcionar y mejorar nuestros productos, servicios, contenidos y publicidad.

  Por ejemplo, podemos utilizar los datos de su Cuenta Xiaomi en todos los servicios que utilice que requieran una Cuenta Xiaomi. Además, con el fin de mejorar su experiencia y nuestros servicios, siempre que se cumplan las leyes y normativas pertinentes y (cuando sea necesario) con su consentimiento, podremos recopilar información procedente de diferentes productos, servicios o dispositivos que sean suyos o estén relacionados con usted para crear un perfil, que se utilizará para ofrecerle sugerencias, contenidos adaptados y funciones personalizadas.

  Por ejemplo, se le mostrarían anuncios personalizados en función de sus actividades, su uso y sus preferencias en relación con nuestras aplicaciones y servicios. Creamos perfiles analizando la información antes mencionada y creando segmentos (grupos con características específicas comunes), y asignando su información personal a uno o varios segmentos. La publicidad personalizada solo se lleva a cabo con su consentimiento, cuando así lo exija la legislación aplicable.

  De acuerdo con los motivos que justifican la combinación antes mencionada y con los requisitos de la legislación aplicable, le proporcionaremos mecanismos de control específicos para dicha segmentación y personalización. Tiene derecho a decidir si desea recibir comunicaciones de marketing directo por nuestra parte. Para ejercer estos derechos, puede activar o desactivar estas funciones cuando quiera en Ajustes > Contraseñas y seguridad > Privacidad > Servicios de anuncios o Ajustes > Contraseñas y seguridad > Seguridad del sistema > Servicios de anuncios. O puede ponerse en contacto con nosotros a través de https://privacy.mi.com/support o consultar los mecanismos de control descritos en la Política de privacidad del producto correspondiente a cada producto. Consulte también la sección 9, «¿Cuáles son sus derechos en materia de protección de datos?», que figura más abajo.

• Prestación de servicios a nivel local en dispositivos terminales que no requieran comunicación con nuestros servidores, como, por ejemplo, el uso de Notas en su dispositivo cuando la sincronización en la nube no esté activada.

Más información sobre cómo se trata la información personal específica de determinados productos o servicios en la página de ajustes correspondiente o en el Aviso de privacidad del producto pertinente. La disponibilidad de determinadas funciones puede variar según el país o la región. Además, las funciones y la forma en que tratamos la información personal en relación con un mismo producto o servicio pueden variar según el país o la región.

4. ¿Cómo compartimos su información personal?

Con el fin de ofrecerle nuestros productos y servicios, es posible que compartamos su información personal con las siguientes entidades para los fines descritos anteriormente.

• **Empresas afiliadas: **otras empresas afiliadas a Xiaomi. Solo podremos compartir información personal con ellos con fines específicos, concretos y legítimos, tales como medición de la eficacia publicitaria, investigación y desarrollo, logística y gestión de pedidos, así como servicios posventa, seguridad de los datos, alojamiento en la nube y servicios de mantenimiento informático.

• **Socios comerciales: **terceros con los que colaboramos para prestar servicios. Por ejemplo, podemos compartir su información con los siguientes tipos de socios comerciales:

  • proveedores de contenidos o funciones (por ejemplo, proveedores de servicios de mapas para la navegación, proveedores de datos meteorológicos para los servicios meteorológicos)
  • proveedores de productos o servicios técnicos (por ejemplo, proveedores de servicios de pago, proveedores de servicios de entrega y logística para la gestión de pedidos)
  • socios publicitarios, como redes y plataformas de publicidad, y proveedores de servicios de medición, que nos ayudan a ofrecer, medir y mejorar la publicidad y los servicios relacionados
  • desarrolladores externos que ofrecen servicios a través de nuestras plataformas

• **Proveedores de servicios: **empresas especialmente seleccionadas que prestan servicios para nosotros o en nuestro nombre, tales como centros de atención al cliente y de contacto, proveedores de infraestructura en la nube y de alojamiento web, proveedores de servicios de análisis y de estudios de mercado, así como proveedores de servicios de marketing y comunicación. Estos proveedores están obligados a tratar la información personal de conformidad con la presente Política de privacidad y siguiendo nuestras instrucciones. No pueden utilizar la información personal que compartimos para sus propios fines.

