Aviso de leyes de privacidad de datos del estado de EE. UU.

Este aviso se aplica a los residentes de los Estados Unidos y complementa la Declaración de privacidad de Microsoft con información adicional exigida por las leyes estatales de EE. UU. sobre privacidad de datos. Proporciona detalles sobre los datos personales que recopilamos, usamos y divulgamos, y describe sus derechos con respecto a esos datos. Consulte también nuestra Política de privacidad de datos de salud del consumidor para obtener información relacionada con las leyes estatales aplicables de EE. UU. sobre privacidad de los datos de salud de los consumidores.

Tiene derecho a saber, en el momento de la recopilación o antes de esta, qué tipos de datos personales recopilamos, con qué finalidades los recopilamos y usamos, si vendemos o "compartimos" sus datos personales y durante cuánto tiempo los conservamos. Para más información, consulte lo que se indica a continuación y las secciones Datos personales que recopilamos, Cómo usamos los datos personales y Motivos por los que divulgamos datos personales de nuestra declaración de privacidad.

Divulgamos datos personales por varias razones. Proporcionamos datos personales a nuestros proveedores de servicios para que presten los servicios especificados en un contrato escrito. Estos servicios pueden incluir la prestación de nuestros productos y servicios, el servicio de asistencia, la prevención de fraudes, el procesamiento de pagos, el cumplimiento de pedidos o transacciones y otros servicios en función de su interacción con nosotros. También divulgamos sus datos cuando usted nos lo indica, por ejemplo, a servicios de terceros o a otras personas (como el destinatario de un correo electrónico enviado mediante Outlook). Además, podemos divulgar datos personales para otros fines sobre los que le hayamos informado, según lo permitido por las leyes estatales de EE. UU. sobre privacidad de datos.

"Compartimos" (según la definición de la Ley de Privacidad del Consumidor de California o "CCPA") determinadas categorías de datos personales con fines de publicidad personalizada. La "publicidad personalizada" consiste en anuncios que creemos que le resultarán más interesantes y útiles en función de los datos recopilados en distintos sitios web o productos, incluidas sus búsquedas, las visitas a sitios web y otros datos personales recopilados por Microsoft. Los terceros pueden usar los datos que hemos compartido con ellos para mostrarte anuncios personalizados. Puede consultar aquí nuestros socios publicitarios externos. Para obtener una lista de los terceros que establecen cookies en nuestros sitios web, incluidos los proveedores de servicios que actúan en nuestro nombre, visite nuestro inventario de cookies de terceros. Puede oponerse a que compartamos sus datos personales con terceros con fines de publicidad personalizada visitando nuestra página para rechazar el uso compartido con terceros con fines publicitarios.  Para desactivar todos los anuncios personalizados, vaya a nuestra página de anuncios y ofertas personalizados.

Tenga en cuenta que no mostramos publicidad personalizada a los menores cuya fecha de nacimiento en su cuenta de Microsoft indica que tienen menos de 18 años.

En las listas con viñetas siguientes, indicamos las categorías de datos personales y datos personales confidenciales que recopilamos, las finalidades del  procesamiento, si esos datos se "comparten" con terceros con fines de publicidad personalizada y  las categorías de destinatarios a los que divulgamos los datos. Como se indica en la sección Motivos por los que divulgamos datos personales, también podemos compartir estos datos entre las filiales y subsidiarias controladas por Microsoft.

Además, con las garantías adecuadas, Microsoft usa datos personales y los divulga a nuestros socios de investigación para llevar a cabo investigaciones científicas y sobre productos, incluidas investigaciones destinadas a comprender el uso de los productos, mejorar la calidad y la accesibilidad y favorecer los avances en ámbitos como el aprendizaje automático y la inteligencia artificial, en beneficio del interés público y con fines científicos.

