Aviso de Privacidad de Incode — Usuarios Finales de los Servicios de Incode

Última modificación: 22 de Julio de 2026

Incode Technologies, Inc., incluidas sus subsidiarias y afiliadas, (“Incode,” “nosotros,” “nuestro” y “nos”) respeta la privacidad de las personas. Le rogamos leer este Aviso de Privacidad (“Aviso”) para conocer más sobre quiénes somos, cómo recopilamos y usamos sus datos personales, y cómo puede ejercer sus derechos de privacidad.

1. Quiénes Somos.

Incode tiene su sede en los Estados Unidos y cuenta con oficinas y empresas del grupo ubicadas en todo el mundo. Incode presta diversos servicios de verificación de edad, verificación de identidad y prevención de fraude (el/los “Servicio(s)”) a empresas, compañías u organizaciones (“Clientes”). Puede encontrar más información sobre los Servicios de Incode aquí.

Puede imprimir una copia de este Aviso de Privacidad directamente desde su navegador. Si tiene alguna discapacidad, puede solicitar este Aviso de Privacidad en un formato alternativo contactándonos a través del Formulario de Consultas de Privacidad de Incode. Cuando la ley aplicable lo requiera, ponemos este Aviso de Privacidad a disposición en idiomas adicionales.

2. Cuándo Aplica este Aviso.

Este Aviso describe cómo Incode trata los datos personales de las personas que utilizan los Servicios (“Usuarios Finales”) cuando Incode actúa como responsable del tratamiento de datos (ver Sección 2.1.) y usted:

• utiliza los Servicios para enviar una identificación gubernamental y otros datos personales con el fin de verificar su identidad o prevenir fraudes;
• envía una fotografía o información biométrica (como un escaneo facial o huella facial) a través de los Servicios para verificación de edad, verificación de identidad o prevención de fraude; o
• utiliza los Servicios en relación con servicios laborales o relacionados con el empleo que prestamos a nuestros Clientes.

2.1. Responsable vs Encargado

Dependiendo del Servicio y de nuestro acuerdo contractual con el Cliente, Incode actúa como responsable del tratamiento de datos o como encargado del tratamiento de datos respecto del tratamiento de sus datos personales. Este Aviso aborda el tratamiento que realiza Incode como responsable. Cuando Incode actúa como encargado, rige el aviso de privacidad del Cliente; le rogamos dirigirse a la organización que lo remitió a los Servicios de Incode.

Las secciones siguientes explican qué rol aplica en cada circunstancia y qué significa para usted. Si aún no está seguro de qué rol aplica a sus datos, contáctenos utilizando los datos indicados en la sección de Información de Contacto más abajo.

2.1.1. ¿Cuándo es Incode Responsable del Tratamiento?

Incode es responsable del tratamiento de datos (o “empresa,” conforme a ciertas leyes de EE. UU.) cuando:

• ofrecemos servicios directamente a los Usuarios Finales;
• prestamos los Servicios cuando Incode determina de manera independiente los fines y medios del tratamiento de sus datos personales;
• usamos sus datos personales, con su consentimiento u otra base legal lícita, para mejorar nuestros productos o servicios.

2.1.2. ¿Cuándo es Incode Encargado del Tratamiento?

Incode es encargado del tratamiento de datos (o “proveedor de servicios,” conforme a ciertas leyes de EE. UU.) cuando tratamos datos personales en nombre y bajo las instrucciones de nuestros Clientes, sin determinar de manera independiente los fines o medios del tratamiento. En estos casos, el Cliente remitente, como un banco, empleador, institución financiera o plataforma en línea, es el responsable del tratamiento de sus datos personales y es quien determina cómo y por qué se tratan sus datos.

Cuando Incode actúa como encargado, este Aviso no rige el tratamiento de sus datos personales. Para entender cómo se manejan sus datos, incluidos los plazos de conservación aplicables y cómo ejercer sus derechos de privacidad, consulte el aviso de privacidad del Cliente correspondiente. También puede contactar a ese Cliente directamente.