Además, y en la medida en que sea necesario, Xiaomi facilitará la información personal pertinente a las autoridades públicas competentes, a los organismos reguladores, a los juzgados, a los tribunales o a las fuerzas del orden, cuando así lo exija la legislación aplicable o de conformidad con un procedimiento legal válido. Siempre que lo permita la ley, evaluaremos la validez y el alcance de la solicitud y solo revelaremos la información personal que sea razonablemente necesaria para la finalidad legítima correspondiente.

Cuando sea necesario y lo permita la legislación aplicable, Xiaomi divulgará su información personal con el fin de interponer, ejercer o defender acciones legales, proteger nuestros derechos, nuestra propiedad, nuestros activos o nuestros servicios, o prevenir el fraude y las amenazas a la seguridad.

Podremos compartir su información personal con nuestros contables, auditores, abogados u otros asesores profesionales externos cuando sea necesario para que puedan prestar sus servicios o asesoramiento profesional. Dichos asesores están sujetos a obligaciones de confidencialidad de carácter profesional o contractual.

Podemos compartir su información personal con inversores y otros terceros relevantes en caso de venta real o potencial, así como de cualquier otra transacción corporativa relacionada con una entidad del Grupo Xiaomi, siempre que se respeten las garantías adecuadas en materia de confidencialidad y protección de datos.

Para obtener más información al respecto, dado que cada producto o servicio tiene sus propias características, le rogamos que consulte el Aviso de privacidad del producto correspondiente a los productos y/o servicios que está utilizando.

5. ¿Cuál es la base jurídica para el tratamiento de su información personal?

Solo tratamos su información personal cuando contamos con una base jurídica válida con arreglo a la legislación aplicable. En la medida en que lo permita la legislación de su jurisdicción, las bases legales para el tratamiento de su información personal con arreglo a la presente Política de privacidad son las siguientes:

• Cumplimiento de las obligaciones contractuales. Cuando crea un perfil, se registra o accede a los productos de Xiaomi y sus servicios, los propósitos del tratamiento de su información personal vienen determinados principalmente por el servicio en cuestión. En estos casos, tratamos su información personal para poder prestarle el servicio.

  Tenga en cuenta que es obligatorio proporcionar determinada información personal (p. ej., cuando se indique o se marque con un asterisco). Si no proporciona dicha información personal, es posible que no podamos ofrecerle nuestros productos o servicios.

• Como resultado de su consentimiento. Con su consentimiento, podremos tratar la información personal que usted nos facilite de forma voluntaria al participar en actividades opcionales, como promociones.

• En cumplimiento de las obligaciones legales de Xiaomi. En determinadas circunstancias, la ley puede exigirnos que conservemos o tratemos de otro modo su información personal. En algunos casos (p. ej., cuando sea necesario para almacenar su información personal como resultado de una disputa o por requerimiento de una autoridad supervisora de protección de datos), el tratamiento de su información personal será necesario para que podamos cumplir con dichas obligaciones.

• En virtud de un interés legítimo. En ocasiones, y considerando siempre la necesidad de que su privacidad reciba el mínimo impacto, el tratamiento de su información personal es necesario para los siguientes intereses legítimos:

  • Seguridad de los sistemas de información, seguridad de redes y ciberseguridad dentro de Xiaomi.
  • Mejora de la seguridad de los sistemas, prevención de fraudes de tipo phishing en sitios web y protección de la seguridad de las cuentas.
  • Operaciones corporativas, diligencia debida, auditorías internas (en particular, las relacionadas con la seguridad de la información o la privacidad).
  • Desarrollo y mejora de productos (incluidos el análisis y la optimización de los ajustes o las funciones de la Cuenta Xiaomi).

  Por ejemplo, para garantizar la seguridad de nuestros servicios y ayudarnos a comprender mejor el rendimiento de nuestras aplicaciones, podemos registrar información relevante, como la frecuencia de uso, los registros de errores, el uso general, los datos de rendimiento y el origen de la aplicación. Para evitar que proveedores no autorizados desbloqueen dispositivos, es posible que recopilemos el ID de Cuenta Xiaomi, el número de serie y la dirección IP del ordenador en el que se realiza la operación, así como el número de serie y la información del dispositivo móvil.

6. ¿Qué medidas de seguridad utilizamos para proteger su información personal?

