Última actualización: septiembre de 2026

Entidades legales

Esta Notificación de la Ley de Privacidad del Consumidor de California (“Notificación”) se aplica a las entidades legales de Bank of America que utilizan las marcas Bank of America, Merrill y BofA Securities, Inc., así como a las siguientes entidades: Managed Account Advisors LLC y BAL Investment & Advisory, Inc. (“Compañía”, “nosotros”, “nos” o “nuestro”).

Alcance

Su privacidad es importante para nosotros. Esta Notificación explica cómo recopilamos, utilizamos y divulgamos información personal relacionada con residentes de California cubiertos por la Ley de Privacidad del Consumidor de California de 2018, según enmendada (la California Consumer Privacy Act, o “CCPA”). Esta Notificación constituye nuestra notificación en el momento de la recopilación y nuestra política de privacidad de conformidad con la CCPA.

Introducción

Según la CCPA, “Información Personal” es información que identifica, se relaciona con o que de manera razonable podría vincularse en forma directa o indirecta con un residente particular de California e incluye ciertas categorías de Información Personal que se analizan a continuación y que constituyen “Información Personal Confidencial”. Sin embargo, la CCPA no incluye determinados tipos de información, por ejemplo la información sujeta a la Ley Gramm-Leach-Bliley (Gramm-Leach-Bliley Act, o “GLBA”).

La Información Personal específica que recopilemos, usemos y divulguemos vinculada con un residente de California protegido por la CCPA variará en función de nuestra relación o interacción con esa persona. Por ejemplo, esta Notificación no tiene vigencia para la información que recopilemos sobre residentes de California que soliciten u obtengan nuestros productos y servicios financieros para fines personales, familiares o de la unidad familiar. Para obtener más información sobre cómo recopilamos, divulgamos y mantenemos la seguridad de la información vinculada a esos clientes, por favor consulte nuestra Notificación de Privacidad del Consumidor de EE. UU.

Mantener la seguridad de la Información Personal es una de nuestras prioridades más importantes. De acuerdo con nuestras obligaciones derivadas de las leyes y reglamentaciones vigentes, establecemos salvaguardas físicas, técnicas, electrónicas, procedimentales y organizativas y medidas de seguridad diseñadas para proteger los datos personales contra la destrucción, la pérdida, la alteración, la divulgación o el acceso accidentales, ilegales o no autorizados, independientemente de si son procesados por nosotros o por terceros en representación nuestra.

Recopilación, uso y divulgación de la Información Personal

Información Personal que Recopilamos y Divulgamos para un Propósito Comercial

Durante los últimos 12 meses, es posible que hayamos recopilado y divulgado, para nuestros fines comerciales, cada una de las siguientes categorías de Información Personal relativa a residentes de California cubiertos por esta Notificación:

• identificadores como el nombre real, alias, domicilio postal, identificador personal único, identificador en línea, dirección de Protocolo de Internet (IP), dirección de correo electrónico, nombre de cuenta, número de Seguro Social, número de licencia de conducir, número de pasaporte u otros identificadores similares;
• cualquier información que identifique, se relacione, describa o pueda asociarse con una persona en particular, incluidos, entre otros, su nombre, firma, número de Seguro Social, características físicas o descripción, domicilio, número de teléfono, número de pasaporte, número de licencia de conducir o de tarjeta de identificación estatal, número de póliza de seguro, educación, empleo, historial de empleo, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, información médica o información de seguro médico;
• características de las clasificaciones protegidas en virtud de las leyes de California o federales, como el sexo y el estado civil;
• información comercial, como registros de bienes personales, productos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo;
• información biométrica;
• información sobre la actividad en Internet u otra red electrónica, como el historial de navegación, el historial de búsqueda y la información con respecto a la interacción de un residente de California con una solicitud en un sitio web de Internet o publicidad;
• datos de geolocalización, como la ubicación de dispositivos y la ubicación del Protocolo de Internet (Internet Protocol, o IP);
• información de audio, electrónica, visual, térmica o similar, como grabaciones de llamadas o videos;
• información profesional o relacionada con el empleo, como el historial de empleo y datos sobre empleadores anteriores;
• información educativa directamente relacionada con un estudiante y mantenida por una agencia o institución educativa o por una parte que actúe en nombre de la agencia o institución;
• inferencias extraídas de cualquiera de la Información Personal mencionada anteriormente para crear un perfil sobre un residente de California que refleje sus preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes; y
• Las siguientes categorías de Información Personal Confidencial:
  • Información Personal que revela:
    • el número de Seguro Social, licencia de conducir, tarjeta de identificación estatal o pasaporte de un residente de California
    • los datos de inicio de sesión en cuenta o el número de cuenta financiera, tarjeta de débito o tarjeta de crédito de un residente de California en combinación con cualquier código de seguridad o acceso, contraseña o credenciales requeridos que permitan el acceso a una cuenta
    • la ubicación geográfica precisa de un residente de California
    • origen racial o étnico, situación de ciudadanía o inmigración, creencias religiosas o filosóficas o afiliación sindical de un residente de California
    • el contenido del correo postal, correo electrónico y mensajes de texto de un residente de California, a menos que la empresa sea el destinatario designado de la comunicación;
  • el procesamiento de información biométrica con el fin de identificar de manera única a un residente de California
  • Información Personal recopilada y analizada con respecto a la salud de un residente de California
  • Información Personal de residentes de California menores de 16 años de edad