Categorías de datos personales

• Nombre y datos de contacto
  • Finalidades del procesamiento: Proporcionar nuestros productos y servicios; responder a las preguntas de los clientes; ayudar, proteger y solucionar problemas; publicidad y marketing
  • Se "comparten" con fines de publicidad personalizada: Sí
  • Destinatarios: Proveedores de servicios, socios publicitarios y otras partes que usted indique
• Credenciales
  • Finalidades del procesamiento: Proporcionar nuestros productos y servicios; autenticación y acceso a la cuenta; y ayudar, proteger y solucionar problemas
  • Se "comparten" con fines de publicidad personalizada: No
  • Destinatarios: Proveedores de servicios y otras partes que usted indique
• Datos demográficos
  • Finalidades del procesamiento: Proporcionar y personalizar nuestros productos y servicios; desarrollo de productos; ayudar, proteger y solucionar problemas; publicidad; y marketing
  • Se "comparten" con fines de publicidad personalizada: Sí
  • Destinatarios: Proveedores de servicios, socios publicitarios y otras partes que usted indique
• Datos de pago
  • Finalidades del procesamiento: Comercio de transacción; procesar transacciones; cumplir pedidos; ayuda, seguridad y solución de problemas; y detectar y evitar fraudes
  • Se "comparten" con fines de publicidad personalizada: No
  • Destinatarios: Proveedores de servicios y otras partes que usted indique
• Datos de suscripción y licencia
  • Finalidades del procesamiento: Proporcionar, personalizar y activar nuestros productos y servicios; atención al cliente; ayudar, proteger y solucionar problemas; publicidad; marketing; y contabilidad
  • Se "comparten" con fines de publicidad personalizada: Sí
  • Destinatarios: Proveedores de servicios, socios publicitarios y otras partes que usted indique
• Interacciones
  • Finalidades del procesamiento: Proporcionar y personalizar nuestros productos y servicios; mejora de productos; desarrollo de productos; marketing; y ayudar, proteger y solucionar problemas
  • Se "comparten" con fines de publicidad personalizada: Sí
  • Destinatarios: Proveedores de servicios, socios publicitarios y otras partes que usted indique
• Contenido
  • Finalidades del procesamiento: Proporcionar nuestros productos y servicios; seguridad; y ayudar, proteger y solucionar problemas
  • Se comparten con fines de publicidad personalizada: No
  • Destinatarios: Proveedores de servicios y otras partes que usted indique
• Vídeo o grabaciones
  • Finalidades del procesamiento: Proporcionar nuestros productos y servicios; mejora de productos; desarrollo de productos; marketing; ayudar, proteger y solucionar problemas; y seguridad
  • Se comparten con fines de publicidad personalizada: No
  • Destinatarios: Proveedores de servicios y otras partes que usted indique
• Comentarios y clasificaciones
  • Finalidades del procesamiento: Proporcionar nuestros productos y servicios; mejora de productos; desarrollo de productos; atención al cliente; y ayudar, proteger y solucionar problemas
  • Se comparten con fines de publicidad personalizada: No
  • Destinatarios: Proveedores de servicios y otras partes que usted indique

Sujeto a su  configuración de privacidad, a su consentimiento, y dependiendo de los productos que utilice y de sus elecciones, podemos recopilar, tratar o revelar ciertos datos personales que se califican como "datos sensibles" según las leyes aplicables de privacidad de datos de estados de EE. UU. Los datos confidenciales son un subconjunto de datos personales. En la lista siguiente, indicamos las categorías de datos confidenciales que recopilamos, las fuentes de esos datos, nuestras finalidades del procesamiento y las categorías de destinatarios a los que los divulgamos.

