Política de privacidad

Effective date February 1, 2026

This Privacy Notice describes how GAF Materials LLC d/b/a GAF, GAF Canada ULC, GAF Energy LLC, and their direct and indirect subsidiaries that do not maintain their own privacy policy (collectively, “Company,” “we,” “us,” or “our”) collect, process, and disclose your personal information (including sensitive personal information).

This Privacy Notice applies to all instances in which you provide, or we otherwise collect, personal information, including, but not limited to, through or in connection with (a) our products and services, such as by registering for any of our product warranties or guarantees; (b) our emails and digital platforms, such as social media platforms, portals, websites, and applications, and accounts and subscriptions for such digital platforms (collectively, “our digital platforms”) that link to this Privacy Notice; and (c) our electronic communications.

Please read this Privacy Notice carefully to understand how we handle your information. We will notify you of any material changes by posting the updated policy on this page and, where required by law, seeking your affirmative consent for new ways we may use your data.

 

Who This Notice Covers

This Privacy Notice covers consumers and individuals acting in a personal context. Except where required by law, this Notice does not apply to personal information we collect from our own employees acting within the scope of their employment or job applicants in an applicant capacity. Except where required by law, this Notice does not apply to personal information we collect from employees of our business partners or vendors acting in a purely commercial context.

 

Our Data Collection Practices

La información personal es información sobre una persona identificable e incluye información, o una combinación de información, que puede utilizarse para identificarlo a usted o, en determinadas jurisdicciones, para identificar su dispositivo u hogar.

The following table summarizes the categories of personal information we collect, the purposes for collection, and whether we “sell” or “share” this information, as defined by applicable privacy laws.

*"Sold" or "Shared" refers to the transfer of data to third parties for monetary or other valuable consideration, or for cross-context behavioral advertising. We do not sell or share data of consumers we know are under 18 years of age without affirmative opt-in consent as required by applicable state laws.

What Information We Collect About You

We collect personal information from three primary sources.

1. Information You provide directly. We collect the information you provide on our digital platforms or provide to our teams. For example, you provide information to us by purchasing our products and services, such as registering for one of our product warranties or guarantees or purchasing a subscription to one of our digital platforms; registering for, and entering information on, our digital platforms; or posting in public forums. We may receive various types of personal information directly from you, including identifiers like your name and contact info, financial details for purchases, and commercial history. A full list of these categories and examples can be found in the 'Notice at Collection' table at the beginning of this policy.
   
   You represent and warrant that you own or otherwise control all of the rights to the information, materials and other content that you provide to us; that such information, materials and other content is accurate; and that our use of such information, materials and other content does not, and will not, violate this Privacy Notice or cause injury to any person or entity. No asumimos responsabilidad alguna respecto a la información, los materiales o demás contenidos que usted o terceros nos proporcionen.
   
   
2. Información que recopilamos automáticamente o generamos sobre usted. Nosotros, nuestros proveedores de servicios y otras empresas que nos ayudan en nuestras operaciones comerciales, incluidos, entre otros, terceros proveedores de servicios de publicidad o análisis, podemos utilizar tecnologías como cookies, otras formas de almacenamiento local, etiquetas de píxel, JavaScript, web beacons y otros códigos informáticos para recopilar automáticamente información cuando usted accede a nuestras plataformas digitales o interactúa con nuestras comunicaciones electrónicas. La información que recopilamos automática o manualmente puede incluir información técnica sobre su computadora; su dispositivo móvil o su red Wi-Fi (incluidos, entre otros, el SSID y la contraseña para determinadas aplicaciones); DHCP; el navegador que utiliza; su historial de búsqueda; el número de veces que visita nuestras plataformas digitales; el dispositivo que utiliza; los identificadores asociados a su dispositivo, navegador o conexión a Internet (como la dirección IP); el sistema operativo de su dispositivo; el contenido que consulta en nuestras plataformas digitales; el contenido que consulta inmediatamente antes y después de utilizar nuestras plataformas digitales; las preferencias de productos y los programas y servicios que utiliza con nosotros o con terceros; así como datos de dispositivos conectados, como la humedad o la temperatura ambiente. Nosotros, nuestros proveedores de servicios y terceros (por ejemplo, empresas de publicidad en red) podemos recopilar información sobre sus actividades en línea a lo largo del tiempo y en diferentes sitios web cuando utiliza nuestras plataformas digitales. En algunos casos (como el de las cookies), las herramientas que aquí se describen pueden implicar la lectura de información en su dispositivo (como identificadores únicos) o el almacenamiento de dicha información en su dispositivo para su posterior revisión.
   