Podemos coordinar con externos contratados la recopilación de Información Personal en nuestro nombre, cuando participen en una o más de las prácticas comerciales descritas a continuación:

• entregar publicidad y mercadeo, incluido en sitios y aplicaciones móviles de personas o entidades no afiliadas;
• facilitar eventos y gestión de eventos, incluidos eventos virtuales y/o presenciales (p. ej., hoteles, restaurantes, plataformas virtuales, capacidades audiovisuales, alimentos/bebidas, servicios de transporte, etc.); y
• fuentes de referencia, ya sea con el fin de identificar candidatos para el empleo, identificar nuevas oportunidades de clientes o recomendar proveedores o contratistas.

De Quién Recopilamos Información Personal

Las categorías de las fuentes de las que recopilamos esta Información Personal son las siguientes:

• directamente de un residente de California o de los representantes de esa persona;
• Proveedores de Servicios, Revendedores de Datos del Consumidor, Agencias de Informes de Crédito y otras personas o entidades similares;
• Fuentes del Registro Público (Fuentes del Gobierno Federal, Estatal o Local);
• información de nuestras Afiliadas;
• Sitio Web/Actividad en la Aplicación Móvil/Redes Sociales;
• Información procedente de personas o entidades dirigidas por el Cliente o de Instituciones que representen a un Cliente/Posible Cliente; y
• información de Clientes Corporativos sobre personas relacionadas con ellos (p. ej., un empleado o un miembro de la junta directiva).

A Quién Divulgamos Información Personal para un Propósito Comercial

Con respecto a cada categoría de Información Personal que divulgamos para un propósito comercial en los últimos 12 meses, las categorías de personas o entidades a las que divulgamos esa Información Personal son:

• afiliadas de Bank of America;
• Proveedores de Servicios y Contratistas que brindan servicios como hospedaje de sitios web, análisis de datos, procesamiento de pagos, cumplimiento de órdenes, tecnología de la información e infraestructura relacionada, servicio al cliente, entrega de correo electrónico, auditoría, mercadeo, apoyo a las actividades de investigación, financiamiento de créditos, administración de eventos y administración inmobiliaria;
• otros Proveedores de Servicios y Contratistas que proveen servicios, como infraestructura de pago, transacciones bancarias y comunicaciones, almacenamiento, conocimientos legales, conocimientos impositivos, conocimientos inmobiliarios, conocimientos de tasación, notarios y auditores que promocionan el banco y sus servicios y productos financieros a clientes y otros posibles compradores;
• otros Proveedores de Servicios y Contratistas que permiten que los clientes efectúen transacciones en línea y a través de dispositivos móviles, respaldan los servicios hipotecarios y de cumplimiento, los procesos de préstamos para vehículos y los servicios de agregación (a petición del cliente);
• otras personas o entidades a las que transferimos Información Personal como un activo que forma parte de una fusión, adquisición u otra transacción en la que dicha otra persona o entidad asume el control de la totalidad o parte del negocio;
• Agencias Gubernamentales, según lo requieran las leyes y reglamentaciones; y
• otras personas o entidades que pueda utilizar o indicarnos que interactuemos intencionalmente con ellas, o que pueda utilizar o indicarnos que divulguemos intencionalmente a ellas su Información Personal.

