Política de privacidad general de CarMax
Revisada en septiembre de 2026

Gracias por visitar el sitio web de CarMax (incluida su versión lista para dispositivos móviles) o usar la aplicación móvil de CarMax. En este Aviso de privacidad, nos referimos a nuestros sitios web y aplicaciones móviles en conjunto como nuestros "Servicios en línea". Esperamos que nuestros Servicios en línea le resulten útiles en su experiencia de compra de automóviles. Este Aviso de Privacidad describe los tipos de información personal que recopilamos de los consumidores a través de nuestros Servicios en línea y en relación con nuestros productos y servicios, incluso cuando visita nuestras tiendas CarMax. Este aviso también describe cómo usamos la información, con quién podemos compartirla, las opciones disponibles para usted con respecto a nuestro uso de la información, las medidas que tomamos para proteger la seguridad de la información y cómo puede comunicarse con nosotros sobre nuestras prácticas de privacidad.

Los residentes de California y las personas de otros estados interesadas en conocer los derechos que puedan tener deben leer la sección Sus derechos.

Tenga en cuenta que este Aviso de privacidad describe nuestras prácticas generales de privacidad para nuestros Servicios en línea que incluyen un enlace a este aviso. El Aviso de privacidad no se aplica a ningún sitio web ni aplicación móvil operado por CarMax que tenga una política o aviso de privacidad independiente. Este Aviso de privacidad sí se aplica a la información sobre los consumidores recopilada en las tiendas de CarMax y por otros medios, incluso por teléfono.

Edmunds es una filial de CarMax que opera como una empresa independiente en lo que respecta al manejo de la información personal. Salvo que se indique expresamente en esta Política o en otras divulgaciones que se le presenten, Edmunds y CarMax no comparten entre sí la información personal de los consumidores. Si desea ejercer sus derechos con respecto a Edmunds, visite Edmunds.com.

Información que obtenemos

Podemos obtener información de usted y sobre usted de diferentes maneras. Obtenemos información del contenido que envía o nos proporciona a través de nuestros Servicios en línea (como cuando investiga sobre un automóvil) o en encuestas, faxes, llamadas telefónicas, mensajes de chat, correos electrónicos y otra correspondencia; de la información que proporciona al registrarse para obtener una cuenta de MyCarMax; de la información que nos proporciona al enviar una solicitud de información sobre un automóvil; realiza una prueba de manejo, compra un automóvil en una tienda de CarMax, solicita la tasación de un automóvil o vende un automóvil a una tienda de CarMax; de la información que nos proporciona al solicitar financiamiento; y de las redes sociales, como sus nombres de usuario, contenido y otros datos proporcionados a través de funciones de terceros (como aplicaciones, herramientas, servicios de pago, widgets y complementos) o publicados en páginas de redes sociales (como la página de CarMax en redes sociales o páginas accesibles al público). Los tipos de información personal que podemos obtener directamente de usted incluyen:

• Identificadores, como nombre, nombre de usuario y contraseña, número de teléfono, número de fax, dirección de correo electrónico y postal, número de Seguro Social, número de licencia de conducir y nombre de usuario en redes sociales;
• Información personal sensible, incluyendo su número de identificación gubernamental, como el número de Seguro Social, las credenciales de inicio de sesión, el origen étnico o racial, el estado civil, la información de pago y la geolocalización precisa;
• Información comercial, como información sobre las transacciones que usted realiza con nosotros, ya sea en línea o en nuestras tiendas (por ejemplo, compras de vehículos, tasaciones y servicios), información sobre los vehículos que ha buscado o en los que ha expresado o indicado interés, e información de pago;
• Información profesional, como información sobre su trabajo y empleador, información salarial e historial laboral previo;
• Datos demográficos, como servicio militar, edad, género, estado civil, fecha de nacimiento y otras características que nos proporcione a través de los Servicios en línea o en nuestras tiendas;
• Registros de sus interacciones con nuestros representantes del centro de llamadas o servicios de atención al cliente digitales, como grabaciones de audio o comunicaciones por chat;
• Internet u otras actividades electrónicas, como información de sesiones de Internet;
• Preferencias, como la tienda preferida y las preferencias de comunicación;
• Inferencias extraídas de las categorías de información personal descritas anteriormente; e
• Información de audio y video, como sus videos y fotografías.
• La recopilación de datos en la tienda incluye el uso de cámaras y otros sensores para la protección de activos, seguridad y operativos, así como para medir los patrones de tráfico y mejorar la experiencia del cliente. Se pueden utilizar cámaras para la detección de fraudes y la prevención de robos. En los estados donde lo permita la ley aplicable y previa notificación adecuada, las cámaras pueden capturar imágenes que podrían utilizarse con fines de seguridad. No recopilamos ni conservamos datos biométricos de reconocimiento facial en nuestros establecimientos minoristas con fines de marketing o identificación de nuestros clientes. También grabamos las llamadas realizadas a nuestros centros de servicio al cliente, con las divulgaciones correspondientes en el momento de la llamada.