Categorías de datos confidenciales

• Inicio de sesión de la cuenta, cuenta financiera, número de tarjeta de débito o crédito y los medios para acceder a la cuenta (código de seguridad o acceso, contraseña, credenciales, etc.)
  • Finalidades del procesamiento: Proporcionar los productos y servicios y llevar a cabo las transacciones financieras solicitadas
  • Destinatarios: Proveedores de servicios y de procesamiento de pagos
• Información precisa de ubicación geográfica
  • Finalidades del procesamiento: Proporcionar los productos y servicios solicitados; mejora de productos; algunos atributos pueden divulgarse a terceros para prestar el servicio
  • Destinatarios: Usuarios y proveedores de servicios (consulte la sección Servicios de ubicación de Windows de nuestra declaración de privacidad para obtener más información)
• Origen racial o étnico, creencias religiosas o filosóficas, o afiliación sindical
  • Finalidades del procesamiento: Realizar estudios de investigación para comprender mejor cómo se usan y perciben nuestros productos y mejorar las experiencias de los productos
  • Destinatarios: Proveedores de servicios
• Salud médica o mental, vida sexual u orientación sexual
  • Finalidades del procesamiento: Proporcionar nuestros productos; realizar estudios de investigación para comprender mejor cómo se usan y perciben nuestros productos; y mejorar las experiencias de los productos y la accesibilidad
  • Destinatarios: Proveedores de servicios
• Contenido de su correo, correo electrónico o mensajes de texto (cuando Microsoft no sea el destinatario previsto de la comunicación)
  • Finalidades del procesamiento: Proporcionar nuestros productos; mejorar la experiencia del producto; seguridad; y ayuda, seguridad y solución de problemas
  • Destinatarios: Proveedores de servicios y otras partes que usted indique
• Datos personales recopilados de un menor que sabemos que tiene menos de 13 años (consulte la sección Recopilación de datos de menores de nuestra declaración de privacidad para obtener más información)
  • Finalidades del procesamiento: Proporcionar nuestros productos; mejora del producto; desarrollo de productos; Recomendaciones; ayuda, seguridad y solución de problemas; y seguridad
  • Destinatarios: Proveedores de servicios y entidades dirigidas por el usuario (de acuerdo con tu  configuraciónde Microsoft Family Safety)

Las leyes estatales de EE. UU. sobre privacidad otorgan una serie de derechos con respecto a los datos personales que recopilamos. Si reside en EE. UU., le ofrecemos estos derechos independientemente del estado en el que viva.

Derecho a saber/derecho a recibir. Tiene derecho a saber qué datos personales concretos ha recopilado y conservado Microsoft sobre usted y a recibir una copia de ellos. En virtud de determinadas leyes estatales de EE. UU. sobre privacidad, puede tener derecho a saber si proporcionamos sus datos personales a determinados terceros, si los hubiera.

Derecho a corregir. Tiene derecho a corregir los datos personales inexactos que Microsoft posea sobre usted.

Derecho a eliminar. Tiene derecho a solicitar que eliminemos los datos personales que Microsoft tenga sobre usted en determinadas circunstancias, con sujeción a determinadas excepciones.

Derecho a limitar el uso y la divulgación de datos personales confidenciales. Tiene derecho a limitar el uso y la divulgación de datos personales confidenciales para cualquier fin distinto de proporcionar los servicios o bienes que solicite, salvo en los casos especificados y permitidos por las leyes estatales aplicables de EE. UU. sobre privacidad de datos.

No usamos ni divulgamos datos personales confidenciales para ninguno de esos fines adicionales, por lo que no ofrecemos la opción de limitar el uso o la divulgación de datos confidenciales.

Derecho a rechazar la publicidad personalizada. Tiene derecho a rechazar la publicidad personalizada, también denominada publicidad dirigida. La CCPA también otorga el derecho a oponerse a que se "compartan" datos personales con fines de publicidad personalizada. Para oponerse a que se compartan sus datos personales con terceros con fines de publicidad personalizada, visite nuestra página para rechazar el uso compartido con terceros. Para dejar de recibir toda la publicidad personalizada de Microsoft, visite nuestra página de anuncios y ofertas personalizados.

Microsoft recibe y responde a la señal de rechazo del explorador del Control de Privacidad Global (GPC, por sus siglas en inglés). Microsoft dejará de compartir sus datos con terceros para mostrarle anuncios personalizados y desactivará la opción "Compartir mis datos con terceros para anuncios personalizados" si recibimos una señal de GPC suya cuando visite nuestros sitios web.

