Política de Derechos del Consumidor

Última actualización: May 30, 2026

POLÍTICA DE DERECHOS DEL CONSUMIDOR: CATÁLOGO DE DERECHOS DEL INTERESADO

ID DEL DOCUMENTO: DCT-CRP-001

VERSIÓN: 1.0

FECHA DE VIGENCIA: 29 de mayo de 2026

ÚLTIMA REVISIÓN: 29 de mayo de 2026

APROBADO POR: Director Jurídico / Delegado de Protección de Datos

CLASIFICACIÓN: PÚBLICO (Referencia Interna: LEGAL-RIGHTS-CONTROLLED)

DataCred LLC ("DataCred," "nosotros" o "nuestra") es una plataforma venezolana de puntuación de reputación financiera conductual nativa de IA que opera bajo la estructura legal de Wyoming, Estados Unidos. DataCred NO ES UN BANCO, PRESTAMISTA NI INSTITUCIÓN FINANCIERA REGULADA.

DataCred es una plataforma privada e independiente de información y reputación financiera. No es el buró ni el registro oficial del Estado, no está autorizada, certificada ni respaldada por la Superintendencia de las Instituciones del Sector Bancario (SUDEBAN), el Banco Central de Venezuela (BCV), el Sistema de Información Central de Riesgos (SICRI) ni ningún otro organismo del gobierno, y no está conectada a ellos. Los puntajes y la información que DataCred ofrece son estimaciones para apoyar decisiones; no constituyen decisiones oficiales ni garantías.

Esta Política de Derechos del Consumidor (la "Política" o "Catálogo de Derechos") establece el marco integral a través del cual las personas ("Interesados," "consumidores," "usted" o "su") pueden ejercer sus derechos respecto a los datos personales que DataCred procesa.

ESTA POLÍTICA PROPORCIONA DERECHOS QUE SE EXTIENDEN VOLUNTARIAMENTE A TODOS LOS USUARIOS A NIVEL MUNDIAL, INDEPENDIENTEMENTE DE LA JURISDICCIÓN. Si bien esta Política incorpora estándares del Reglamento General de Protección de Datos (GDPR/RGPD), la Ley de Privacidad del Consumidor de California (CCPA/CPRA), el RGPD del Reino Unido, la Ley General de Protección de Datos de Brasil (LGPD) y otros marcos internacionales de protección de datos, DataCred aplica estos estándares voluntariamente y no como resultado de una obligación legal en todos los casos.

DESCARGO IMPORTANTE SOBRE LOS DERECHOS VOLUNTARIOS: Los derechos descritos en esta Política se PROPORCIONAN VOLUNTARIAMENTE cuando no son legalmente exigibles. DataCred puede modificar, suspender o discontinuar cualquiera o todos estos derechos en cualquier momento, con o sin previo aviso, sujeto únicamente a los requisitos legales aplicables. ESTA POLÍTICA NO CREA DERECHOS U OBLIGACIONES CONTRACTUALES Y NO ES UN COMPROMISO LEGALMENTE VINCULANTE.

DESCARGO IMPORTANTE SOBRE LAS LIMITACIONES: DataCred puede NO PODER CUMPLIR ciertas solicitudes debido a:

  • Limitaciones técnicas de los sistemas de DataCred o de sistemas de terceros;
  • Obligaciones legales que exigen a DataCred retener o procesar datos;
  • Dependencias de terceros que no están bajo el control de DataCred;
  • Que la carga o el costo del cumplimiento sea desproporcionado en relación con el beneficio;
  • Conflictos con los derechos o intereses legítimos de otros Interesados;
  • Protección de secretos comerciales o información comercial confidencial;
  • Privilegio legal o suspensiones por litigio;
  • Excepciones aplicables bajo las leyes de protección de datos.

DESCARGO IMPORTANTE SOBRE LA NO DISCRIMINACIÓN: DataCred NO DISCRIMINARÁ en su contra por ejercer sus derechos bajo esta Política. Sin embargo, ciertos servicios o funciones pueden requerir el procesamiento de datos personales que usted solicite que sean eliminados o restringidos, y DataCred puede no poder proporcionar dichos servicios o funciones después de dicha eliminación o restricción.