También podemos recopilar otra información relacionada con nuestros Servicios en línea, productos y servicios de la manera que describimos en el momento de la recopilación o, de lo contrario, con su consentimiento. Como recordatorio, si usted es un consumidor que nos proporciona información personal en relación con nuestros servicios de financiamiento, lea nuestra Política de privacidad financiera.

Recopilación automatizada de datos

Cuando visita o interactúa con nuestros Servicios en Línea o abre nuestros correos electrónicos, podemos obtener cierta información por medios automatizados. CarMax puede utilizar diversas tecnologías para recopilar esta información, como cookies de navegador, cookies Flash, balizas web, identificadores de dispositivos móviles, registros de servidor y otras tecnologías. Una "cookie" de navegador es un archivo de texto que los sitios web envían a la computadora u otro dispositivo conectado a Internet de un visitante para identificar de manera única el navegador del visitante o para almacenar información o configuraciones en el mismo. Una "baliza web", también conocida como etiqueta de Internet, etiqueta de píxel o GIF transparente, vincula las páginas web con los servidores web y sus cookies, y se puede utilizar para transmitir la información recopilada a través de las cookies de vuelta a un servidor web. Estas tecnologías nos ayudan a (1) recordar su información para que no tenga que volver a ingresarla; (2) realizar un seguimiento y comprender cómo utiliza e interactúa con nuestros Servicios en línea y servicios digitales de terceros; (3) adaptar nuestros Servicios en línea a sus preferencias; (4) medir la facilidad de uso de nuestros Servicios en línea; (5) comprender la efectividad de nuestras comunicaciones; (6) identificar, diagnosticar y resolver problemas técnicos; y (7) gestionar y mejorar de cualquier otra forma nuestros Servicios en línea, productos y servicios.

La información que obtenemos de esta manera puede incluir:

• Identificadores, como la dirección IP de su dispositivo y los identificadores asociados a sus dispositivos y aplicaciones;
• Actividades en línea, como fechas y horas de visitas a sitios web y uso de aplicaciones, contenido visualizado, términos de búsqueda, sistema operativo y navegador utilizados, clics del ratón y cómo accedió a los Servicios en línea;
• Datos de geolocalización. Cuando utiliza nuestros Servicios en línea, podemos inferir su ubicación a través de su dirección IP u otra información relacionada con su conexión de red. Además, con su consentimiento, nuestro sitio web adaptado para dispositivos móviles o nuestra aplicación móvil (nuestros "Servicios móviles") pueden recopilar información precisa sobre la ubicación geográfica de su dispositivo. Si su dispositivo cuenta con GPS o puede conectarse a puntos de acceso inalámbricos o puntos de conexión Wi-Fi, o si su dispositivo es además un teléfono que se comunica con torres de telefonía celular o satélites, entonces su dispositivo puede utilizar estas funciones para determinar su ubicación geográfica precisa. Si ha dado su consentimiento a través de la interfaz de usuario de su dispositivo, la ubicación geográfica de este se transmitirá a nuestros servidores en tiempo real cada vez que nuestra aplicación móvil esté en funcionamiento (incluso si no está utilizando activamente la aplicación o si está minimizada en su dispositivo). Una vez que configure su dispositivo para transmitirmos su información de ubicación, este continuará transmitiéndonosla (cuando la aplicación esté abierta) hasta que lo configure para que deje de hacerlo. En cualquier momento puede optar por no permitirnos el acceso a la información de ubicación de su dispositivo accediendo a la configuración de ubicación de nuestra aplicación en su dispositivo y configurándolo para que no comparta su ubicación con nosotros.