   
3. Información recopilada de terceros. Podemos obtener información sobre usted de terceros. For example, our business partners (such as lead providers, roofing contractors, search engines, social media networks, data brokers, and their representatives) may provide us with information about you. Los tipos de información personal que podemos obtener de terceros pueden incluir, sin limitaciones, y en la medida permitida por la ley aplicable, las categorías establecidas arriba.

How We Use Your Information

Utilizamos la información para proporcionarle servicios, lo que incluye, sin limitaciones, en nuestras plataformas digitales o en relación con nuestros productos y servicios, y para responder a sus solicitudes, consultas, comentarios y preguntas. We use your telephone number to qualify leads, verify your interest in our products, and connect you with local contractors. In doing so, we will only contact you via automated dialing systems or SMS for these commercial purposes with your prior express written consent, which you may withdraw at any time. También usamos información para proporcionar servicios a contratistas y otras personas.

Utilizamos la información para solucionar problemas y mejorar nuestros productos y servicios, incluidas, sin limitaciones, nuestras plataformas digitales. We use information to improve our internal operations and business processes, including through the use of automated tools and technologies to enhance service efficiency and accuracy. Podemos utilizar la información que recopilamos para personalizar su experiencia con nosotros. Usamos la información en línea y fuera de línea con fines de comercialización. Por ejemplo, podemos utilizar la información que recopilamos para enviarle información sobre productos, servicios u ofertas especiales que creemos que pueden interesarle. Esto puede incluir información sobre próximos concursos o promociones. Podemos utilizar la información que recopilamos para enviar anuncios basados ​​en sus actividades en nuestras plataformas digitales y sitios web y aplicaciones de terceros. Por ejemplo, si ve uno de nuestros productos en nuestro sitio web, puede recibir una postal, un anuncio en línea para ese producto o un producto relacionado en nuestras plataformas digitales o en sitios web y aplicaciones de terceros.

Usamos información para comunicarnos con usted sobre su cuenta, sus suscripciones o nuestra relación. Por ejemplo, podríamos informarle sobre cambios en nuestras plataformas digitales o en sus cuentas o suscripciones con nosotros. O podríamos comunicarnos con usted y pedirle que responda una encuesta de satisfacción del cliente.

Podemos utilizar la información que recopilamos con fines analíticos, como para comprender mejor los intereses y preferencias de nuestros clientes, las personas que utilizan nuestras plataformas digitales y las personas que compran nuestros productos y servicios. Por ejemplo, podemos utilizar información para generar y analizar estadísticas agregadas sobre cómo los usuarios interactúan con nuestras plataformas digitales.

Podemos combinar la información que recopilamos. Por ejemplo, podríamos combinar los datos que nos proporciona con la información que obtenemos de una fuente pública. También podemos combinar la información que recopilamos de usted con la información que obtenemos de terceros. When we do so, we treat the combined information as disclosed in this Privacy Notice.

Utilizamos la información según lo permite o exige la ley o de otra manera divulgada a usted. When you complete our 'Find a Contractor' form, we use your telephone number to qualify your project needs and, with your express consent, connect you with local independent contractors who may contact you via automated dialing or SMS. No mobile information will be shared with third parties/affiliates for marketing/promotional purposes. This excludes text messaging originator opt-in data and consent, which will not be shared with any third parties.

 

Who We Share Your Information With

We will disclose information to other members of our corporate family for all reasons described in this Privacy Notice.

Divulgamos información personal a proveedores y otros terceros que nos ayudan con diversos aspectos de nuestro negocio. Por ejemplo, es posible que divulguemos su información a proveedores que se ocupan del procesamiento y envío de tarjetas de crédito, nos prestan servicios de gestión de datos, administran nuestras plataformas digitales, prestan servicios de publicidad, administran nuestras comunicaciones o realizan estudios de mercado para nosotros.

Los proveedores de servicios o distribuidores pueden alojar u operar esos aspectos o cualquier otro de su negocio, que pueden incluir cualquier mecanismo a través del que enviamos o recibimos comunicaciones, como sistemas de correo electrónico, centros de llamadas, sitios web, aplicaciones o componentes de cualquiera de ellos. Los distribuidores y proveedores de servicios que participan en esto pueden recopilar información directamente de usted cuando se comunica o interactúa con nosotros.