Esta Política se aplica a:

(a) Todas las personas cuyos datos personales sean procesados por DataCred en relación con la plataforma y los servicios de DataCred;

(b) Todos los datos personales recopilados por DataCred, independientemente del método de recopilación o la ubicación geográfica del interesado;

(c) Todas las actividades de tratamiento realizadas por DataCred, ya sea como responsable o encargado del tratamiento.

Esta Política NO se aplica a:

(a) Datos personales procesados por terceros que no estén bajo la dirección o control de DataCred;

(b) Datos anonimizados de los cuales no se pueda reidentificar a las personas;

(c) Datos sujetos a procesos legales o suspensiones legales que impidan su cumplimiento;

(d) Solicitudes que violen la legislación aplicable o los derechos de otros.

Usted tiene derecho a obtener de DataCred la confirmación de si se están tratando o no datos personales que le conciernen, y, cuando sea el caso, el acceso a dichos datos personales y a la siguiente información:

(a) Las categorías de datos personales que se están tratando;

(b) Los fines del tratamiento;

(c) Las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales;

(d) El plazo de conservación o los criterios utilizados para determinar dicho plazo;

(e) La existencia de sus derechos de rectificación, supresión, limitación y oposición;

(f) El derecho a presentar una reclamación ante una autoridad de control;

(g) El origen de los datos personales, cuando no se hayan recopilado directamente de usted;

(h) La existencia de decisiones automatizadas, incluida la elaboración de perfiles, e información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas;

(i) Las salvaguardas apropiadas relativas a las transferencias internacionales;

(j) Si sus datos personales han sido vendidos o compartidos para publicidad conductual entre contextos (cuando corresponda);

(k) Los datos personales específicos recopilados sobre usted.

Usted puede presentar una solicitud de acceso a través de cualquiera de los siguientes métodos:

(a) PORTAL EN LA CUENTA: Acceda y descargue sus datos personales directamente a través de la configuración de su cuenta de DataCred, cuando esté disponible;

(b) CORREO ELECTRÓNICO: Envíe una solicitud verificada a [email protected];

(c) FORMULARIO WEB: Complete el formulario de Solicitud del Interesado disponible en https://www.datacred.org/ayuda;

(d) CORREO POSTAL: Envíe una solicitud por escrito a DataCred LLC, Sheridan, WY 82801, EE. UU., Wyoming, Estados Unidos;

(e) TELÉFONO: Llame al +1 801 850 0633 durante el horario laboral.

DataCred verificará su identidad antes de cumplir con una solicitud de acceso. Los métodos de verificación pueden incluir:

(a) VERIFICACIÓN POR CORREO ELECTRÓNICO: Confirmar el control de la dirección de correo electrónico asociada a su cuenta;

(b) AUTENTICACIÓN MULTIFACTOR: Exigir autenticación a través de su método de MFA registrado;

(c) VERIFICACIÓN BASADA EN CONOCIMIENTOS: Solicitarle que confirme información conocida solo por usted y DataCred;

(d) VERIFICACIÓN DOCUMENTAL: Solicitar una copia de un documento de identificación emitido por el gobierno;

(e) DECLARACIÓN NOTARIZADA: Para solicitudes sensibles o cuando se dispute la identidad, exigir una declaración notariada de identidad.

DESCARGO IMPORTANTE: DataCred PUEDE EXIGIR VERIFICACIÓN ADICIONAL cuando la verificación inicial sea insuficiente para establecer su identidad con certeza razonable. DataCred PUEDE DENEGAR una solicitud cuando no se pueda verificar la identidad. DataCred solo utilizará los datos personales proporcionados a efectos de verificación para verificar la identidad y eliminará dichos datos inmediatamente después de la verificación.

DataCred responderá a las solicitudes de acceso verificadas dentro de los siguientes plazos:

| Jurisdicción | Plazo Estándar | Prórroga | Notas |

|-------------|------------------|-----------|-------|

| EEE (RGPD) | 1 mes (30 días naturales) | 2 meses adicionales para solicitudes complejas/de gran volumen | Prórroga con notificación al interesado |

| Reino Unido (RGPD UK) | 1 mes (30 días naturales) | 2 meses adicionales para solicitudes complejas/de gran volumen | Prórroga con notificación al interesado |

| California (CCPA) | 45 días naturales | 45 días adicionales para solicitudes complejas/de gran volumen | Prórroga con notificación al consumidor |

| Brasil (LGPD) | 15 días | No especificado | Confirmación inmediata de recepción |

| Canadá (PIPEDA) | 30 días | 30 días adicionales (hasta 60 en total) | Prórroga con notificación al individuo |

| Global (Voluntario) | 45 días naturales | 45 días adicionales a discreción de DataCred | DataCred se esforzará por responder dentro de 45 días |