6.1. Medidas de seguridad de Xiaomi

Tenemos el compromiso de mantener la seguridad de su información personal. Con el fin de evitar el acceso no autorizado, la divulgación u otros riesgos similares, hemos establecido todos los procedimientos físicos, electrónicos y de gestión necesarios conforme a la ley para proteger y garantizar la seguridad de la información que recopilamos de usted. Garantizamos la protección de su información personal de conformidad con la legislación aplicable.

Por ejemplo, al acceder a su Cuenta Xiaomi, tendrá que usar nuestro programa de verificación en dos pasos para garantizar la seguridad si se detecta que su cuenta está en riesgo. Cuando envía o recibe información desde su dispositivo Xiaomi hacia nuestros servidores, nos aseguramos de que esté cifrada mediante el protocolo Transport Layer Security («TLS») y otros algoritmos.

Toda su información personal se almacena en servidores seguros y se protege en instalaciones controladas. Clasificamos la información en función de su importancia y sensibilidad, y nos aseguramos de que su información personal tenga el nivel de seguridad requerido. Contamos con controles de acceso específicos para el almacenamiento de información en la nube y revisamos periódicamente nuestras prácticas de recopilación, almacenamiento y tratamiento de información, incluidas las medidas de seguridad físicas, para evitar cualquier acceso o uso no autorizado.

No obstante, debe ser consciente de que el uso de Internet no es totalmente seguro y, por esta razón, no podemos garantizar la seguridad ni la integridad de la información personal cuando la transfiere a través de la red, ya sea desde o hacia su dispositivo.

Llevamos a cabo procesos de diligencia debida con nuestros socios comerciales y terceros proveedores de servicios para garantizar que cuentan con la capacidad necesaria para proteger su información personal. También comprobamos que estos terceros mantengan las normas de seguridad adecuadas mediante la aplicación de las restricciones contractuales apropiadas y, en caso necesario, la organización de auditorías y evaluaciones. Además, nuestros empleados y los de nuestros socios comerciales y proveedores de servicios externos que acceden a su información personal están sujetos a obligaciones contractuales de confidencialidad exigibles. Realizamos cursos y evaluaciones de formación sobre seguridad y protección de la privacidad para mejorar la concienciación de nuestros empleados sobre la importancia de proteger la información personal. Tomamos todas las medidas viables y exigidas legalmente para proteger su información personal.

En caso de que se produzca una filtración de información personal, cumpliremos con los requisitos legales establecidos en la legislación aplicable en materia de protección de datos, lo que incluye denunciar la filtración a la autoridad de control de protección de datos competente y a los interesados, cuando así se requiera.

6.2. Lo que puede hacer

Puede establecer una contraseña única para los servicios de Xiaomi y no revelar su contraseña de inicio de sesión ni la información de su cuenta a nadie (a menos que dicha persona esté debidamente autorizada por usted) para evitar que la contraseña se filtre a otros sitios web que puedan poner en riesgo la seguridad de su Cuenta Xiaomi. Siempre que sea posible, no revele el código de verificación que recibió a nadie (incluidos aquellos que se identifiquen como miembros del servicio de atención al cliente de Xiaomi). Siempre que inicie sesión como usuario de una Cuenta Xiaomi en esta Plataforma, especialmente en el ordenador de otra persona o en terminales públicos con acceso a Internet, asegúrese de cerrar la sesión al finalizar. Xiaomi no se hace responsable de los fallos de seguridad causados por accesos de terceros a su información personal como consecuencia de su falta de diligencia a la hora de mantener la privacidad de la información. Sin perjuicio de lo anterior, deberá notificarnos de inmediato cualquier acceso o uso no autorizado de su cuenta por parte de otro usuario de Internet, así como cualquier otra brecha de seguridad. Su ayuda contribuirá a proteger la privacidad de su información personal.

6.3. Acceso a otras funciones del dispositivo

Nuestras aplicaciones pueden acceder a determinadas funciones del dispositivo. Esta información se utiliza para permitir que las aplicaciones se ejecuten en su dispositivo y que usted pueda interactuar con ellas. Puede revocar sus permisos en cualquier momento desactivándolos a nivel de dispositivo o poniéndose en contacto con nosotros a través de https://privacy.mi.com/support.

7. ¿Durante cuánto tiempo se almacenará su información personal?