Fines Comerciales para el Procesamiento de Información Personal

Para nuestros fines comerciales, recopilamos, utilizamos y divulgamos Información Personal, incluida Información Personal Confidencial, relacionada con los residentes de California, para operar, administrar y mantener nuestro negocio, proporcionar nuestros productos y servicios y lograr nuestros fines de negocios o comerciales, incluidos los siguientes:

• prestar servicios, incluido el mantenimiento o la administración de cuentas, proporcionar servicio al cliente, procesar o cumplir pedidos y transacciones, verificar información de clientes, procesar pagos, proporcionar financiamiento, proporcionar servicios de publicidad o mercadeo (excepto publicidad conductual entre contextos, un tipo de publicidad dirigida), proporcionar servicios analíticos, proporcionar servicios de investigación, facilitar la administración y ejecución de eventos, administrar nuestra cartera de bienes raíces o proporcionar servicios similares;
• ayudar a garantizar la seguridad e integridad en la medida en que el uso de la Información Personal sea razonablemente necesario y proporcional para estos fines;
• uso a corto plazo y transitorio, incluido, entre otros, publicidad no personalizada mostrada como parte de una interacción actual con nosotros, donde la información no se divulga a una tercera parte y no se utiliza para crear un perfil ni alterar de otra forma la experiencia de residente de California más allá de la interacción actual con nosotros;
• auditorías relacionadas con el recuento de impresiones de anuncios publicitarios por visitantes únicos, verificar el posicionamiento y la calidad de las impresiones de anuncios publicitarios, y auditar el cumplimiento de esta especificación y otros estándares;
• llevar a cabo actividades para verificar o mantener la calidad o la seguridad de un servicio que controlamos, y para mejorar, actualizar o perfeccionar ese servicio;
• depurar para identificar y reparar errores que afectan a la funcionalidad prevista existente;
• llevar a cabo investigaciones internas para el desarrollo tecnológico y demostraciones; y
• cumplir con leyes, regulaciones y otros procesos legales y requisitos para el cumplimiento de la ley (incluye aquellas políticas internas que se basen en pautas, códigos u opiniones de carácter legal o regulatorio, o bien, que los reflejen).

Durante cuánto tiempo conservamos la Información Personal

El tiempo que pretendemos retener cada categoría de Información Personal dependerá de varios criterios, incluidos (i) el tiempo que debamos conservar la Información Personal para cumplir con los requisitos legales y reglamentarios aplicables, (ii) el tiempo que necesitemos conservar la Información Personal a fin de lograr el propósito (o propósitos) de negocios o comercial para el cual se recopila, utiliza o divulga dicha Información Personal (según se indica en esta Notificación), y (iii) si decide ejercer su derecho, sujeto a ciertas excepciones, para solicitar la eliminación de su Información Personal.

Notificación del Derecho a Optar por No Vender/Compartir

Bank of America no vende su Información Personal. Desde abril de 2025, hemos comenzado a compartir la Información Personal recopilada de nuestras páginas web con sitios web y anunciantes externos no afiliados para proporcionar una experiencia de mercadeo personalizada, comúnmente conocida como Publicidad Conductual entre Contextos.

A continuación, se incluyen los tipos de información que podemos haber compartido con fines comerciales relacionados con los residentes de California cubiertos por esta Notificación.

Categorías de Información Personal que podemos compartir para fines comerciales

• Historiales o tendencias de compras y consumo;
• Historial de búsqueda y navegación por Internet, o interacción con una aplicación o publicidad del sitio web;
• Datos de geolocalización, como la ubicación de dispositivos y la ubicación del Protocolo de Internet (Internet Protocol, o IP);
• Información profesional o relacionada con el empleo; y
• Inferencias extraídas de cualquier Información Personal mencionada anteriormente que puedan reflejar sus preferencias o intereses.

Categorías de externos con los que podemos compartir su información para fines comerciales

• Ciertos externos, como sitios web y anunciantes, que pueden tener un contrato con nosotros para fines de publicidad conductual entre contextos; y
• Servicios de agregación de datos.