DataCred proporcionará las respuestas de acceso en forma concisa, transparente, inteligible y de fácil acceso, utilizando un lenguaje claro y sencillo. Las respuestas se proporcionarán:

(a) ELECTRÓNICAMENTE: En un formato electrónico de uso común (PDF, JSON o CSV), cuando la solicitud se haya presentado electrónicamente;

(b) POR ESCRITO: Por correo postal, cuando se solicite o cuando la comunicación electrónica no sea apropiada;

(c) VERBALMENTE: Cuando se solicite y cuando la identidad pueda verificarse por otros medios.

Las solicitudes de acceso se proporcionan generalmente sin costo. DataCred puede cobrar una tarifa razonable cuando:

(a) Las solicitudes sean manifiestamente infundadas o excesivas, en particular por su carácter repetitivo;

(b) Las solicitudes de copias adicionales de la misma información;

(c) Las solicitudes que requieran un esfuerzo administrativo significativo o complejidad técnica.

DataCred le informará de cualquier tarifa aplicable antes de procesar la solicitud.

DataCred puede denegar una solicitud de acceso, total o parcialmente, cuando:

(a) La solicitud sea manifiestamente infundada o excesiva;

(b) DataCred no pueda verificar su identidad;

(c) La solicitud se refiera a información sujeta a privilegio legal;

(d) La solicitud se refiera a secretos comerciales o información comercial confidencial;

(e) La solicitud afecte negativamente a los derechos y libertades de otros interesados;

(f) La solicitud requiera un esfuerzo desproporcionado;

(g) La solicitud sea de información que DataCred no está obligada a proporcionar en virtud de la legislación aplicable;

(h) La solicitud sea realizada por un agente autorizado sin autorización válida;

(i) La solicitud se relacione con datos que DataCred esté obligada por ley a retener o procesar.

Si DataCred deniega su solicitud de acceso, total o parcialmente, DataCred:

(a) Proporcionará una explicación por escrito de los motivos de la denegación;

(b) Le informará de su derecho a apelar la denegación a través del proceso de apelación interno de DataCred;

(c) Proporcionará instrucciones para presentar una apelación;

(d) Cuando corresponda, le informará de su derecho a presentar una reclamación ante una autoridad de control.

Usted tiene derecho a obtener de DataCred la rectificación de los datos personales inexactos que le conciernan sin dilación indebida. Teniendo en cuenta los fines del tratamiento, usted también tiene derecho a que se completen los datos personales incompletos, inclusive mediante una declaración complementaria.

Usted puede solicitar la rectificación a través de cualquiera de los siguientes métodos:

(a) EDICIÓN EN LA CUENTA: Edite sus datos personales directamente a través de la configuración de su cuenta de DataCred, cuando la edición por autoservicio esté disponible;

(b) CORREO ELECTRÓNICO: Envíe una solicitud de rectificación verificada a [email protected], especificando los datos a corregir y proporcionando documentación de respaldo;

(c) SOPORTE EN LA APLICACIÓN: Presente una solicitud de rectificación a través del sistema de soporte en la aplicación;

(d) FORMULARIO WEB: Complete el formulario de Solicitud del Interesado disponible en https://www.datacred.org/ayuda.

Cuando usted solicite la rectificación de datos fácticos (como nombre, fecha de nacimiento o información de contacto), DataCred puede requerir documentación de respaldo, incluyendo:

(a) Una copia de un documento de identificación emitido por el gobierno que refleje la información correcta;

(b) Documentos oficiales (como un certificado de matrimonio para cambios de nombre);

(c) Órdenes judiciales u otros documentos legales;

(d) Declaraciones de fuentes externas verificadas.

DataCred puede no poder cumplir con una solicitud de rectificación en las siguientes circunstancias:

(a) REGISTROS FÁCTICOS DE TRANSACCIONES: DataCred NO PUEDE modificar ni eliminar registros fácticos de transacciones, datos de documentos financieros u otros registros de eventos reales. Dichos registros reflejan con precisión los hechos observados y no están sujetos a rectificación.