Si usted no es un Usuario Final de los Servicios de Incode, consulte alguno de nuestros otros Avisos de Privacidad que pueden aplicarle según cómo interactúe con Incode: Clientes (Empresas) o Visitantes del Sitio Web.

3. ¿Qué Datos Personales Recopila Incode, de Dónde y Por Qué?

Los datos personales que recopilamos dependen del producto y las funciones que usted o nuestro Cliente utilicen, su ubicación y la ley aplicable. La siguiente tabla detalla nuestras prácticas actuales y nuestras prácticas durante los 12 meses anteriores a la fecha de Última Modificación de este Aviso.

3.1. ¿Qué datos personales recopila Incode para prestar sus Servicios y por qué?

Categorías de Datos Personales (El “Qué”)	Fines de la Recopilación, Uso y Divulgación (El “Por Qué”)
Identificadores, como nombre real, dirección postal, identificador personal único, identificador en línea, número de teléfono, firma o iniciales, dirección de correo electrónico, nombre de cuenta, dirección IP, identificadores de dispositivo u otros identificadores similares. Información financiera, como actividad financiera fraudulenta reportada por los Clientes. Datos demográficos / características de clasificaciones protegidas, incluidos edad, nacionalidad y género. Información sobre actividad en internet u otras redes electrónicas, incluida la forma en que interactúa con nuestros Servicios u otra información analítica. Datos de geolocalización. Datos sensoriales, incluida información auditiva, electrónica, visual o similar (p. ej., fotos, videos, video selfies, grabaciones de usted y su entorno, e imágenes de su documento de identidad). Inferencias o señales de patrones de riesgo de fraude derivadas de transacciones de verificación de identidad exitosas o sospechosas.	Para prestar servicios de verificación de identidad, autenticar su información y prevenir fraudes. Para operar y mantener nuestros Servicios, brindar atención al cliente y proporcionar soporte técnico. Para fines de calidad, seguridad e investigación interna, incluida la evaluación del desempeño de nuestros Servicios, la reparación o mejora de la calidad de nuestros Servicios, el seguimiento y la respuesta a problemas de calidad y seguridad, y el desarrollo de productos y ofertas de servicios nuevos o mejorados.
Datos personales sensibles, incluida información de identificaciones emitidas por el gobierno (p. ej., número de seguro social, licencia de conducir, tarjeta de identificación estatal o número de pasaporte, incluidos los datos codificados vía NFC o en la zona de lectura mecánica) e identificadores biométricos (p. ej., escaneos de retina o iris, huellas faciales, incluidos el mapeo facial y la geometría del rostro; huellas de voz; y huellas dactilares, incluidos escaneos de imágenes digitalizadas).	Para prestar los Servicios, incluidos los servicios de verificación de identidad, la autenticación de su información y la prevención de fraudes.

3.1.1. Fines Adicionales:

3.1.1.1. Conforme lo autoricen las leyes aplicables. También podemos recopilar, usar o divulgar todas las categorías de datos personales descritas anteriormente para fines autorizados por las leyes aplicables, incluyendo:

• Para ayudar a prevenir lesiones graves o proteger la seguridad personal del personal de Incode, los usuarios de nuestros Servicios, visitantes o el público;
• Para detectar, investigar, prevenir o de otro modo abordar fraudes u otros problemas de seguridad e integridad que afecten a nuestros Servicios o a Incode;
• Como parte de una transacción o procedimiento corporativo, como una fusión, financiamiento, adquisición, quiebra, disolución, transferencia, desinversión o venta de la totalidad o parte de nuestro negocio o activos;
• Para proteger los derechos o la propiedad de Incode, nuestras afiliadas u otros, incluso mediante la aplicación de nuestros acuerdos, términos y políticas.
• Cuando esté permitido, para crear datos agregados, desidentificados y disociados a partir de los datos personales que recopilamos.
• Cuando tengamos una razón legal o comercial continua (por ejemplo, para cumplir con nuestras obligaciones legales, fiscales o contables, o resolver disputas) permitida o exigida por la ley, norma o regulación aplicable.