Como norma general, retendremos la información personal durante el tiempo necesario para cumplir los propósitos que se describen en nuestras políticas de privacidad o según lo requiera la legislación aplicable. Dejaremos de retener la información personal y la eliminaremos o anonimizaremos una vez que se cumpla la finalidad de su recopilación, después de confirmar su solicitud de eliminación o cuando finalice la operación de los servicios correspondientes, excepto cuando lo requiera o permita la legislación aplicable, en cuyo caso su información personal se aislará y no se seguirá tratando, excepto para el cumplimiento de obligaciones legales y otros fines permitidos por la legislación aplicable. En tales circunstancias, su información personal podría ponerse a disposición exclusivamente de las partes permitidas por la legislación aplicable. Una vez transcurridos los periodos de retención correspondientes, dicha información personal se eliminará o anonimizará.

8. ¿Cómo puede gestionar sus preferencias de privacidad?

Sabemos que cada persona tiene sus propias inquietudes respecto a la privacidad. Por este motivo, incluimos algunos ejemplos de las opciones que tiene a su disposición para limitar la recopilación, el uso, la revelación o el tratamiento de su información personal, así como para controlar sus ajustes de privacidad:

• Ver y actualizar la información de seguridad de la cuenta, la información personal, los permisos y la gestión del dispositivo en el propio dispositivo, en Ajustes > Cuenta Xiaomi, o iniciando sesión en https://account.xiaomi.com.
• Ver y actualizar su información en la cuenta de esta Plataforma, en Mi cuenta > Editar información.
• Actualizar sus preferencias de notificación en la cuenta de esta Plataforma, en Mi cuenta > Preferencias de notificación.
• Cancelar un servicio o una cuenta. Si desea cancelar su Cuenta Xiaomi, puede hacerlo siguiendo los pasos que se indican en Ajustes > Cuenta Xiaomi > Ayuda > Eliminar cuenta, o visitando https://account.xiaomi.com;
• Si previamente ha aceptado que utilicemos su información personal para los fines indicados en la política de privacidad correspondiente, incluida la presente Política de privacidad y el Aviso de privacidad del producto correspondiente, puede cambiar de opinión en cualquier momento y comunicárnoslo a través de https://privacy.mi.com/support.

Tenga en cuenta que la cancelación de su perfil o Cuenta Xiaomi le impedirá utilizar la gama completa de productos de Xiaomi y sus servicios relacionados. Para proteger sus derechos e intereses legítimos, así como los de otras personas, valoraremos si debemos atender o no su solicitud de cancelación en función de su uso de varios productos y servicios de Xiaomi.

9. ¿Cuáles son sus derechos en materia de protección de datos?

Usted tiene ciertos derechos en relación con la información personal que tenemos sobre usted (en adelante, la «solicitud»). Tenga en cuenta que, dependiendo de su ubicación, estos derechos estarán sujetos a exclusiones y excepciones específicas según la legislación local aplicable:

• Derecho a acceder a la información personal que tenemos sobre usted o a obtener un informe que la detalle. Previa solicitud, le enviaremos gratuitamente una copia de su información personal tratada por nosotros. Para cualquier solicitud adicional de información pertinente, podemos cobrar una tarifa razonable basada en los costes administrativos reales de acuerdo con la legislación aplicable. En cualquier caso, tenga en cuenta que puede iniciar sesión en la Cuenta Xiaomi o en esta Plataforma para comprobar parte de la información personal que tenemos sobre usted.
• Derecho a corregir su información personal. Si hay alguna información que tengamos sobre usted que sea incorrecta o incompleta, tiene derecho a que su información personal se corrija o complete según la finalidad de uso. Tenga en cuenta que también puede iniciar sesión en la Cuenta Xiaomi o en esta Plataforma para corregir algunos de sus datos.
• Derecho a suprimir su información personal. De acuerdo con los requisitos de la legislación aplicable, tiene derecho a solicitar que se elimine o se suprima su información personal cuando no existan motivos justificados para que sigamos utilizándola. Tendremos en cuenta los motivos de su solicitud de eliminación y tomaremos medidas razonables, incluidas medidas técnicas, para eliminar su información personal. Tenga en cuenta que es posible que no podamos eliminar inmediatamente la información del sistema de copia de seguridad debido a la legislación aplicable (por ejemplo, cuando sea necesario para preservar su información personal para posibles reclamaciones que puedan surgir de o en relación con el tratamiento de dicha información personal) o por limitaciones tecnológicas. En tal caso, guardaremos de forma segura su información personal y la aislaremos de cualquier tratamiento posterior hasta que podamos eliminarla o anonimizarla.
• Derecho a oponerse al tratamiento de su información personal. Tiene derecho a oponerse al tratamiento de su información personal, que se basa en el interés legítimo de Xiaomi, por motivos relacionados con su situación o por otros motivos legales permitidos por la legislación aplicable. Si se opone a dicho tratamiento, dejaremos de tratar sus datos por estos motivos y con estos fines, salvo que la legislación aplicable nos lo permita. Asimismo, tiene derecho a oponerse en cualquier momento al tratamiento con fines de marketing directo, de conformidad con la legislación aplicable, y cesaremos dicho tratamiento.
• Derecho a limitar el tratamiento de su información personal. Tiene derecho a limitar el tratamiento que efectuamos de su información personal; por ejemplo, cuando el tratamiento sea ilícito según su criterio, pero se oponga a la supresión de dicha información personal. En tales casos, su información personal solo se tratará, con su consentimiento, para ejercer reclamaciones legales o protegerse de ellas, o para/bajo otros propósitos/motivos legales que permita la legislación aplicable.
• Derecho a la portabilidad de los datos. En algunas circunstancias previstas por la ley, tiene derecho a recibir la información personal que le concierna en un formato estructurado, de uso común y legible por máquina, o a transmitir dicha información personal a otro responsable del tratamiento de datos.
• Derecho a retirar el consentimiento. En aquellos casos en los que se requiera su consentimiento para el tratamiento de su información personal, podrá retirar dicho consentimiento en cualquier momento. Sin embargo, tenga en cuenta que, si retira su consentimiento, es posible que no pueda seguir utilizando esta Plataforma y los servicios relacionados, ni acceder a ciertas funciones o información. La retirada de su consentimiento o autorización no afectará a la validez de la recopilación y el tratamiento realizados sobre la base del consentimiento hasta el momento de la retirada.
• Otros derechos en virtud de la legislación aplicable.

Recuerde que también puede acceder a algunos datos relacionados con determinada información personal, actualizarlos y eliminarlos en su cuenta de esta Plataforma, en su Cuenta Xiaomi en https://account.xiaomi.com o iniciando sesión en su Cuenta Xiaomi en su dispositivo. Para obtener más información, escríbanos o póngase en contacto con nosotros a través de https://privacy.mi.com/support.

10. ¿Cómo puede ejercer sus derechos de protección de datos y ponerse en contacto con nosotros?

Si tiene algún comentario o pregunta sobre la presente Política de privacidad o cualquier duda relacionada con la recopilación, el uso o la divulgación de su información personal por parte de Xiaomi, o si desea ejercer sus derechos en materia de protección de datos de acuerdo con la sección anterior, no dude en ponerse en contacto con nosotros a través de https://privacy.mi.com/support o de las direcciones que figuran abajo (la solicitud debe hacerse por escrito). Cuando recibimos consultas sobre información personal o solicitudes para descargar o acceder a determinada información, contamos con un equipo de profesionales que se encarga de atender dichas cuestiones, entre los que se incluyen los responsables de protección de datos (DPO, por sus siglas en inglés), con quienes puede ponerse en contacto a través de https://privacy.mi.com/support, o escribiendo a las direcciones postales que figuran a continuación. Si la consulta implica un problema significativo, podemos pedirle más información al respecto. Si realiza una consulta, le facilitaremos información sobre los canales de reclamación pertinentes que puedan ser de aplicación en función de su situación real.