(b) DATOS DE TERCEROS: DataCred NO PUEDE rectificar datos obtenidos de fuentes externas, como resultados de verificación de identidad, datos de referencias crediticias o datos de registros públicos. DataCred puede, sin embargo, anotar su impugnación de dichos datos en sus registros y, cuando sea posible, solicitar la corrección a la fuente externa.

(c) DATOS DERIVADOS: DataCred NO PUEDE rectificar datos que se derivan o infieren de otros datos, como puntuaciones conductuales, evaluaciones de riesgo o indicadores de reputación, cuando la derivación refleje con precisión los datos de entrada. La corrección de los datos de entrada subyacentes puede dar lugar al recálculo de los datos derivados.

(d) DATOS DE OPINIÓN: DataCred NO PUEDE rectificar evaluaciones subjetivas, opiniones o valoraciones que reflejen con precisión el análisis de DataCred.

Cuando usted impugne la exactitud de los datos personales y DataCred no pueda confirmar la exactitud o inexactitud:

(a) DataCred anotará su impugnación en sus registros;

(b) DataCred limitará el tratamiento de los datos impugnados al mero almacenamiento, cuando sea factible, mientras dure la impugnación;

(c) DataCred realizará una investigación razonable sobre la exactitud de los datos;

(d) DataCred le notificará el resultado de la investigación;

(e) Cuando DataCred confirme la inexactitud, DataCred realizará la corrección necesaria;

(f) Cuando DataCred no pueda resolver la impugnación, DataCred mantendrá la anotación de la impugnación y le informará de su derecho a presentar una reclamación ante una autoridad de control.

Cuando DataCred rectifique datos personales, DataCred:

(a) Le notificará la rectificación;

(b) Notificará a cualquier destinatario al que se hayan comunicado los datos personales (a menos que ello resulte imposible o exija un esfuerzo desproporcionado);

(c) Le proporcionará información sobre dichos destinatarios previa solicitud.

Las solicitudes de rectificación se procesarán dentro de los mismos plazos que las solicitudes de acceso (Sección 2.4), dependiendo de la complejidad de la corrección y la necesidad de verificación.

Usted tiene derecho a obtener de DataCred la supresión de los datos personales que le conciernan sin dilación indebida, y DataCred tiene la obligación de suprimir los datos personales sin dilación indebida cuando concurra uno de los siguientes motivos:

(a) Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;

(b) Usted retire el consentimiento en que se basa el tratamiento y este no se base en otro fundamento jurídico;

(c) Usted se oponga al tratamiento conforme a la Sección 7 (Derecho de Oposición) y no prevalezcan otros motivos legítimos imperiosos para el tratamiento;

(d) Los datos personales hayan sido tratados ilícitamente;

(e) Los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el derecho aplicable;

(f) Los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información;

(g) Cuando sea aplicable en virtud de la CCPA/CPRA, usted solicite la eliminación de sus datos personales (sujeto a verificación y excepciones).

Usted puede solicitar la supresión a través de cualquiera de los siguientes métodos:

(a) PORTAL EN LA CUENTA: Inicie la eliminación de la cuenta a través de la configuración de su cuenta de DataCred;

(b) CORREO ELECTRÓNICO: Envíe una solicitud de supresión verificada a [email protected];

(c) FORMULARIO WEB: Complete el formulario de Solicitud del Interesado disponible en https://www.datacred.org/ayuda;

(d) CORREO POSTAL: Envíe una solicitud por escrito a DataCred LLC, Sheridan, WY 82801, EE. UU., Wyoming, Estados Unidos.

DataCred puede conservar datos personales no obstante una solicitud de supresión cuando el tratamiento sea necesario:

(a) OBLIGACIONES LEGALES: Para el cumplimiento de una obligación legal establecida en el derecho aplicable, incluyendo, entre otras:

  • Requisitos de conservación de registros contra el lavado de dinero (AML) y financiación del terrorismo (CTF);
  • Requisitos de conservación de registros fiscales y contables (generalmente 7 años);
  • Requisitos de conservación de registros reglamentarios aplicables a las operaciones de DataCred;
  • Órdenes judiciales, suspensiones legales u otros procesos legales que exijan la conservación.