Fuentes de terceros

Recopilamos información de terceros, como plataformas de redes sociales, agencias gubernamentales, incluido el DMV, agencias de informes crediticios, servicios de verificación de reputación e identidad, servicios de historial de vehículos, compañías de seguros, proveedores de localización de deudores, proveedores de marketing, empresas de análisis de datos y proveedores de datos. Las categorías de información que recopilamos sobre usted a partir de dichas fuentes son:

• Identificadores;
• Información financiera, médica o sobre seguros de salud;
• Datos demográficos;
• Información comercial;
• Información biométrica;
• Actividades en línea;
• Datos de geolocalización;
• Información profesional;
• Información educativa;
• Preferencias; e
• Información confidencial, como la geolocalización precisa, los identificadores gubernamentales y el origen étnico o racial.

Recibimos de Edmunds información relacionada con sus actividades en línea en Edmunds.com, aunque no recibimos información que lo identifique directamente.

Cómo utilizamos la información que obtenemos

Recopilamos y utilizamos su información personal para los siguientes fines comerciales:

• Proporcionar y operar nuestros Servicios en línea, productos y servicios, como por ejemplo brindarle los resultados de sus búsquedas;
• Procesar, evaluar y responder a las solicitudes, consultas y reclamaciones que recibimos en relación con nuestros Servicios en línea, productos y servicios;
• Celebrar y finalizar nuestras transacciones con usted, incluyendo la compra de vehículos, las tasaciones, el servicio de mantenimiento de vehículos y el procesamiento de los pagos asociados;
• Crear, gestionar y administrar su cuenta de MyCarMax o de CarMax Auto Finance, incluida su identificación y autenticación para que pueda acceder a su cuenta o utilizar ciertas funciones de nuestros Servicios en línea;
• Brindar soporte técnico y atención al cliente;
• Proporcionarle materiales de marketing, tales como enviarle información sobre vehículos disponibles recientemente y ofertas especiales, así como informarle sobre nuevas funciones o actualizaciones;
• Proporcionarle información, avisos, ofertas, folletos y publicidad en nuestros sitios web y aplicaciones móviles, así como en los de terceros, por correo electrónico y mensajes de texto, y por otros medios;
• Comunicarnos con usted y gestionar su participación en encuestas, eventos especiales y otras ofertas y promociones;
• Realizar análisis de datos, estudios de mercado y otros procesos (incluido el análisis de nuestra base de clientes, servicios en línea, productos y servicios);
• Crear contenido de marketing, incluida la publicación de reseñas de clientes y contenido que usted haya creado y nos haya autorizado a publicar en nuestro sitio web y en las redes sociales;
• Operar, evaluar y mejorar nuestro negocio y nuestros Servicios en línea, como por ejemplo, desarrollar productos y servicios nuevos y mejorar los existentes;
• Desarrollar, entrenar e implementar modelos de inteligencia artificial (IA) y de aprendizaje automático. Utilizamos información personal, incluyendo su comportamiento en el navegador, el historial de búsqueda de vehículos, las comunicaciones con nosotros y el historial de compras, para entrenar y operar funciones impulsadas por IA. Estas pueden incluir motores de recomendación de vehículos y asistentes de IA conversacionales, incluidos los asistentes de chat. Los resultados de estos modelos pueden influir en el contenido que ve en nuestros Servicios en línea;
• Gestionar nuestras comunicaciones, incluida la medición de la eficacia de nuestras ventas, publicidad, comunicaciones y marketing;
• Llevar a cabo funciones de contabilidad, auditoría y otras funciones internas;
• Personalizar y mejorar su experiencia en nuestros Servicios en línea, tales como conectar sus interacciones con nuestros especialistas de atención al cliente, nuestro sitio web y nuestras tiendas físicas para permitirle avanzar en su proceso de compra, venta, financiamiento y mantenimiento de automóviles de la manera más eficiente posible;
• Proteger contra el fraude y otras actividades criminales, reclamaciones y otras responsabilidades, así como identificarlos y prevenirlos;
• Cumplir con los requisitos regulatorios y legales aplicables, las normas pertinentes de la industria y nuestras políticas, incluyendo este Aviso de privacidad y nuestros Términos de uso; y
• Responder a investigaciones o solicitudes de información legales, judiciales o regulatorias.