3.1.1.2. Entrenamiento y mejora de nuestros modelos. Cuando usamos identificadores biométricos u otros datos personales sensibles para entrenar o mejorar los modelos de IA/ML que impulsan los Servicios, lo hacemos de conformidad con la ley aplicable y, cuando se requiera, sobre la base de su consentimiento.

3.2. Datos Personales de Menores

En el curso de la prestación de ciertos Servicios, cuando sea necesario, Incode puede tratar datos personales de personas menores de 18 años (“Menores”) (o la edad definida por las leyes aplicables de la jurisdicción correspondiente) de conformidad con las instrucciones de los Clientes y las leyes aplicables. El Cliente es responsable de garantizar (i) que exista una base legal conforme a la cual Incode pueda tratar los datos personales de un menor y de comunicar a Incode dichas condiciones o requisitos antes del inicio de dicho tratamiento, (ii) la entrega de los avisos aplicables y la obtención de los consentimientos requeridos para dicho tratamiento (p. ej., el consentimiento del tutor de ese menor), si se requiere, y (iii) el establecimiento de las instrucciones de conservación de datos apropiadas en los Servicios aplicables a los datos personales de menores.

Incode no “vende ni comparte” (según se definen esos términos en la ley de privacidad de datos aplicable) datos personales de Menores.

Si usted es padre, madre o tutor y considera que los datos personales de su hijo/a han sido tratados por Incode sin el consentimiento o autorización apropiados, contáctenos según se indica en la sección de Información de Contacto; investigaremos con prontitud y, cuando corresponda, eliminaremos los datos.

3.3. Fuentes de los Datos Personales (el “dónde”)

Podemos obtener sus datos personales de las siguientes fuentes:

• Directamente de usted, como cuando utiliza o accede a los Servicios de verificación de edad, verificación de identidad o prevención de fraude de Incode.
• Nuestros Clientes, como cuando nuestros Clientes nos instruyen verificar su identidad o nos proporcionan información sobre usted en relación con su uso de nuestros Servicios.
• Nuestros proveedores de servicios/vendedores, como cuando nuestros proveedores nos entregan datos personales relacionados con usted en el proceso de prestarnos sus servicios.
• Agencias/bases de datos gubernamentales o proveedores de datos externos, como cuando comparamos sus datos personales con los registros en poder de entidades gubernamentales (p. ej., un Departamento de Vehículos Motorizados estatal o agencias equivalentes) o bases de datos públicas o privadas, directamente o a través de Proveedores de Servicios.
• Fuentes externas, como registros o bases de datos gubernamentales de acceso público, para validar los datos personales que usted proporciona al verificar su identidad.

4. ¿A Quién Divulga Incode los Datos Personales?

Podemos divulgar sus datos personales a las categorías de destinatarios que se enumeran a continuación y, cuando lo exija la ley aplicable, lo haremos con su consentimiento:

• Proveedores de Servicios/Vendedores: Estos proveedores nos ayudan a prestar los Servicios o a realizar funciones comerciales en nuestro nombre y solo tratarán sus datos personales para los fines descritos en este Aviso de Privacidad. Incluyen:
  • Proveedores de alojamiento, tecnología, comunicaciones y bases de datos;
  • Consultores de seguridad y prevención de fraude;
  • Proveedores de soporte y atención al cliente;
  • Burós de crédito; y
  • Agencias de verificación de identidad y detección de fraude;
• Agencias/Bases de Datos Gubernamentales: Podemos (según lo requiera el Cliente y lo permita la ley) divulgar los datos personales de su identificación emitida por el gobierno y sus identificadores biométricos con el fin de verificar su identidad contra la fuente gubernamental oficial que emitió su identificación. Cuando esté legalmente permitido y sea solicitado expresamente por un Cliente, esto puede incluir la comparación de una imagen proporcionada por el usuario con los registros mantenidos por el Departamento de Vehículos Motorizados (DMV) o una agencia gubernamental equivalente. Este proceso devuelve únicamente un resultado de verificación (p. ej., “coincide / no coincide”) y no implica el intercambio de datos entre clientes.
• Nuestros Clientes: Podemos divulgar sus datos personales al Cliente en cuyo nombre prestamos los Servicios. Nuestros Clientes usarán y divulgarán los datos personales de acuerdo con sus propias prácticas y obligaciones de privacidad. Le invitamos a contactar o consultar al Cliente correspondiente si necesita más información sobre las prácticas de privacidad de nuestros Clientes.
• Socios Comerciales: Estas partes colaboran con nosotros en la oferta de diversos servicios. Incluyen empresas con las que usted tiene una relación y compañías con las que nos asociamos para ofrecer ofertas u oportunidades conjuntas.
• Autoridades Gubernamentales: Podemos divulgar cualquier dato personal que recopilemos cuando la ley lo exija o lo permita, por ejemplo, a organismos de aplicación de la ley, tribunales, agencias regulatorias y otros, incluso para cumplir con procesos legales válidos.
• Transferencias Comerciales: Sus datos personales pueden ser transferidos a un tercero (y a sus agentes y asesores) si atravesamos una fusión, adquisición, quiebra, financiamiento, disolución, transferencia, desinversión, venta de la totalidad o parte de nuestro negocio o activos, u otra transacción en la que dicho tercero asuma el control de nuestro negocio (total o parcialmente).

Incode no “vende” sus datos personales, no los “comparte” para publicidad conductual de contexto cruzado, ni los trata con fines de publicidad dirigida, según se definen esos términos en las leyes de privacidad aplicables.

5. Seguridad de los Datos

Procuramos proteger sus datos personales contra el acceso, uso y divulgación no autorizados mediante medidas de seguridad físicas, técnicas, organizativas y administrativas apropiadas, según el tipo de datos personales y la forma en que los tratamos. Estas medidas incluyen el cifrado de los datos personales en tránsito y en reposo, controles de acceso y monitoreo continuo. Para ciertos Servicios, Incode ofrece procesamiento en el dispositivo, lo que permite que la recopilación y el tratamiento de identificadores biométricos se realicen en su dispositivo. Aunque trabajamos para proteger la seguridad de los datos personales que conservamos en nuestros registros, tenga en cuenta que ningún método de transmisión de datos por internet o de almacenamiento de datos es completamente seguro.

6. Conservación de los Datos

Dado que las necesidades pueden variar según los distintos tipos de datos en el contexto de los diferentes servicios que prestamos, o dependiendo de si somos responsables o encargados del tratamiento, los plazos reales de conservación pueden variar.

Cuando somos responsables del tratamiento de los datos personales, conservamos sus datos personales durante el tiempo que sea necesario para el/los fin(es) para los que fueron recopilados y de conformidad con las leyes y regulaciones aplicables. En algunos casos, conservamos los datos personales por más tiempo cuando tenemos una razón legal o comercial continua (por ejemplo, para cumplir con nuestras obligaciones legales, fiscales o contables, resolver disputas o cobrar montos adeudados), o cuando la ley, norma o regulación aplicable lo permita o exija.

Cuando somos encargados del tratamiento de los datos personales, nuestros Clientes determinan sus plazos de conservación aplicables y le recomendamos revisar el aviso de privacidad correspondiente para obtener más información.

Para obtener información sobre la conservación de datos biométricos, consulte nuestra Política y Aviso de Datos Biométricos.