(b) SEGURIDAD Y PREVENCIÓN DEL FRAUDE: Por razones de interés público en el ámbito de la salud pública, la seguridad o la prevención del fraude, incluyendo:

  • Registros de detección y prevención de fraude;
  • Registros de incidentes de seguridad;
  • Registros de abuso de cuenta y violaciones.

(c) RECLAMACIONES LEGALES: Para la formulación, el ejercicio o la defensa de reclamaciones legales, incluyendo:

  • Registros relevantes para litigios pendientes o previstos;
  • Registros relevantes para investigaciones o procedimientos reglamentarios;
  • Registros relevantes para la resolución de disputas o arbitraje.

(d) LIBERTAD DE EXPRESIÓN: Para el ejercicio del derecho de libertad de expresión e información.

(e) INTERÉS PÚBLICO: Por razones de interés público en el ámbito de la salud pública, la investigación científica, la investigación histórica o fines estadísticos, cuando la supresión probablemente imposibilite o afecte gravemente la consecución de los objetivos de dicho tratamiento.

(f) ARCHIVO: Para fines de archivo en interés público.

(g) OBLIGACIONES CONTRACTUALES: Cuando sea necesario para cumplir con obligaciones contractuales pendientes con usted o con terceros.

Cuando la supresión total no sea posible debido a excepciones aplicables, DataCred ofrece las siguientes opciones de eliminación parcial:

(a) DESACTIVACIÓN DE LA CUENTA: Su cuenta puede ser desactivada y hecha inaccesible, mientras ciertos datos se conservan según lo exija la ley;

(b) MINIMIZACIÓN DE DATOS: Los datos personales no esenciales pueden ser eliminados, mientras que los datos esenciales se conservan;

(c) SEUDONIMIZACIÓN: Los datos personales pueden ser seudonimizados, eliminando los identificadores directos pero conservando los datos para fines legítimos;

(d) LIMITACIÓN: El tratamiento de sus datos personales puede limitarse al mero almacenamiento, según se describe en la Sección 5.

Tras el cumplimiento de una solicitud de supresión:

(a) DataCred eliminará los datos personales de sus sistemas activos de producción;

(b) DataCred eliminará los datos personales de sus sistemas de copia de seguridad dentro del ciclo normal de rotación de copias de seguridad (que no excederá treinta (30) días);

(c) DataCred indicará a sus Subencargados que eliminen los datos personales;

(d) DataCred le proporcionará una confirmación por escrito de la eliminación;

(e) DataCred notificará a los destinatarios de los datos personales la eliminación, cuando sea factible.

Las solicitudes de supresión se procesarán dentro de los plazos descritos en la Sección 2.4, sujeto a prórrogas cuando DataCred necesite evaluar la aplicabilidad de las excepciones.

Usted tiene derecho a obtener de DataCred la limitación del tratamiento cuando se aplique uno de los siguientes supuestos:

(a) EXACTITUD IMPUGNADA: Usted impugne la exactitud de los datos personales, durante un plazo que permita a DataCred verificar la exactitud de dichos datos;

(b) TRATAMIENTO ILÍCITO: El tratamiento sea ilícito y usted se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;

(c) CONSERVACIÓN NECESARIA: DataCred ya no necesite los datos personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones legales;

(d) OPOSICIÓN PENDIENTE: Usted se haya opuesto al tratamiento en virtud de la Sección 7, mientras se verifica si los motivos legítimos de DataCred prevalecen sobre los suyos.

Cuando se limite el tratamiento, los datos personales solo podrán ser objeto de tratamiento, con excepción de su conservación:

(a) Con su consentimiento;

(b) Para la formulación, el ejercicio o la defensa de reclamaciones legales;

(c) Para la protección de los derechos de otra persona física o jurídica;

(d) Por razones de importante interés público.

Usted puede solicitar la limitación del tratamiento a través de cualquiera de los métodos descritos en la Sección 4.2, especificando:

(a) Los datos o el tratamiento que deben limitarse;

(b) Los motivos de la limitación;

(c) La duración de la limitación, si se conoce;

(d) Cualquier documentación o prueba de respaldo.

DataCred le notificará antes de que se levante una limitación del tratamiento. La limitación se levantará:

(a) Cuando se confirme la exactitud de los datos impugnados;

(b) Cuando usted consienta el levantamiento;

(c) Cuando DataCred determine que la conservación ya no es necesaria para sus reclamaciones legales;

(d) Cuando los motivos legítimos de DataCred prevalezcan sobre su objeción.