• Para los usuarios del Espacio Económico Europeo (EEE), Reino Unido y Suiza (CH):

Xiaomi Technology Netherlands B.V., Prinses Margrietplantsoen 39, 2595 AM, La Haya, Países Bajos

• Para usuarios de India:

Xiaomi Technology India Private Limited, Building Orchid, Block E, Embassy Tech Village, Outer Ring Road, Devarabisanahalli, Bengaluru, Karnataka - 560103, India

Cualquier discrepancia o reclamación relacionada con el tratamiento de información personal sensible o de cualquier otro tipo deberá comunicarse al encargado de quejas designado mediante el método que se indica a continuación:

Nombre: Vishwanath C

Teléfono: 080 6885 6286, de lunes a sábado: de 09:00 a 18:00

Correo electrónico: grievance.officer@xiaomi.com

• Para usuarios de otros países o regiones:

Xiaomi Technologies Singapore Pte. Ltd. 1 Fusionopolis Link #04-02/03 Nexus@one-north, Singapur 138542

Asegúrese de facilitarnos información suficiente para que Xiaomi pueda verificar su identidad y asegurarse de que usted es el interesado o está legalmente autorizado para actuar en nombre del interesado. Una vez que tengamos información suficiente y confirmemos que podemos atender su solicitud, responderemos a la misma dentro del plazo establecido en la legislación aplicable sobre protección de datos.

Tenemos derecho a negarnos a procesar solicitudes que no sean relevantes, que sean manifiestamente infundadas o excesivas, que afecten al derecho a la privacidad de otras personas, que sean extremadamente irrazonables o que requieran un trabajo técnico desproporcionado, así como solicitudes no requeridas en virtud de la legislación local, relacionadas con información que se ha hecho pública y relacionadas con información proporcionada en condiciones confidenciales. Si consideramos que algún aspecto de la solicitud de eliminación o acceso a la información puede dar lugar a nuestra incapacidad para utilizarla legalmente para los fines antifraude y de seguridad mencionados, también podremos rechazarla. Dado el caso, si lo exige la legislación aplicable, le informaremos de la decisión de no procesar su solicitud y de los motivos dentro del plazo establecido por la legislación aplicable.

Si no le satisface la respuesta recibida, puede remitir sus inquietudes a la autoridad de control correspondiente de su jurisdicción.

11. ¿Cómo se transfiere su información personal a nivel mundial?

Xiaomi trata la información personal y lleva a cabo copias de seguridad de esta a través de una infraestructura global de operación y control. La entidad de Xiaomi que gestiona su información personal puede variar en función de su lugar de residencia y del producto o servicio concreto que utilice. Cuando proceda, se facilitarán más detalles en el Aviso de privacidad del producto correspondiente.

El uso que haga de nuestros servicios puede implicar la transferencia, el almacenamiento y el tratamiento de su información personal tanto dentro como fuera de su país de residencia, siempre que sea necesario para cumplir con los fines descritos en la presente Política de privacidad, en el Aviso de privacidad del producto correspondiente y en la legislación aplicable. Xiaomi utiliza una infraestructura regional de alojamiento de datos ubicada en la India, Países Bajos, Rusia y Singapur para dar soporte a nuestros productos y servicios ofrecidos fuera de China continental.

La ubicación donde se alojan los servicios viene determinada por la región en la que se prestan los servicios correspondientes. En concreto:

• La información personal que recopilamos y generamos en operaciones en Rusia se almacena en centros de datos ubicados en Rusia.
• La información personal que recopilamos y generamos en operaciones en la India se almacena en centros de datos ubicados en la India.
• La información personal que recopilamos y generamos en operaciones en el EEE, el Reino Unido y Suiza se almacena en centros de datos ubicados en Países Bajos.
• La información personal que recopilamos y generamos en operaciones en zonas distintas de las regiones antes mencionadas se almacena en centros de datos ubicados en Singapur.
• Xiaomi también transfiere información personal a empresas afiliadas, proveedores de servicios externos y socios comerciales ubicados fuera de la región en la que se aloja la información, con los fines descritos en la presente Política de privacidad y en el Aviso de privacidad del producto correspondiente.
• Cuando Xiaomi transfiere información personal fuera de la región en la que se aloja, ya sea a empresas afiliadas, a proveedores de servicios externos o a socios comerciales, cumplimos con la legislación aplicable en materia de protección de datos. Nos aseguramos de que todas estas transferencias se efectúen de conformidad con el mecanismo legal de transferencia correspondiente y con las medidas técnicas y organizativas adecuadas, tales como la seudonimización, el cifrado, los controles de acceso y las evaluaciones periódicas de seguridad, con el fin de proteger su información durante la transmisión y a lo largo de todo su tratamiento posterior. Puede obtener más información sobre las medidas de seguridad aplicables y relacionadas con su información personal poniéndose en contacto con nosotros a través de https://privacy.mi.com/support.