Podemos divulgar información a terceros, como socios de marketing, contratistas y determinados distribuidores, que pueden usar su información para sus propios fines, no solamente en representación nuestra. Por ejemplo:

• Es posible que divulguemos información a una empresa con la que estemos llevando a cabo una promoción conjunta, o a anunciantes de redes en línea y empresas similares para facilitar la entrega de comunicaciones de comercialización en nuestras plataformas digitales y sitios web y aplicaciones de terceros. Esas comunicaciones pueden incluir publicidad relacionada con nuestros productos o los de otros en función de sus intereses. Podemos utilizar proveedores de análisis externos que recopilan información sobre su uso de nuestras plataformas digitales para ayudarnos a comprender cómo las personas interactúan con esas plataformas digitales.
• Si participa en nuestros programas de capacitación, es posible que divulguemos su avance y la finalización del curso a su empleador u otras entidades relacionadas con usted. Podemos publicar su logro de una certificación de capacitación que ofrecemos.
• Es posible que publiquemos información de contacto y otros datos de interés comercial sobre los contratistas.

Divulgaremos información para cumplir con la ley o para proteger a la Compañía. Por ejemplo, nosotros o nuestros proveedores de servicios divulgaremos su información a las autoridades legales cuando esté permitido o sea necesario hacerlo, como en respuesta a una orden de registro u otra investigación u orden legalmente válida, o podemos divulgar la información a otra organización con el fin de investigar el incumplimiento de un acuerdo o contravención de la ley o detectar, eliminar o prevenir el fraude, o de cualquier otra forma que pueda ser requerida o permitida por la ley aplicable de EE. UU., Canadá u otra ley o proceso legal, que puede incluir el acceso legítimo por parte de los tribunales de EE.UU. o extranjeros, las autoridades policiales u otras autoridades gubernamentales. También es posible que divulguemos su información en situaciones en las que consideremos que nuestros derechos o los derechos de nuestros usuarios u otros están en peligro.

Es posible que divulguemos información a cualquier sucesor de toda o parte de nuestra empresa. Es posible que divulguemos su información como parte de o según sea razonablemente necesario para proceder a una transferencia de activos comerciales, ya sea potencial o consumada.

Es posible que divulguemos información por otros motivos que le indiquemos. Y es posible que divulguemos por cualquier motivo a terceros información agrupada o información que no permita identificarlo con un grado de certeza razonable.

No mobile information will be shared with third parties/affiliates for marketing/promotional purposes. All the above categories exclude text messaging originator opt-in data and consent; this information will not be shared with any third parties.

Your Privacy Rights and How to Exercise Them

Según su jurisdicción, usted puede tener el derecho de hacer determinadas solicitudes en relación con su información personal. Por ejemplo, dependiendo de dónde viva, puede que tenga el derecho de pedirnos lo siguiente:

• Brindarle acceso a determinada información personales o a una copia de ella.
• Eliminar determinada información personal.
• Corregir o actualizar información personal.
• Restringir determinados usos de su información (como algunos tipos de elaboración de perfiles para decisiones significativas) o excluirse de ellos.
• Disregard a consent that you previously provided (without affecting the lawfulness of processing based on consent before the withdrawal takes effect);
• Provide a list of specific third parties to whom we have disclosed your information; or
• Provide you with certain details regarding the processing of your information (like the categories we collect and how we process it, similar to the detail in this Privacy Notice).

Determinada información está exenta de tales solicitudes en ciertas situaciones, de conformidad con la legislación aplicable. Por ejemplo, necesitamos mantener determinada información personal para cumplir una garantía extendida que hayamos emitido, para que no podamos borrarla durante el período de vigencia de la garantía o lidiar con cuestiones relacionadas con la garantía.

Podemos tomar medidas razonables para verificar su identidad antes de responder a determinadas solicitudes, que pueden requerir verificar su nombre y dirección de correo electrónico. Si no podemos verificar su identidad, es posible que no podamos responder sus solicitudes.

Residents of certain US and other jurisdictions have a right to opt out of what the main consumer privacy law in those jurisdictions calls a "sale" of personal information, as well as to opt out of certain uses and disclosures of personal information for certain targeted advertising purposes. De conformidad con las leyes de California, las divulgaciones para fines de publicidad dirigida que están sujetas a esta exclusión se denominan "uso compartido".

During the 12 months leading up to the effective date of this Privacy Notice, we "sold" (as that term is defined under those laws) and disclosed for targeted advertising purposes ("shared" under California law) commercial information (transaction data) and internet or electronic network activity (like a record of a browser's visit to our website) to marketing and advertising services to assist with such activities. Esta práctica continúa en la actualidad. No realizamos ese tipo de divulgaciones si tenemos la certeza de que el consumidor tiene menos de 16 años.