Las solicitudes de limitación se procesarán dentro de los plazos descritos en la Sección 2.4. Mientras se evalúa su solicitud, DataCred puede limitar temporalmente el tratamiento de los datos relevantes.

Usted tiene derecho a recibir los datos personales que le conciernan y que haya facilitado a DataCred, en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitirlos a otro responsable del tratamiento sin que lo impida DataCred, cuando:

(a) El tratamiento se base en el consentimiento o en un contrato; y

(b) El tratamiento se realice por medios automatizados.

El derecho a la portabilidad de datos se aplica a los datos personales:

(a) PROPORCIONADOS POR USTED: Datos que usted ha proporcionado activa y conscientemente a DataCred, incluyendo:

  • Datos de registro (nombre, correo electrónico, número de teléfono, dirección);
  • Información del perfil (preferencias, configuraciones, datos del perfil);
  • Documentos cargados (documentos de identidad, documentos financieros, recibos);
  • Comunicaciones (tickets de soporte, mensajes, comentarios).

(b) OBSERVADOS DE SU ACTIVIDAD: Datos que DataCred ha observado a partir de su uso de la Plataforma, pero solo cuando dichos datos constituyan datos personales que usted haya "proporcionado" en el sentido del Artículo 20 del RGPD. Esto puede incluir:

  • Registros de actividad;
  • Datos de uso vinculados a su cuenta.

El derecho a la portabilidad de datos NO se aplica a:

(a) DATOS DERIVADOS O INFERIDOS: Datos que DataCred ha derivado, inferido o creado basándose en el análisis de sus datos, incluyendo:

  • Puntuaciones conductuales financieras e indicadores de reputación;
  • Evaluaciones y clasificaciones de riesgo;
  • Salidas y predicciones del modelo de puntuación;
  • Puntuaciones de probabilidad de fraude;
  • Patrones y perfiles de comportamiento.

(b) DATOS ANONIMIZADOS: Datos a partir de los cuales ya no se le pueda identificar.

(c) DATOS TRATADOS POR MEDIOS NO AUTOMATIZADOS: Datos que se procesan manualmente o como parte de un sistema de archivo.

(d) DATOS SUJETOS A SUSPENSIÓN LEGAL: Datos que se conservan en virtud de una suspensión legal u obligación de conservación por litigio.

(e) DATOS DE TERCEROS: Datos que se obtienen de fuentes externas y no son proporcionados por usted.

DataCred proporcionará los datos portables en los siguientes formatos, a elección de DataCred:

(a) JSON: Formato de Notación de Objetos JavaScript, organizado por categoría de datos;

(b) CSV: Formato de Valores Separados por Comas, para datos tabulares;

(c) PDF: Para imágenes de documentos y datos no tabulares;

(d) OTROS FORMATOS: Según se solicite razonablemente y sea técnicamente factible.

Cuando sea técnicamente factible y usted lo solicite, DataCred transmitirá los datos portables directamente a otro responsable del tratamiento designado por usted. La transferencia directa está sujeta a:

(a) Viabilidad técnica (compatibilidad de formatos, disponibilidad de API, requisitos de seguridad);

(b) La capacidad del responsable destinatario para aceptar los datos de forma segura;

(c) La verificación por parte de DataCred de la identidad y autoridad del responsable destinatario;

(d) Requisitos de seguridad y autenticación para la transferencia.

DESCARGO IMPORTANTE: DataCred NO GARANTIZA que la transferencia directa a otro responsable del tratamiento sea técnicamente factible en todos los casos. DataCred puede rechazar una solicitud de transferencia directa cuando no pueda implementarse de forma segura o fiable.

Las solicitudes de portabilidad se procesarán dentro de los plazos descritos en la Sección 2.4, sujeto a la complejidad de la extracción y el formateo de datos requeridos.

Usted tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de los datos personales que le conciernan basado en:

(a) El cumplimiento de una misión realizada en interés público;

(b) El ejercicio de poderes públicos conferidos a DataCred;

(c) Los intereses legítimos perseguidos por DataCred o por un tercero.

DataCred dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones legales.