También podemos utilizar la información que obtenemos sobre usted de otras formas, para las cuales le proporcionaremos un aviso específico y obtendremos su consentimiento si así lo exige la ley aplicable.

Utilizamos y divulgamos información personal sensible para los fines permitidos en virtud de la ley aplicable.

Además, podemos combinar la información que obtenemos sobre usted. Por ejemplo, podemos combinar:

• La información que hemos obtenido fuera de línea, ya sea en persona en nuestras tiendas o por teléfono, junto con la información que obtenemos a través de nuestros Servicios en línea;
• La información que obtenemos por medios automatizados junto con la información que usted nos envía;
• La información sobre nuestras transacciones y experiencias con usted, junto con otra información que hayamos recopilado de usted;
• La información financiera que obtenemos sobre usted, junto con otra información que recopilemos; y
• La información que recibimos de un tercero, junto con la información que ya tenemos.

Podemos utilizar información personal, como el historial de navegación y el historial de búsqueda de vehículos, para ayudar a desarrollar, entrenar e implementar modelos de inteligencia artificial (IA) y aprendizaje automático, como nuestro motor de recomendación de vehículos. También contamos con un asistente de chat conversacional y podemos utilizar un asistente de IA en llamadas telefónicas y mensajes de texto. No utilizamos el procesamiento automatizado generativo para tomar decisiones legalmente significativas sobre usted sin revisión humana. CarMax Auto Finance utiliza sistemas automatizados para evaluar las solicitudes de crédito, lo cual puede dar lugar a una aprobación, denegación o derivación automatizada para una revisión posterior. Estos sistemas aplican criterios definidos y no utilizan inteligencia artificial ni aprendizaje automático. Si se rechaza su solicitud, recibirá un aviso de acción adversa en el que se explicarán los motivos, de conformidad con la ley aplicable.

Podemos agregar o desidentificar cualquier información recopilada sobre usted, de modo que ya no nos permita identificarlo directa o indirectamente. Podemos utilizar y compartir esa información agregada o desidentificada para cualquier fin, por ejemplo, para realizar investigaciones y análisis, mejorar nuestros productos, servicios y la experiencia del usuario, así como para desarrollar nuevas ofertas. Cuando conservemos y utilicemos datos desidentificados, no intentaremos reidentificarlos a menos que la ley lo permita o lo exija expresamente.

Servicios de análisis web de terceros

Utilizamos servicios de análisis en línea de terceros en nuestros Servicios en línea, incluidos "Google Analytics" y Google reCAPTCHA v3, para recopilar información sobre el uso de nuestros Servicios en línea. Obtenga más información sobre cómo utiliza Google la información de los sitios o las aplicaciones que utilizan Google Analytics.

Seguimiento en línea y publicidad basada en intereses

Recopilamos información sobre sus actividades en línea a lo largo del tiempo y en distintos sitios web, aplicaciones y dispositivos, incluso de sitios web y aplicaciones de terceros. Además, colaboramos con terceros, como redes publicitarias y otros proveedores de servicios, que recopilan información sobre sus actividades en línea de esta manera. Para ello, nosotros (incluidos los terceros) podemos utilizar cookies de navegador, balizas web, cookies Flash, identificadores únicos asociados a sus dispositivos y aplicaciones, y otras tecnologías. La información recopilada a través de estas tecnologías se describe en la sección Recopilación automatizada de datos anterior.;

Nosotros y ciertos terceros mostramos publicidad basada en intereses utilizando la información recopilada sobre usted a lo largo del tiempo y en distintos dispositivos, así como de sitios web, aplicaciones y plataformas de terceros. La publicidad basada en intereses, o "publicidad conductual en línea", incluye anuncios que se le muestran después de salir de nuestro sitio web, con el fin de animarlo a regresar. También incluye anuncios que consideramos relevantes según sus hábitos de compra o actividades en línea. Estos anuncios pueden mostrarse en sitios web o en aplicaciones móviles. También pueden mostrarse en correos electrónicos o por otros medios. Es posible que nosotros o terceros muestren estos anuncios. Pueden referirse a nuestros productos o a los de otras empresas.