Fines comerciales para compartir su información

• Entregar publicidad y mercadeo personalizados, como en sitios y aplicaciones móviles de personas o entidades no afiliadas

Cómo optar por no compartir su información

Los clientes de Bank of America pueden solicitar optar por no compartir su Información Personal para publicidad conductual entre contextos. Ofrecemos tres (3) métodos para la opción de rechazo:

1. Haga clic en el enlace “Sus Opciones de Privacidad” en la parte inferior de nuestras páginas web y móviles. En la ventana emergente, seleccione la sección “Compartir y Vender Datos Personales”, ubicada en la columna izquierda. Aquí podrá elegir sus preferencias. Nota: puede realizar cambios en sus preferencias en cualquier momento; cualquier ajuste anulará la configuración anterior.
2. Uso de su navegador web. Bank of America reconoce las señales de preferencia de la opción de rechazo de los usuarios, respetando estas señales de preferencia como solicitudes válidas.
3. Llame al 888.341.5000

Un agente autorizado puede presentar una solicitud de opción de rechazo en su nombre si usted le ha dado un permiso firmado al agente autorizado para hacerlo. Todas las solicitudes de opción de rechazo se procesan dentro de los 15 días calendario desde el momento de la recepción.

En los 12 meses anteriores a la fecha de esta Notificación, no hemos “vendido” Información Personal ni Información Personal Confidencial conforme a la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, o CCPA). Desde abril de 2025, hemos comenzado a compartir según lo descrito anteriormente.

Además, no vendemos ni compartimos Información Personal ni Información Personal Confidencial de niños menores de 16 años de edad.

Para los fines de esta Notificación:

• “vendido” se refiere a la divulgación de Información Personal o Información Personal Confidencial a un tercero a cambio de una compensación monetaria o valiosa
• “compartido” significa la divulgación de Información Personal o Información Personal Confidencial a un tercero para publicidad conductual entre contextos

Cómo usamos la Información Personal Confidencial

Solo usamos o divulgamos Información Personal Confidencial para los siguientes fines congruentes con las Reglamentaciones de la CCPA:

• Prestar los servicios o proporcionar los bienes razonablemente esperados por un residente promedio de California que solicita esos bienes o servicios. Por ejemplo, la geolocalización precisa de un residente de California puede ser utilizada por una aplicación móvil que le proporcione instrucciones sobre cómo llegar a una ubicación específica.
• Detectar incidentes de seguridad que pongan en riesgo la disponibilidad, autenticidad, integridad y confidencialidad de la Información Personal almacenada o transmitida, siempre que el uso de la Información Personal de un residente de California sea razonablemente necesario y proporcional para este propósito. Por ejemplo, podemos divulgar la información de inicio de sesión de un residente de California a una compañía de seguridad de datos que haya contratado para investigar y corregir una violación de datos que involucre la cuenta de esa persona.
• Resistir acciones maliciosas, engañosas, fraudulentas o ilegales dirigidas a la empresa y enjuiciar a aquellos responsables de esas acciones, siempre que el uso de la Información Personal de un residente de California sea razonablemente necesario y proporcional para este propósito. Por ejemplo, podemos usar información sobre el origen étnico de un residente de California y/o el contenido de correos electrónicos y mensajes de texto para investigar reclamaciones de discriminación racial o expresiones de odio.
• Garantizar la seguridad física de personas naturales, siempre que el uso de la Información Personal de un residente de California sea razonablemente necesario y proporcional para este propósito. Por ejemplo, podemos divulgar la información de geolocalización de un residente de California a las fuerzas del orden público para investigar un presunto secuestro.
• Para uso transitorio a corto plazo, lo que incluye, entre otros, publicidad no personalizada que se muestra cómo parte de la interacción actual de un residente de California con nosotros.
• Realizar servicios como el mantenimiento o la administración de cuentas, ofrecer servicio al cliente, procesar o cumplir órdenes y transacciones, verificar información acerca de un residente de California, procesar pagos, proporcionar financiamiento, proporcionar servicios analíticos o proporcionar almacenamiento.
• Verificar o mantener la calidad o seguridad de un servicio o dispositivo que sea propiedad de, fabricado por, fabricado para o controlado por nosotros, y mejorar, actualizar o perfeccionar el servicio o dispositivo que sea propiedad de, fabricado por, fabricado para o controlado por nosotros.