7. Sus Derechos Respecto de Sus Datos

7.1. Mercadotecnia:

Usted tiene derecho a optar por no recibir las comunicaciones de mercadotecnia que le enviamos en cualquier momento. Puede dejar de recibir comunicaciones de mercadotecnia siguiendo las instrucciones para darse de baja incluidas en los correos electrónicos que recibe.

7.2. Derechos de Privacidad.

Sujeto a la ley aplicable, usted puede tener ciertos derechos sobre los datos personales que tratamos sobre usted en calidad de responsables. Algunos derechos aplican solo en ciertas circunstancias o a ciertos tipos de datos, y algunos están sujetos a excepciones legales. No lo discriminaremos por ejercer ninguno de los derechos aquí enumerados.

Los derechos más comunes incluyen:

• Acceso (Conocer y Acceder): conocer qué datos personales recopilamos sobre usted en los últimos 12 meses y obtener una copia de ellos.
• Corrección (Rectificación): solicitarnos que corrijamos datos personales inexactos que tengamos sobre usted.
• Portabilidad de Datos: usted puede tener derecho a recibir los datos personales que nos proporcionó en un formato estructurado, de uso común y lectura mecánica, y a solicitar que los transmitamos a otro responsable cuando sea técnicamente factible.
• Eliminación (Supresión): solicitarnos que eliminemos sus datos personales. Esto puede estar limitado cuando la ley nos permita o exija conservar cierta información. (Si solicita la eliminación, es posible que ya no pueda utilizar los Servicios que requerían verificación de edad o identidad.)
• Restricción del Tratamiento (Oposición): solicitarnos que limitemos la forma en que usamos sus datos personales en ciertas circunstancias.
  • Retiro del Consentimiento: cuando tratamos sus datos personales sobre la base de su consentimiento, puede retirarlo en cualquier momento. El retiro del consentimiento no afecta el tratamiento que realizamos antes de que lo retirara, ni el tratamiento que realizamos sobre una base legal distinta del consentimiento.

Tenga en cuenta: Cuando Incode presta los Servicios como encargado del tratamiento para el Cliente, no podemos atender directamente sus solicitudes de derechos de privacidad. Para ejercer sus derechos en ese caso, contacte a la organización que le pidió completar el proceso de verificación de edad o de identidad.

7.3. Presentación de una Solicitud:

Para presentar una Solicitud de Derechos de Privacidad, usted o su agente autorizado pueden utilizar el Formulario de Consultas de Privacidad de Incode para realizar su solicitud.

La ley nos exige tomar medidas razonables para verificar su identidad antes de responder a su solicitud, solicitándole información suficiente para confirmar su identidad, con base en la información que tenemos en nuestros archivos.

Si utiliza un agente autorizado para presentar su solicitud, debe otorgarle a su agente autorizado un permiso por escrito para ejercer sus derechos en su nombre, y podemos solicitar una copia de dicho permiso por escrito cuando realicen una solicitud en su nombre. Cuando una solicitud de acceso sea realizada por un agente autorizado, solo entregaremos el archivo al Usuario Final por razones de privacidad y seguridad.

7.4. Proceso de Apelación:

Las solicitudes para ejercer estos derechos pueden concederse en su totalidad, en parte o no concederse, dependiendo del alcance y la naturaleza de la solicitud y según lo permita la ley aplicable. Si rechazamos su solicitud, le notificaremos las razones por las cuales no podemos atenderla y le proporcionaremos instrucciones sobre el proceso de apelación.

7.5. Presentación de una Queja:

Usted tiene derecho a presentar una queja sobre las prácticas de Incode con respecto a sus datos personales ante una autoridad de control, en particular, en la jurisdicción donde reside.