Microsoft no responde a la señal heredada "No realizar seguimiento" (DNT) basada en el explorador.

No enviamos publicidad personalizada a los niños cuya fecha de nacimiento, según su cuenta de Microsoft, los identifique como menores de 18 años.

Aunque ejerza estas opciones de exclusión, seguirá viendo anuncios no personalizados de Microsoft. Es posible que siga viendo anuncios personalizados de otras empresas y redes publicitarias si no ha rechazado la publicidad personalizada de dichas empresas. Consulte la sección Publicidad de nuestra declaración de privacidad para obtener más información y conocer otras formas de controlar la publicidad personalizada.

Derecho a rechazar la "venta" de datos personales. Las leyes estatales de EE. UU. sobre privacidad otorgan el derecho a rechazar la "venta" de datos personales. Tenga en cuenta que una "venta" no incluye los casos en los que divulgamos su información personal por indicación suya o cuando lo permite la ley. Microsoft no "vende" datos personales según la definición de esas leyes, por lo que no ofrecemos esta opción de exclusión.

Las leyes estatales de EE. UU. sobre privacidad otorgan el derecho a rechazar la "elaboración de perfiles" que utiliza sus datos personales para tomar decisiones automatizadas que producen efectos jurídicos o de importancia similar. No llevamos a cabo la elaboración de perfiles según la definición de estas leyes, por lo que no ofrecemos la opción de rechazar este tipo de elaboración de perfiles.

Microsoft le facilita el ejercicio de sus derechos. A través de su panel de privacidad, puede iniciar sesión en su cuenta de Microsoft y ver, descargar o eliminar datos personales concretos que hayamos recopilado. También puede gestionar, corregir y actualizar sus datos directamente, por ejemplo, a través de su cuenta de Microsoft. Es posible que determinados productos ofrezcan controles adicionales. Para obtener más información sobre otras herramientas que ofrecemos para ayudarle a controlar sus datos personales, consulte la sección Cómo acceder a sus datos personales y controlarlos de la declaración de privacidad.

Para acceder a los datos personales asociados a una cuenta de Microsoft o eliminarlos, debe iniciar sesión con credenciales válidas. Esto permite proteger a los consumidores y sus datos.

Si no tiene una cuenta de Microsoft o desea realizar una consulta más detallada sobre privacidad, puede enviar una solicitud a nuestro equipo de soporte de privacidad a través de nuestra página de soporte y solicitudes de privacidad o llamar a nuestro número gratuito de EE. UU., +1 (844) 931 2038. Para proteger aún más sus datos personales, podemos solicitar información adicional, como su país de residencia, dirección de correo electrónico y número de teléfono para validar su identidad y solicitud antes de aceptar la solicitud. Si utiliza un agente autorizado, proporcionamos a dicho agente instrucciones detalladas sobre cómo ejercer sus derechos de privacidad. En algunas situaciones, es posible que le pidamos más información para ayudarnos a satisfacer su solicitud.

Si ha presentado una solicitud para ejercer sus derechos y cree que Microsoft la ha denegado, puede ejercer su derecho a recurrir el resultado de la solicitud poniéndose en contacto con nuestro equipo de soporte de privacidad a través de nuestra página de soporte y solicitudes de privacidad. Si su recurso no prospera, puede tener derecho a plantear una inquietud o presentar una reclamación ante el fiscal general de su estado, según el estado en el que resida.

La CCPA y otras leyes de privacidad de datos estatales de EE. UU. permiten a las empresas ofrecer a los consumidores incentivos financieros para compartir información personal. Por ejemplo, una empresa puede ofrecer un programa de premios o proporcionar un servicio premium a los consumidores como compensación por su información personal. Cuando Microsoft ofrece estos programas, su participación es opcional. Si usted elige participar, su participación estará sujeta a los términos aplicables y podrá interrumpirla en cualquier momento.