Derechos en virtud de la CCPA

Los residentes de California cubiertos por la CCPA tienen derecho a:

1. Recibir esta Notificación en el momento de la recopilación de su Información Personal o antes.
2. Solicitar que le divulguemos sin cargo la siguiente información:
   1. las categorías de Información Personal sobre usted que recopilamos;
   2. las categorías de las fuentes a partir de las cuales recopilamos la Información Personal;
   3. el propósito para el cual recopilamos Información Personal sobre usted;
   4. el propósito para el cual compartimos Información Personal sobre usted;
   5. Estar libre de represalias por ejercer sus derechos en virtud de la CCPA;
   6. las categorías de Información Personal (incluida la Información Personal Confidencial) sobre usted que compartimos y las categorías de Externos con los que compartimos dicha Información Personal y/o Información Personal Confidencial;
   7. los datos específicos de Información Personal que recopilamos sobre usted.
3. Solicitar que corrijamos la Información Personal inexacta que mantenemos sobre usted.
4. Solicitar que eliminemos Información Personal que hayamos recopilado de usted, a menos que la CCPA establezca una excepción.
5. Estar libre de represalias por ejercer sus derechos en virtud de la CCPA.
6. Exclusión voluntaria de compartir como se indica anteriormente en la Sección titulada “Aviso de derecho a optar por no participar en la venta/participación”.

Por favor, consulte la sección “Comuníquese con Nosotros” a continuación para obtener instrucciones sobre cómo puede ejercer estos derechos.

Las solicitudes de datos específicos de Información Personal requerirán información adicional para verificar su identidad.

Para personas que presentan una solicitud en nombre de otra persona, es posible que pidamos una prueba de autorización y una verificación de identidad directamente a la persona para la cual se realiza la solicitud.

Para una compañía u organización que presenta una solicitud en nombre de otra persona, es posible que pidamos una prueba de autorización de esa persona, como un poder legal, y una verificación de identidad directamente de la persona para la cual se realiza la solicitud.

Es posible que en algunos casos no podamos cumplir con su solicitud. Por ejemplo, no cumpliremos con su solicitud si no podemos verificar su identidad o si no podemos constatar que usted tiene la autoridad para hacer una solicitud en nombre de otra persona. Tampoco cumpliremos con su solicitud cuando corresponda una excepción, por ejemplo, cuando la divulgación de Información Personal pudiera afectar de manera adversa los derechos y las libertades de otro residente de California, o si la Información Personal que mantenemos sobre usted no está sujeta a los derechos de acceso o eliminación en virtud de la CCPA.

Si no podemos cumplir con su solicitud, se lo indicaremos en la respuesta. No proporcionaremos números de Seguro Social, números de licencias de conducir o números de identificación emitidos por el gobierno, números de cuentas financieras, datos biométricos únicos, números de identificación de atención de la salud o de carácter médico, contraseñas de cuentas o preguntas y respuestas de seguridad, ni ningún dato específico si la divulgación implicara un posible acceso no autorizado que pudiera causar robo de identidad, fraude o riesgo no razonable para la seguridad de datos, sistemas y redes.

Trabajaremos para procesar todas las solicitudes verificadas dentro de un periodo de 45 días de conformidad con la CCPA. Si necesitamos una prórroga (hasta 45 días adicionales) para procesar su solicitud, le proporcionaremos una explicación de la demora.

Cómo procesamos las preferencias de exclusión

Bank of America permite que los residentes de California ejerzan automáticamente su derecho a excluirse de la venta/distribución a través de señales de preferencia de exclusión sin tener que hacer solicitudes de exclusión individualizadas. Bank of America trata las señales de preferencia de exclusión como solicitudes válidas para excluirse de la venta/distribución para el navegador. Sin embargo, por favor tenga en cuenta que no “vendemos” información personal a terceros, según lo define la CCPA.

Comuníquese con Nosotros

Si tiene preguntas sobre esta notificación y nuestras prácticas, o si desea ejercer cualquiera de los derechos que se indican arriba, puede enviar una solicitud de las siguientes maneras:

1. Complete un Formulario de Solicitud de Información Personal en línea
2. Llame al 888.341.5000
3. Envíe un correo electrónico a IndividualRightsRequests@bofa.com

Consulte la sección anterior titulada “Notificación del Derecho a Optar por No Vender/Compartir” para obtener instrucciones sobre cómo puede ejercer sus derechos para optar por no compartir su Información Personal.

Métricas

Por favor, visite bankofamerica.com/ccpa-datos para obtener informes de datos publicados de acuerdo con la Sección 7102 de las Reglamentaciones de la Ley de Privacidad del Consumidor de California.

Modificaciones a esta Notificación de la Ley de Privacidad del Consumidor de California

Es posible que ocasionalmente modifiquemos o actualicemos esta Notificación. Cuando lo hagamos, publicaremos la Notificación modificada en esta página con una nueva fecha de “Última actualización”.

Dónde puede encontrar esta Notificación en línea

Puede acceder a esta Notificación junto con otros notificaciones importantes en línea en bankofamerica.com/privacy.