8. Transferencias Transfronterizas de Datos Personales

Incode tiene su sede en los Estados Unidos, con proveedores de servicios e infraestructura ubicados en los Estados Unidos y otros países. Sus datos personales pueden ser transferidos a, y tratados en, países distintos de su país de residencia, incluidos los Estados Unidos. Estos países pueden tener leyes de protección de datos que difieren de las de su jurisdicción. Cuando la ley aplicable lo requiera, Incode garantiza que las transferencias transfronterizas de datos personales se realicen con salvaguardas adecuadas, incluido el uso de cláusulas contractuales, el consentimiento u otros mecanismos legalmente reconocidos, a fin de proporcionar un nivel apropiado de protección para sus datos personales.

9. Información Adicional para Residentes de Regiones Específicas

Las siguientes secciones contienen información adicional para residentes de regiones específicas. Cuando alguna disposición de estas secciones entre en conflicto con cualquier otra disposición de este Aviso, la disposición específica de la región regirá para los residentes de esa región.

9.1. Residentes de California

Si usted es residente de California y utiliza los Servicios, la siguiente información le aplica y complementa la información contenida en este Aviso. En caso de conflicto entre esta sección y cualquier otra disposición de este Aviso, esta sección regirá para los residentes de California.

Las referencias a “datos personales” en esta sección equivalen a “información personal” según se define en la ley de California.

Tenga en cuenta que los derechos de “Shine the Light” y los derechos de la “CCPA” son otorgados por leyes diferentes y deben ejercerse por separado.

9.1.1. La Ley de Privacidad del Consumidor de California (“CCPA”)

Sus Derechos de Privacidad. Conforme a la CCPA, los residentes de California tienen los siguientes derechos adicionales, además de los enumerados anteriormente:

• Derecho a Limitar el Uso de Información Personal Sensible: Usamos la información personal sensible, como la información biométrica y de identificaciones gubernamentales, únicamente para realizar los servicios de verificación de identidad y prevención de fraude razonablemente esperados por un consumidor promedio que haya solicitado dichos Servicios y para otros fines permitidos por la CCPA, y no para fines que requieran ofrecerle un derecho a limitar más allá de esos usos permitidos.
• Exclusión de la Venta y de Ciertas Prácticas de Intercambio: No vendemos, compartimos ni tratamos con fines de publicidad dirigida los datos personales recopilados de los Usuarios Finales.

9.1.2. Ley “Shine the Light” de California

La ley de California permite a los clientes en California solicitar ciertos detalles sobre cómo se comparten sus datos personales con terceros y, en algunos casos, con afiliadas, si los datos personales se comparten para los fines de mercadotecnia directa propios de dichos terceros o afiliadas. No compartimos datos personales con terceros ni afiliadas para los fines de mercadotecnia directa propios de dichos terceros o afiliadas; por lo tanto, dichas solicitudes no son aplicables.

9.2. Residentes Europeos (EEE, Reino Unido y Suiza — RGPD)

Si usted se encuentra en el Espacio Económico Europeo (“EEE”), el Reino Unido (“RU”) o Suiza, puede tener derechos adicionales en virtud del Reglamento General de Protección de Datos de la UE (el “RGPD”), el RGPD del RU y otras leyes europeas de protección de datos con respecto a sus datos personales, como se describe a continuación. Si existe algún conflicto entre esta sección y cualquier otra disposición de este Aviso de Privacidad, esta sección regirá para los residentes del EEE, el RU y Suiza.

El responsable del tratamiento de sus datos personales (para los fines de tratamiento descritos en este Aviso, es decir, excluyendo el tratamiento realizado únicamente en nombre de nuestros Clientes como encargado) es Incode Technologies, Inc. Consulte la sección de Información de Contacto más abajo para conocer los datos de contacto.