Si usted es residente de uno de estos estados y desea ejercer estos derechos de exclusión particulares, puede seguir estos pasos:

1. Seguir el proceso en nuestro formulario de Sus opciones de privacidad o comunicarse con el equipo de privacidad llamando al (866) 958-9975; y
2. Si desea que su solicitud se aplique a información personal recopilada a través de cookies y tecnologías similares durante sus futuras visitas a un sitio web de GAF en particular, entonces, en cada navegador que utilice para visitar el sitio web, haga clic en el enlace de preferencias de cookies en el encabezado del sitio web y siga las instrucciones para desactivar todas las categorías de cookies que puedan desactivarse en ese sitio web. Si restablece su navegador, borra sus cookies o usa un navegador que borra automáticamente las cookies, deberá volver a realizar estos pasos.

Our websites recognize the Global Privacy Control ("GPC") signal. We recognize the GPC signal as a valid, mandatory request to opt-out of the 'sale' or 'sharing' of your personal information for all applicable jurisdictions. For users in California, Colorado, Connecticut, Delaware, Maryland, Montana, Nebraska, New Hampshire, New Jersey, Oregon, and Texas, an active GPC signal will be treated as a valid request to opt out of data collection via cookies and similar tracking technologies. Puede anular ese tratamiento para un navegador habilitado para GPC utilizando los controles de cookies disponibles en el pie de página del sitio web. Please note that because the GPC signal is browser-based, you must enable it on every browser and device (e.g., your laptop, phone, and tablet) you use to visit our sites.

Excluirse de "ventas", "uso compartido" y otras divulgaciones para fines de publicidad dirigida limita solo algunos tipos de divulgaciones de información personal.

En una cantidad limitada de estados, usted puede designar a un agente autorizado para que haga una solicitud de privacidad en su nombre. Para ello, debe proporcionarnos una autorización escrita aceptable para que el agente actúe en su nombre. Es posible que igualmente tenga que verificar su identidad y confirmar la facultad del agente directamente ante nosotros si no estamos convencidos de la validez de la solicitud del agente. Por motivos legales y de seguridad, podemos negarnos a aceptar solicitudes que nos exijan visitar el sitio web de un agente. We will also honor opt-out requests submitted by authorized agents via universal opt-out signals.

If you use an authorized agent to trigger a browser-based opt-out signal (like GPC), the opt-out will only apply to that specific browser. To ensure an agent can opt you out across all platforms, the agent must use your browser directly or you must use our manual opt-out form. You may not share your login credentials or logged-in access to our websites with an agent or any other third party. No nos hacemos responsables de los riesgos de seguridad derivados de permitir a un agente el acceso al navegador o de cualquier otro acuerdo que usted pueda tener con un agente.

State-Specific Disclosures (including California)

The following section provides additional detailed information applicable to residents of California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah, and Virginia.

Appeals. If we decline to take action on your privacy request as described in the “Your Privacy Rights” section, residents of these states (except California) have the right to appeal our decision within 60 days by writing to us at privacy@gaf.com.

Automated tools and AI training. For Connecticut residents, we do not collect or sell your personal information for the purpose of training large language models (AI) without your affirmative consent. We use automated tools to enhance service efficiency. You have the right to opt-out of certain kinds of profiling for significant decisions as described in our “Your Privacy Rights” section.

Nondiscrimination. You have a right not to receive “discriminatory treatment” (within the meaning of the privacy laws) for the exercise of the privacy rights conferred by the relevant privacy law.

Requests made by agents. Puede designar a un agente autorizado para que presente una solicitud con arreglo a la CCPA en su nombre. Para ello, debemos recibir un poder notarial legalmente válido firmado por usted de conformidad con los artículos 4121 a 4130 del Código de Sucesiones de California, u otra autorización escrita aceptable para nosotros, para que el agente actúe en su nombre. Es posible que igualmente tenga que verificar su identidad y confirmar la facultad del agente directamente ante nosotros si no estamos convencidos de la validez de la solicitud del agente. See the “Your Privacy Rights” section above for additional detail about agents

Disclosures in the prior 12 months. During the 12 months leading up to the effective date of this Privacy Notice, we have collected all of the types of personal information described in the “We collect personal information from and about you” section of this Privacy Notice. During that period, we made the following disclosures of personal information for the purposes described in the “We disclose personal information to third parties” section above:

California Metrics. Below are metrics of CCPA-related requests received by GAF during calendar year 2025.

We use and disclose “sensitive personal information” only for purposes that are exempt from the “Right to Limit” under California law, such as to provide our services, maintain the security of our platforms, and ensure the quality and safety of our products.