Para decidir qué es relevante para usted, nosotros y ciertos terceros, como nuestras redes publicitarias y otros proveedores de servicios, utilizamos la información que pone a nuestra disposición cuando interactúa con nosotros, nuestras filiales y otros terceros. Nosotros y ciertos terceros recopilamos esta información mediante herramientas de seguimiento, como las descritas anteriormente. Por ejemplo, nosotros o los terceros podemos analizar su comportamiento de navegación a través de distintos dispositivos. Nosotros y los terceros también podemos examinar estas actividades en nuestras aplicaciones y plataformas, así como en las aplicaciones y plataformas de otros.

Trabajamos con socios publicitarios y de análisis de terceros, incluidos, entre otros, Google, Meta (Facebook e Instagram) y otras redes de publicidad digital, los cuales pueden recopilar información sobre sus actividades en línea a lo largo del tiempo y en distintos dispositivos y sitios web de terceros, con el fin de brindarnos servicios de publicidad digital y mostrarle publicidad basada en sus intereses. Estos socios pueden vincular su comportamiento de navegación e intereses inferidos con otra información que poseen sobre usted, incluida la información procedente de otros sitios web o fuentes fuera de línea. Para obtener más información sobre cómo estos socios utilizan su información, o para desactivar su recopilación de datos, visite la página de Configuración de Google Ads (adsettings.google.com) y la página de Preferencias de anuncios de Meta (facebook.com/settings?tab=ads).

Para saber cómo excluirse de ciertos tipos de publicidad basada en intereses de redes publicitarias en los EE. UU., visite los sitios web de YourAdChoices y Network Marketing Initiative. Las opciones que elija pueden ser específicas para cada navegador y cada dispositivo. Además, la configuración de su dispositivo móvil puede permitirle limitar el envío de cierta información por parte de su dispositivo con fines de publicidad. Obtenga más información sobre este tipo de configuraciones consultando Ayuda de Google Play: ID de publicidad y sobre cómo limitar el seguimiento publicitario de Apple. En la sección Sus derechos que figura a continuación se incluye información adicional sobre cómo excluirse de la publicidad dirigida.

Intercambio de información

Podemos compartir su información personal con terceros para los fines comerciales descritos anteriormente, de conformidad con la ley aplicable:

• Podemos compartir información dentro del grupo de empresas de CarMax;
• Podemos compartir información con terceros que nos prestan servicios o los prestan en nuestro nombre. Por ejemplo, compartimos información con proveedores que envían correos electrónicos en nuestro nombre o brindan soporte para nuestras funciones basadas en IA. También podemos compartir información con empresas que administran nuestros sitios web o que realizan una promoción. La información que compartimos puede incluir información de ubicación. No autorizamos a nuestros proveedores de servicios a utilizar ni divulgar la información, salvo en la medida en que sea necesario para prestar servicios para nosotros o en nuestro nombre, o para cumplir con requisitos legales;
• Podemos compartir información con terceros para completar sus transacciones, incluyendo los Departamentos de Vehículos Motorizados y empresas financieras de terceros;
• Podemos compartir información si usted resulta ganador de un sorteo, concurso o promoción. Por ejemplo, podemos compartir su información si gana un sorteo o concurso como parte de una lista de ganadores. También podemos publicar esta lista de ganadores de manera pública;
• Podemos compartir información con nuestros socios comerciales. Por ejemplo, compartiremos información con terceros que copatrocinen una promoción. Estos socios pueden enviarle información sobre eventos y productos por correo postal o correo electrónico;
• Podemos compartir información si consideramos que estamos obligados a hacerlo o si creemos que debemos hacerlo para protegernos. Por ejemplo, podemos compartir información para responder a una orden judicial o una citación. Podemos compartirla en respuesta a solicitudes de una agencia gubernamental o un organismo de investigación. Podemos compartir información para establecer, ejercer o defender nuestros derechos legales, o cuando estemos investigando una actividad ilegal o un fraude, ya sea sospecha o real;
• Podemos compartir información con cualquier sucesor de la totalidad o parte de nuestro negocio. Nos reservamos el derecho de transferir cualquier información que tengamos sobre usted en caso de que vendamos o transfiramos la totalidad o una parte de nuestro negocio o activos (incluido en caso de fusión, adquisición, empresa conjunta, reorganización, desinversión, disolución o liquidación); y
• Podemos compartir información por otros motivos que le describiremos;
• Podemos compartir información con cualquier otro tercero con su consentimiento previo.