12. ¿Cómo protegemos la información personal de los menores?

Tenemos el compromiso de proteger la información personal de los menores. Se anima a los padres y tutores a que orienten y supervisen el uso que los menores hacen de nuestros productos y servicios; por nuestra parte, trataremos la información personal de los menores y aplicaremos las medidas de protección adecuadas de conformidad con la legislación aplicable.

Si es usted padre, madre o tutor y cree que un menor ha facilitado información personal a Xiaomi sin la autorización correspondiente, póngase en contacto con nosotros a través de https://privacy.mi.com/support. Analizaremos cada caso y tomaremos las medidas oportunas, incluida la supresión de la información cuando así lo exija la legislación aplicable.

13. ¿Tiene que aceptar los términos y condiciones de terceros?

Nuestra Política de privacidad no se aplica a los productos o servicios ofrecidos por terceros. En función de los servicios que utilice, es posible que algunos de nuestros productos y servicios incorporen productos o servicios de terceros, como los servicios de gestión de pagos. Algunos de ellos se proporcionarán en forma de enlaces a sitios web de terceros, y otros serán accesibles en forma de SDK, API, etc. Esos terceros también pueden recopilar su información cuando utilice esos productos o servicios. Por esta razón, le recomendamos encarecidamente que se tome el tiempo necesario para leer la política de privacidad de los terceros. La presente Política de privacidad no se aplica a la información personal que dichos terceros traten de forma independiente. No somos responsables ni podemos controlar la forma en la que dichos terceros utilizan la información personal que recopilan sobre usted.

14. ¿Cómo actualizamos esta Política de privacidad?

Revisamos periódicamente la presente Política de privacidad en función de los cambios que se produzcan en nuestra actividad empresarial, en la tecnología, en la legislación correspondiente y en las prácticas recomendadas, y es posible que la actualicemos. Si llevamos a cabo un cambio sustancial en esta Política de privacidad, se lo notificaremos a través de una ventana emergente, por correo electrónico a la dirección de su Cuenta Xiaomi o a través de otras formas legales y disponibles para que pueda saber cuál es la información que recopilamos y cómo la utilizamos. Los cambios en la Política de privacidad se aplicarán a partir de la fecha de entrada en vigor especificada en el aviso anterior. Le recomendamos que consulte esta página periódicamente para obtener la información más reciente sobre nuestras prácticas de privacidad. Si así lo requiere la legislación aplicable, le pediremos su consentimiento explícito cuando recopilemos información personal adicional o cuando utilicemos o divulguemos su información personal para nuevos propósitos.

Anexo relativo al Espacio Económico Europeo, Reino Unido y Suiza (EEE/RU/CH)

El presente Anexo complementa la Política de privacidad general de Xiaomi (en adelante, «Política de privacidad») y es aplicable a los usuarios que residan en el Espacio Económico Europeo («EEE»), Reino Unido («RU») o Suiza («CH»). Proporciona la información adicional exigida por la legislación aplicable en materia de protección de datos. El presente Anexo prevalece sobre la Política de privacidad, que, por lo demás, se aplicará a las cuestiones que no se aborden en el presente documento.

Responsables del tratamiento de datos

Si reside en el EEE, Reino Unido o Suiza, Xiaomi Technology Netherlands B.V. y Xiaomi Communications Co., Ltd. actuarán como responsables conjuntos del tratamiento de datos en relación con las actividades de tratamiento para las que determinan conjuntamente los fines y los medios esenciales. También es posible que se acceda de forma remota a su información personal desde China continental a través de canales de acceso limitados y seguros, y únicamente en la medida necesaria para fines específicos, tales como la resolución de problemas técnicos concretos y la gestión de solicitudes de servicio posventa.

Para quienes se encuentren en Reino Unido, nuestro representante en Reino Unido es:

Xiaomi Technology UK Limited, con domicilio social en Us & Co Stratford, planta BR 40-11-12-13-14, 11 Burford Road, Londres, Inglaterra, E15 2ST

Para quienes se encuentren en Suiza, nuestro representante en Suiza es:

Xiaomi Technology Switzerland GmbH, con domicilio social en Thurgauerstrasse 101, 8152 Glattpark (Opfikon).