Las leyes de privacidad de los estados de EE. UU. prohíben que las empresas le discriminen por ejercer sus derechos en virtud de la ley. Esta discriminación puede incluir la denegación de una mercancía o un servicio, ofrecer un nivel diferente de calidad del servicio o cobrar precios diferentes. La CCPA permite que las empresas ofrezcan diferentes niveles de calidad o precios distintos cuando la empresa pueda demostrar que la diferencia está razonablemente relacionada con el valor de la información personal del consumidor para la empresa.

En algunas situaciones, Microsoft puede procesar datos no identificados. Los datos se encuentran en este estado cuando no podemos vincular los datos a una persona con la que dichos datos pueden relacionarse sin tomar medidas adicionales. En esos casos, salvo que lo permita la legislación aplicable, mantendremos los datos sin identificar y no intentaremos volver a identificar a la persona a la que se refieren.

La CCPA requiere que las empresas divulguen el número de solicitudes recibidas, ya sea que hayan sido cumplidas en su totalidad o parcialmente, o denegadas. Proporcionamos a nuestros clientes el control sobre sus datos a través del Panel de privacidad de Microsoft, que recibe millones de solicitudes de clientes de todo el mundo para ver y eliminar datos. Las solicitudes para ver y eliminar datos personales en el panel de privacidad se completan inmediatamente. Proporcionamos herramientas en las que nuestros clientes pueden administrar, corregir y actualizar su información directamente, como a través de su cuenta de Microsoft.

También proporcionamos soporte técnico de privacidad y solicitudes para que los clientes se ponga en contacto con nuestro equipo de privacidad, el Centro de respuesta de privacidad, para obtener soporte técnico adicional. Las solicitudes para ver, corregir, exportar y eliminar datos personales se completan en un plazo de 30 días a través de las diversas herramientas que Microsoft proporciona.

Solicitudes de derechos de privacidad de California de 2025

También respondimos a 104 021 solicitudes de titulares de cuentas de Microsoft de EE. UU. para oponerse a que se compartieran datos con terceros con fines de publicidad personalizada mediante nuestro control de configuración de anuncios de terceros.

No recibimos ninguna solicitud de privacidad de California para corregir datos a través de nuestro Centro de respuesta de privacidad en 2025.

Determinamos si alguien es consumidor de California por (1) dirección IP para el Panel de privacidad y (2) si menciona la CCPA en su solicitud para el Centro de respuesta de privacidad.

Once solicitudes de privacidad de California se denegaron en 2025 porque no fue posible verificarlas. Seis de ellas eran solicitudes para conocer los datos y cinco, solicitudes para eliminarlos.

El tiempo de respuesta medio para completar las solicitudes recibidas fue inferior a un día. Nuestro equipo de privacidad respondió a las solicitudes de consumidores de California enviadas a través de nuestro formulario web de privacidad en un plazo medio de 4 días para las solicitudes de acceso y eliminación.

Es posible que determinados datos no se proporcionen o se puedan conservar de acuerdo con la Declaración de privacidad de Microsoft, por ejemplo, para cumplir con las leyes aplicables.

Este informe de solicitudes de privacidad de California se actualiza anualmente. En junio de 2026, actualizamos las métricas de las solicitudes relacionadas con los derechos a conocer y eliminar los datos y a oponerse a su uso compartido durante el período comprendido entre enero y diciembre de 2025.  

Como se indicó anteriormente, no vendemos información personal y no usamos ni divulgamos sus datos confidenciales para fines distintos de los indicados anteriormente, sin su consentimiento, o según lo permita o exija la legislación aplicable. Por lo tanto, no ofrecemos a los consumidores una manera de rechazar la venta de su información personal ni limitar el uso de sus datos confidenciales.

Microsoft está registrado actualmente en Oregón como Microsoft Corporation, Microsoft Infrastructure Group LTD y Obsidian Entertainment.