Divulgamos las siguientes categorías de información personal con fines comerciales y operativos, tales como la auditoría de transacciones, la seguridad de los datos, la depuración y mejora de productos, el servicio al cliente, la gestión de pedidos, el marketing, la publicidad, el análisis, el procesamiento de transacciones y la gestión y mantenimiento de cuentas:

• Identificadores;
• Información comercial;
• Actividades en línea;
• Información profesional;
• Datos de geolocalización;
• Información educativa;
• Registros de sus interacciones con nosotros;
• Datos demográficos; y
• Preferencias.

La ley de California exige que describamos determinadas divulgaciones de información personal en las que recibamos una contraprestación valiosa. La ley de California considera que existe una "venta" incluso si no se intercambia dinero, y las divulgaciones de información personal con fines de publicidad dirigida se consideran "compartir" según la ley de California. En el marco de nuestras actividades de apoyo a la publicidad digital de CarMax, "vendemos" o "compartimos" información con socios de marketing digital. Estos utilizan dicha información para brindarnos servicios de publicidad digital y pueden utilizarla para mejorar los servicios y ofertas que nos brindan a nosotros y a otras empresas. La información que "vendemos" o "compartimos" de esta manera incluye identificadores, información comercial y actividades en línea recopiladas cuando usted interactúa con nuestro sitio web, aplicación móvil, otras ofertas digitales y nuestras tiendas. No tenemos conocimiento real de que "vendamos" o "compartamos" información personal de menores de 16 años.

Todas las prácticas de intercambio de información mencionadas anteriormente excluyen los datos de aceptación y el consentimiento del remitente de mensajes de texto; dicha información no se compartirá con ningún tercero, a excepción de los agregadores y proveedores de servicios de mensajes de texto, o según lo solicite u ordene una orden judicial, un procedimiento legal, una solicitud de investigación o cualquier agencia gubernamental u autoridad reguladora.

Opciones

Le ofrecemos ciertas opciones en relación con la información personal que recopilamos sobre usted. Para actualizar sus preferencias o limitar las comunicaciones que recibe de nuestra parte, contáctenos como se indica en la sección Cómo contactarnos de este Aviso de privacidad.

Cuando utilice nuestro sitio web adaptado para dispositivos móviles o nuestra aplicación móvil (nuestros "Servicios móviles"), es posible que le asignemos un identificador único a su dispositivo móvil, lo cual nos permitirá identificar su dispositivo y enviarle notificaciones push. Si desea desactivar las notificaciones push, vaya a la configuración de su dispositivo y desactive las notificaciones push de la aplicación móvil de CarMax o desactívelas directamente desde la aplicación móvil de CarMax. Puede detener toda recopilación de información por parte de nuestra aplicación móvil desinstalándola. Puede utilizar el proceso de desinstalación habitual de su dispositivo móvil, de la tienda de aplicaciones móviles o de la red correspondiente.

Sus derechos

Los residentes actuales y anteriores de los Estados Unidos pueden tener derecho a presentar ciertas solicitudes relacionadas con el tratamiento que hacemos de su información, incluido el derecho a solicitar que se eliminen sus datos. Todos los consumidores, independientemente de dónde se encuentren, pueden utilizar el proceso descrito en el presente documento para realizar una solicitud de derechos de privacidad. A continuación, se describen los distintos derechos, sujetos a las excepciones aplicables. Para ejercer su "Derecho de acceso o conocimiento", "Derecho a corregir", "Derecho a la eliminación", "Derecho a optar por no participar en la venta y el intercambio de información personal para publicidad dirigida" o "Derecho de apelación", haga clic en los siguientes nombres, los cuales son hipervínculos que abren una nueva página con más información sobre cada derecho para que pueda tomar una decisión informada sobre qué derecho(s) desea ejercer. Una vez que haga clic en uno de los derechos que aparecen a continuación, siga las instrucciones para completar el envío de su solicitud

• Derecho de acceso o conocimiento: Es posible que tenga derecho a confirmar si hemos recopilado información personal sobre usted y a conocer qué información personal hemos recopilado, incluyendo, según corresponda, las categorías de información personal que hemos recopilado, las fuentes de las que obtuvimos dicha información personal, los fines comerciales o empresariales para los que recopilamos, vendimos y compartimos dicha información personal, las categorías de información personal que vendimos, compartimos o divulgamos a terceros con fines comerciales, así como las categorías o la lista de terceros específicos a los que vendimos, compartimos o divulgamos información personal.
• Derecho a corregir: Puede solicitar que corrijamos la información personal que conservamos sobre usted.
• Derecho a la eliminación: Usted puede tener derecho a solicitar que eliminemos la información personal que hayamos recopilado sobre usted, aunque es posible que se nos permita o se nos exija conservar dicha información para determinados fines.
• Derecho a optar por no participar en la venta y el intercambio de información personal para publicidad dirigida: Usted puede tener derecho a optar por no participar en la venta de su información personal a terceros, así como a optar por que no se divulgue ni procese su información personal para determinada publicidad dirigida.
  