9.2.1. Base Legal para el Tratamiento de Datos Personales

Solo trataremos sus datos personales si contamos con una base legal para hacerlo conforme al Artículo 6 del RGPD. La base legal en la que nos apoyamos depende de la actividad de tratamiento específica:

• Necesidad Contractual (Artículo 6(1)(b)): Tratamos sus datos personales por “necesidad contractual,” lo que significa que necesitamos tratar los datos para ejecutar un contrato con usted, por ejemplo, para prestarle los Servicios a través de las aplicaciones y/o sitios web de nuestros Clientes.
• Intereses Legítimos (Artículo 6(1)(f)): También podemos tratar sus datos personales cuando sea necesario para nuestros intereses legítimos o los de un tercero, siempre que dichos intereses no se vean superados por sus derechos. Algunos ejemplos incluyen proporcionar, personalizar y mejorar los Servicios; prevenir fraudes; comunicarnos con usted; promocionar los Servicios; y mantener la seguridad de los Servicios. Usted tiene derecho a oponerse en cualquier momento al tratamiento basado en intereses legítimos.
• Consentimiento (Artículo 6(1)(a) y, para categorías especiales de datos, Artículo 9(2)(a)): En algunos casos, tratamos datos personales, incluidos datos biométricos que constituyen datos de categoría especial, sobre la base de su consentimiento explícito. Cuando nos apoyemos en el consentimiento, se le indicará expresamente en el momento de la recopilación. Puede retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento realizado antes del retiro.
• Obligación Legal (Artículo 6(1)(c)): También podemos necesitar tratar datos personales cuando sea necesario para cumplir con obligaciones legales, para proteger los intereses vitales suyos o de otras personas, o para realizar una tarea llevada a cabo en interés público.

Cuando tratamos identificadores biométricos (como huellas faciales o geometría facial) con el fin de identificarlo de manera unívoca, esto constituye datos de categoría especial conforme al Artículo 9 del RGPD. Tratamos dichos datos únicamente cuando hemos obtenido su consentimiento explícito (Artículo 9(2)(a)), o cuando el tratamiento sea necesario por razones de interés público esencial sobre la base de la ley aplicable (Artículo 9(2)(g)), según corresponda.

La provisión de sus datos personales es un requisito necesario para utilizar los Servicios (p. ej., la verificación de identidad requiere el envío de su documento de identidad y una imagen facial). Si no proporciona los datos requeridos, no podremos realizar el servicio de verificación de identidad o de verificación de edad.

9.2.2. Derechos de los Titulares de Datos Europeos

Los residentes europeos tienen derechos de acceso, portabilidad, rectificación, supresión, restricción del tratamiento, oposición y retiro del consentimiento, como se describe en la Sección 7.2. Para presentar una solicitud, siga el proceso descrito en la Sección 7.3.

• Presentación de una Queja: Usted tiene derecho a presentar una queja ante una autoridad de control si considera que no hemos cumplido con las leyes de protección de datos aplicables. Para los residentes del EEE, esto puede incluir la autoridad de control del Estado Miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. Una lista de autoridades de control está disponible aquí: https://edpb.europa.eu/about-edpb/board/members_en. Los residentes del RU pueden contactar a la Oficina del Comisionado de Información del RU (ICO), y los residentes suizos pueden contactar al Comisionado Federal Suizo de Protección de Datos e Información.

9.2.3. Transferencias de datos personales

Incode es una empresa de los Estados Unidos con proveedores de servicios ubicados en los Estados Unidos y otros países. Esto significa que sus datos personales pueden ser transferidos a, y tratados en, países fuera del EEE (“Terceros Países”). Estos países pueden tener leyes de protección de datos diferentes a las leyes de su país (y, en algunos casos, pueden no ser tan protectoras).

Aplicamos las siguientes salvaguardas para garantizar que la protección de sus datos personales no se vea menoscabada:

• Para destinatarios en Terceros Países con un nivel adecuado de protección (puede encontrar la lista actual de Terceros Países adecuados aquí), nos apoyamos en las decisiones de adecuación de la Comisión Europea conforme al Art. 45 del RGPD.
• Para destinatarios en Terceros Países sin un nivel adecuado de protección, generalmente nos apoyamos en las cláusulas contractuales tipo (puede encontrar el texto de las cláusulas contractuales tipo aquí) conforme al Art. 46 del RGPD.