Bases jurídicas para el tratamiento de datos

Solo tratamos su información personal cuando contamos con una base jurídica válida. En la tabla que figura a continuación se detallan los fines para los que tratamos su información personal, la base jurídica correspondiente y, en los casos en que nos basemos en intereses legítimos, los intereses específicos que los motivan.

Transferencias internacionales de datos

Para respaldar nuestras operaciones en el EEE, Reino Unido y Suiza:

• Es posible que algunas empresas de nuestro grupo empresarial presten apoyo a nuestras operaciones en el EEE, Reino Unido y Suiza. Xiaomi Technologies Singapore Pte. Ltd. actúa como responsable del tratamiento de datos intragrupo y trata la información personal en nombre y siguiendo las instrucciones del responsable del tratamiento de datos correspondiente. Ofrece diversos servicios de asistencia, tales como el mantenimiento de servidores e infraestructuras y la asistencia técnica. Dichas transferencias solo se autorizan cuando es necesario, siguiendo estrictos protocolos internos de autorización y control de acceso.
• Transferimos su información personal a proveedores de servicios externos y socios comerciales ubicados fuera del EEE, Reino Unido y Suiza con el fin de prestar los servicios descritos en la presente Política de privacidad o en el Aviso de privacidad del producto correspondiente. Debido a las diferencias entre nuestros productos y servicios, los detalles concretos de estas transmisiones de datos (incluidos los destinatarios, los países y los mecanismos jurídicos) varían.

Cuando transferimos información personal desde el EEE, Reino Unido o Suiza a países fuera del EEE, Reino Unido o Suiza, nos basamos en los siguientes mecanismos jurídicos, según proceda:

• Resoluciones sobre la idoneidad: la Comisión Europea, el Gobierno del Reino Unido y el Consejo Federal Suizo han reconocido, cada uno por su parte, que determinados países ofrecen un nivel adecuado de protección de datos. En el caso de determinados productos o servicios, es posible que transmitamos datos a determinados proveedores de servicios externos o socios comerciales en dichos países, de conformidad con dichas resoluciones. Para obtener más información, consulte el Aviso de privacidad del producto correspondiente.
• Cláusulas contractuales tipo (CCT): cuando no existe una resolución sobre idoneidad, solemos recurrir a las cláusulas contractuales tipo aprobadas por la Comisión Europea como garantía principal. Dichas cláusulas (y sus equivalentes aprobados para Reino Unido y Suiza) se utilizan para las transmisiones de datos y el acceso remoto limitado a las entidades de nuestro grupo situadas fuera del EEE, Reino Unido y Suiza, con las que hemos suscrito las Cláusulas contractuales tipo (SCC). Estas entidades tienen su sede en Singapur y en China continental. Las transferencias de datos a China continental se realizan únicamente mediante un acceso remoto seguro y restringido. Las SCC también se utilizan para las transferencias de datos a determinados proveedores de servicios externos o socios comerciales; en tal caso, se indicará en el Aviso de privacidad del producto correspondiente. En todas las transferencias de datos basadas en garantías contractuales, evaluamos la legislación y las prácticas del país de destino y aplicamos medidas complementarias cuando sea necesario (entre ellas, la seudonimización, el cifrado, el control de acceso detallado y la supervisión continua) para garantizar un nivel adecuado de protección.

Puede obtener más información sobre las garantías pertinentes, incluida una copia de las Cláusulas contractuales tipo (SCC), poniéndose en contacto con nuestro delegado de protección de datos a través de https://privacy.mi.com/support.

Reclamaciones

Tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país o región. Aquí puede consultar una lista de las autoridades competentes del EEE. En el Reino Unido, puede presentar una reclamación ante la Oficina del Comisionado de Información (ICO); en Suiza, ante el Comisionado Federal de Protección de Datos e Información (FDPIC). También puede dirigir sus consultas directamente a nuestro equipo de protección de datos a través de https://privacy.mi.com/support o ponerse en contacto con nuestro delegado de protección de datos utilizando los datos que se indican a continuación.

Contacto

Si tiene alguna pregunta sobre este Anexo o desea ejercer sus derechos, puede ponerse en contacto con nosotros y con nuestro delegado de protección de datos aquí:

• Online: https://privacy.mi.com/support
• Dirección postal: Prinses Margrietplantsoen 39, 2595 AM, La Haya, Países Bajos