  • Respeto a las señales de exclusión voluntaria del navegador. CarMax reconoce y respeta la señal de control global de privacidad (GPC) del navegador como una solicitud válida de exclusión voluntaria en virtud de las leyes estatales de privacidad aplicables. Si su navegador está configurado para transmitir la señal GPC, consideraremos dicha señal como una solicitud de exclusión voluntaria de la venta o el intercambio de su información personal con fines de publicidad dirigida. Debido a que la exclusión voluntaria está vinculada al navegador y dispositivo específicos, es posible que deba registrar nuevamente su preferencia si cambia de navegador, borra las cookies o utiliza un dispositivo diferente.
• Derecho de apelación: Usted puede apelar cualquier decisión que tomemos con respecto a sus solicitudes relacionadas con sus derechos.
• Terceros que realizan solicitudes en nombre de otros: Si desea que un agente autorizado envíe solicitudes en su nombre, este deberá proporcionar cierta información sobre usted y sobre sí mismo, así como documentación que demuestre que está autorizado para realizar dichas solicitudes.
• Derecho a limitar el tratamiento de información personal sensible: Recolectamos la información personal sensible descrita en la sección "Información que obtenemos" anterior, incluidos los números de identificación gubernamentales, los datos precisos de geolocalización y, en caso de que usted decida proporcionarlos, el origen racial o étnico y el estado civil. Utilizamos la información personal sensible únicamente para los siguientes fines: (1) realizar el servicio o la transacción que usted haya solicitado (por ejemplo, procesar una transacción de vehículo que requiera su número de Seguro Social para el financiamiento); (2) verificar su identidad y prevenir el fraude; (3) cumplir con las obligaciones legales aplicables; y (4) otros fines expresamente permitidos en virtud de las leyes de privacidad aplicables. Nuestro uso y divulgación de información personal sensible están expresamente permitidos en virtud de la ley aplicable.
• Derecho a la no discriminación: Usted tiene derecho a no recibir un trato discriminatorio si ejerce los derechos que le confiere la legislación de privacidad aplicable.

Usted puede ejercer estos derechos sin temor a que se le nieguen bienes o servicios. Sin embargo, podemos ofrecer un nivel de servicio diferente o cobrar una tarifa distinta que esté razonablemente relacionada con el valor de su información personal. Usted o su agente autorizado pueden ejercer sus derechos en línea o llamándonos al (833) 987-1241. Si designa a un agente autorizado para realizar una solicitud de acceso, rectificación o supresión en su nombre, es posible que le exijamos que le otorgue a dicho agente una autorización por escrito para hacerlo.

Debido a la naturaleza sensible de la información personal que CarMax puede recopilar o mantener sobre usted, para ejercer algunos de los derechos descritos anteriormente, es posible que deba responder algunas preguntas para verificar su identidad. CarMax utiliza a un tercero para gestionar el proceso de verificación de identidad. CarMax no tiene acceso a la información incluida en las preguntas.

Edmunds es una filial de CarMax que opera como una empresa independiente en lo que respecta al manejo de la información personal. Salvo que se indique expresamente en esta Política o en otras divulgaciones que se le presenten, Edmunds y CarMax no comparten entre sí la información personal de los consumidores. Si desea ejercer sus derechos con respecto a Edmunds, visite Edmunds.com.