How to Manage Your Marketing and Cookie Preferences

Puede optar por no recibir nuestros correos electrónicos de comercialización. Si usted es un usuario registrado de nuestras plataformas digitales, puede optar por quedar excluido de los correos electrónicos de marketing haciendo clic aquí. También puede seguir las instrucciones para "cancelar la suscripción" en cualquier mensaje promocional que reciba de nosotros. Incluso si opta por no recibir mensajes de comercialización, es posible que le enviemos anuncios relacionados con el servicio y mensajes transaccionales. En nuestras aplicaciones, puede desactivar las notificaciones push dentro del menú de configuración.

Nuestros sitios web le permiten controlar el uso de algunos tipos de cookies. La forma de hacerlo depende del sitio web, pero la mejor opción, cuando está disponible, es utilizar el hipervínculo Preferencias de cookies que aparece en el pie de página de cada sitio web de GAF que utilice. Las elecciones que realice mediante este mecanismo de control de cookies en un sitio web de GAF son específicas de ese sitio web.

Algunos navegadores se pueden configurar para rechazar ciertas cookies del navegador. Las cookies flash no se pueden controlar a través de las configuraciones del navegador; para controlar las cookies flash, haga clic aquí. Si elige bloquear las cookies, es posible que no pueda aprovechar todos los aspectos de nuestras plataformas digitales.

Además, puede obtener información sobre cómo optar por no recibir determinadas publicidades basadas en intereses de algunas o todas las empresas participantes haciendo clic aquí y aquí.

Dado que la mayoría de las preferencias relacionadas con cookies que se describen más arriba se almacenan en una cookie, si cambia o restablece su navegador, o si se borran las cookies de su navegador, tendrá que repetir los pasos relacionados con cookies que se indicaron anteriormente.

Children’s and Minors’ Privacy

Our digital platforms are intended for users 13 years of age or older. We do not knowingly collect personal information from children under 13 without verifiable parental consent in accordance with COPPA or as otherwise permitted by law. If you are a parent or legal guardian and believe your child under 13 has provided us with personal information, please email us at privacy@gaf.com or write to us at the address at the end of this policy.

For residents of states with enhanced minor protections, we treat all personal information of users we know or reasonably believe to be under 18 as Sensitive Data. Accordingly, we do not sell or share such information, nor do we use it for targeted advertising or profiling, without affirmative opt-in consent from the minor (if aged 13 - 17) or their parent or guardian (if under 13). Please mark any related inquiries as a "Privacy Request: Minor Data Subject".

How We Secure Your Data

Usamos medidas de seguridad para proteger nuestros sistemas, nuestras plataformas digitales y la información personal que mantenemos. Tenga en cuenta que, a pesar de nuestros continuos esfuerzos, ninguna medida de seguridad es perfecta o impenetrable.

​

International Data Transfers

Procesamos su información en los Estados Unidos y otras partes. En algunos casos, nuestros proveedores de servicios pueden transferir o almacenar su información en los Estados Unidos, u otra jurisdicción extranjera, que puede no tener las mismas protecciones legales que su país de origen. Además, la información ubicada fuera de su país de origen puede estar sujeta al acceso del gobierno de ese país o sus agencias bajo orden legal.

​

How Long We Retain Your Data

We keep personal information as long as it is necessary or relevant for the practices described in this Privacy Notice. También conservamos información según lo requiera la ley.

Third-Party Links and Services

Si hace clic en un enlace al sitio web de un tercero, se le dirigirá a un sitio web o aplicación que no controlamos, como los sitios web o redes de medios sociales de nuestros socios comerciales. Lea las políticas de privacidad de los sitios web o aplicaciones de terceros que visite. Unless otherwise indicated, your use of those websites or applications will not be governed by this Privacy Notice, and we are not responsible for those third party practices. Nuestras plataformas digitales también pueden tener contenido o servicios de terceros que no controlamos. Esto puede incluir herramientas de seguimiento pasivo.

How to Contact Us

If you have any questions about this Privacy Notice or about the manner in which we or our service providers treat your personal information, or if you wish to exercise any available rights with respect to your personal information, please follow the instructions above for location-specific rights, and otherwise contact our Privacy team at: privacy@gaf.com.

También puede llamarnos o escribirnos a:

GAF Materials LLC, que opera bajo el nombre de GAF
(844) 565-0759
1 Campus Drive
Parsippany, NJ 07054

Changes to this Privacy Notice

From time to time we may change our privacy practices, and we will update this Privacy Notice accordingly. We will notify you of any material changes to this Privacy Notice as required by law. También publicaremos una copia actualizada en nuestro sitio web. Visite nuestro sitio web periódicamente para obtener actualizaciones.