Para destinatarios en Terceros Países sin un nivel adecuado de protección y en ausencia de cláusulas contractuales tipo, nos apoyamos en las excepciones del Art. 49 del RGPD, por ejemplo, si

• usted ha otorgado su consentimiento explícito,
• es necesario para la celebración o ejecución de un contrato con usted o en su interés, o
• es necesario para constituir, ejercer o defender reclamaciones legales.

Para obtener más detalles sobre nuestras transferencias a Terceros Países o copias de estas salvaguardas, contáctenos a través de los datos de contacto indicados más abajo en la Sección 10.

9.3. Residentes Australianos

Si usted reside en Australia o utiliza nuestros servicios o interactúa con Incode en Australia, le aplica lo siguiente. Esta sección complementa, reemplaza y amplía el alcance de este Aviso de Privacidad en general. Las demás secciones de este Aviso, salvo aquellas expresamente limitadas a jurisdicciones extranjeras o incompatibles con esta sección, también le aplican.

9.3.1. Responsable vs. Encargado Conforme a la Ley Australiana

Algunos regímenes de privacidad distinguen cómo podemos recopilar, usar y divulgar sus datos personales dependiendo de si estamos clasificados como “encargado del tratamiento de datos” o “responsable del tratamiento de datos.” Esa distinción no es relevante para usted en la medida en que aplique la ley de privacidad australiana y tengamos obligaciones hacia usted con respecto a los datos personales que conservamos sobre usted, independientemente de la designación.

9.3.1. Divulgación de datos personales fuera de Australia

Consulte la Sección 8.

9.3.2. Sus Derechos Conforme a la Ley de Privacidad Australiana

Usted tiene derecho a acceder a los datos personales que conservamos sobre usted y puede solicitar que corrijamos cualquier error. Si desea acceder a sus datos personales o corregirlos, siga el proceso descrito en la Sección 7.3 y/o contáctenos conforme a la Sección 10.

Tomaremos medidas razonables para permitirle acceder a sus datos personales, salvo que circunstancias razonables nos lo impidan, y corregiremos los datos personales que sean inexactos, desactualizados, incompletos, irrelevantes o engañosos. Si le preocupa que podamos haber infringido los Principios de Privacidad Australianos, contáctenos y realizaremos una evaluación razonable y expedita, completada tan pronto como sea posible y, en cualquier caso, dentro de los 30 días. Si no está satisfecho con nuestra respuesta, puede contactar a la Oficina del Comisionado de Información de Australia en www.oaic.gov.au.

9.4. Residentes de Brasil, Colombia, México y otros Países de América Latina

Si usted reside en América Latina, incluidos Brasil, Colombia, México y otros países latinoamericanos, puede tener derechos adicionales conforme a las leyes de privacidad aplicables. Estos derechos pueden incluir la posibilidad de acceder, rectificar, cancelar, eliminar u oponerse al tratamiento de sus datos personales (a veces conocidos como derechos “ARCO”), como se describe con más detalle en la Sección 7.2.

10. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad periódicamente y, en algunos casos, podemos proporcionarle un aviso adicional a nuestra discreción. Puede ver cuándo se actualizó por última vez este Aviso de Privacidad consultando la fecha de “Última Modificación” que aparece en la parte superior de este Aviso de Privacidad.

11. Información de Contacto

Si tiene alguna pregunta o comentario sobre este Aviso de Privacidad, las formas en que recopilamos y usamos sus datos personales, o sus opciones y derechos, no dude en contactarnos en:

• Consultas de Privacidad: Formulario web
• Correo postal: Incode Technologies, Inc., Attention: Privacy Office, 101 Mission Street, Suite 900, San Francisco, CA 94105