Métricas de California

Otros servicios en línea y características de terceros

Nuestros servicios en línea pueden redirigirlo o proporcionarle enlaces a otros servicios en línea, incluidos sitios web, para su comodidad e información, y pueden incluir funciones de terceros como aplicaciones, herramientas, servicios de pago, widgets y complementos, incluidos los de Meta (Facebook), LinkedIn o X (anteriormente Twitter) y plataformas similares. Estos servicios en línea y las funciones de terceros pueden recopilar su dirección IP e información sobre las páginas que visita en nuestros Servicios en línea, y pueden instalar cookies para permitir que la función opere correctamente. Las funciones de redes sociales pueden estar alojadas en la plataforma de terceros o directamente en nuestros Servicios en línea. Cuando interactúa con un complemento social (por ejemplo, al hacer clic en un botón de "Compartir" o "Me gusta"), dicha interacción se rige por la política de privacidad de la plataforma que proporciona el complemento. Si ha iniciado sesión en dicha plataforma, esta podría asociar su visita a nuestros Servicios en línea con su cuenta en dicha plataforma. Recomendamos revisar la configuración de privacidad de cualquier plataforma de redes sociales que utilice.

Mantenemos presencia en varias plataformas de redes sociales y blogs, como Meta (Facebook) y X (anteriormente Twitter), y también incorporamos algunas funciones de redes sociales de terceros en nuestros Servicios en línea. A través de estas plataformas y funciones, podemos recibir información sobre usted, y este Aviso de privacidad también se aplica a dicha información. Además, las plataformas de redes sociales y de blogs de terceros cuentan con sus propias políticas de privacidad, en las que se explica cómo los terceros que las proporcionan utilizarán y protegerán su información.

Cómo protegemos la información personal

Mantenemos medidas de seguridad administrativas, técnicas y físicas diseñadas para proteger la información personal contra la destrucción, pérdida, alteración, acceso, divulgación o uso accidentales, ilícitos o no autorizados. Aunque ningún programa de seguridad puede garantizar una protección absoluta, tomamos medidas razonables y acordes con los estándares de la industria para proteger la información personal que almacenamos. En caso de que se produzca una vulneración de datos que afecte su información personal, se lo notificaremos según lo exija la ley aplicable. Le notificaremos oportunamente y, en la medida en que sea necesario o apropiado, incluiremos información sobre la naturaleza de la vulneración, los tipos de información afectados y las medidas que puede tomar para protegerse. Si cree que la información de su cuenta de CarMax se ha visto comprometida, contáctenos inmediatamente a privacy@carmax.com o llame al (833) 987-1241.

Privacidad financiera

Si usted es un consumidor que utiliza nuestros servicios financieros, consulte nuestra Política de privacidad financiera.

Privacidad de los niños

Los Servicios en línea no están dirigidos a menores de edad, por lo general dieciocho años en la mayoría de los estados, y no recopilamos a sabiendas información personal de menores de edad a través de nuestros servicios. Recomendamos a los padres y tutores legales que ayuden a hacer cumplir nuestro Aviso de privacidad indicando a los menores de edad que no descarguen ni utilicen los Servicios en línea.

Durante cuánto tiempo conservamos su información

Conservamos la información personal que recopilamos durante el tiempo que sea razonablemente necesario para cumplir con los fines divulgados en el momento de la recopilación o en este Aviso de privacidad, a menos que la ley exija un período de conservación más corto. El plazo de conservación puede variar en función de factores como:

• La existencia de una relación continua entre usted y nosotros;
• Requisitos de mantenimiento de registros o cumplimiento legal; y
• La necesidad de resolver consultas o quejas.

Actualizaciones de nuestro aviso de privacidad

De vez en cuando, podemos modificar nuestras prácticas de privacidad. Este Aviso de privacidad puede actualizarse periódicamente y sin previo aviso para reflejar los cambios en nuestras prácticas relacionadas con la información personal. Publicaremos una copia actualizada en nuestro sitio web e indicaremos en la parte superior del Aviso de privacidad la fecha de la actualización más reciente. Consulte nuestro sitio periódicamente para conocer las actualizaciones. Si realizamos un cambio sustancial en nuestro Aviso de privacidad, tomaremos medidas razonables para notificárselo, como enviarle un correo electrónico o publicar un aviso en los Servicios en línea.

Cómo contactarnos

Si tiene alguna pregunta sobre este Aviso de privacidad o sobre nuestras prácticas de privacidad, puede contactarnos por correo electrónico a privacy@carmax.com, o si desea que limitemos las comunicaciones de nuestra parte, contáctenos por correo electrónico a WebOptOut@carmax.com o escríbanos a: CarMax, 12800 Tuckahoe Creek Parkway, Richmond, Virginia 23238, ATENCIÓN: Departamento Legal.