Cuando DataCred trate datos personales con fines de mercadotecnia directa, usted tiene un DERECHO ABSOLUTO a oponerse en cualquier momento al tratamiento de sus datos personales para dicha mercadotecnia. Este derecho es absoluto y no está sujeto a la prueba de equilibrio descrita en la Sección 7.1.

Cuando usted se oponga al tratamiento con fines de mercadotecnia directa, DataCred:

(a) Cesará inmediatamente el tratamiento de sus datos personales para fines de mercadotecnia directa;

(b) Mantendrá su oposición en una lista de exclusión para garantizar que las futuras actividades de marketing no le dirijan inadvertidamente;

(c) Le notificará el cese de la mercadotecnia directa.

DESCARGO IMPORTANTE: DataCred puede continuar enviándole comunicaciones NO COMERCIALES, incluyendo notificaciones de servicio, correos electrónicos transaccionales, actualizaciones de cuenta, alertas de seguridad y avisos legales, incluso después de que usted se oponga a la mercadotecnia directa.

Cuando DataCred trate datos personales con fines de investigación científica, investigación histórica o fines estadísticos, usted tiene derecho a oponerse por motivos relacionados con su situación particular, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.

Usted puede oponerse al tratamiento a través de cualquiera de los siguientes métodos:

(a) CONFIGURACIÓN DE LA CUENTA: Gestione sus preferencias de comunicación y objeciones de tratamiento a través de la configuración de su cuenta;

(b) ENLACES DE EXCLUSIÓN: Utilice los enlaces de cancelación de suscripción o exclusión proporcionados en las comunicaciones de marketing;

(c) CORREO ELECTRÓNICO: Envíe una solicitud de oposición verificada a [email protected];

(d) FORMULARIO WEB: Complete el formulario de Solicitud del Interesado disponible en https://www.datacred.org/ayuda.

Al recibir una oposición válida:

(a) DataCred evaluará la oposición y determinará si existen motivos legítimos imperiosos;

(b) DataCred responderá dentro de los plazos descritos en la Sección 2.4;

(c) Cuando DataCred determine que existen motivos legítimos imperiosos, DataCred:

  • Le proporcionará una explicación por escrito de los motivos;
  • Le informará de su derecho de apelación;
  • Continuará tratando únicamente los datos necesarios para el fin imperioso identificado;

(d) Cuando DataCred determine que no existen motivos legítimos imperiosos, DataCred:

  • Cesará el tratamiento de sus datos personales para el fin objetado;
  • Le informará del cese.

Cuando DataCred trate sus datos personales basándose en su consentimiento, usted tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento antes de su retirada.

Las actividades de tratamiento que pueden basarse en el consentimiento incluyen:

(a) Tratamiento de datos biométricos para verificación de identidad;

(b) Tratamiento de categorías especiales de datos (cuando el consentimiento explícito sea la base);

(c) Tratamiento para ciertas actividades de marketing;

(d) Tratamiento para ciertas actividades de intercambio de datos;

(e) Cualquier otro tratamiento para el cual el consentimiento sea la base legal declarada.

DESCARGO IMPORTANTE: Muchas de las actividades de tratamiento de DataCred NO se basan en el consentimiento sino en otras bases legales, como la necesidad contractual, los intereses legítimos o las obligaciones legales. La retirada del consentimiento no afecta al tratamiento que se basa en otras bases legales.

La retirada del consentimiento puede afectar la capacidad de DataCred para proporcionar ciertos servicios. Específicamente:

(a) La retirada del consentimiento para el tratamiento biométrico puede impedir la verificación de identidad y la creación de la cuenta;

(b) La retirada del consentimiento para ciertos tratamientos de datos puede limitar las funciones y la funcionalidad disponibles para usted;

(c) La retirada del consentimiento no afecta la capacidad de DataCred para tratar datos basándose en otras bases legales.

DataCred le informará de las consecuencias de la retirada del consentimiento antes de procesar su retirada.

Usted puede retirar su consentimiento a través de cualquiera de los siguientes métodos:

(a) CONFIGURACIÓN DE LA CUENTA: Gestione sus preferencias de consentimiento a través de la configuración de su cuenta;

(b) CORREO ELECTRÓNICO: Envíe una solicitud de retirada de consentimiento verificada a [email protected];

(c) EN LA APLICACIÓN: Utilice la interfaz de gestión de consentimiento dentro de la aplicación de DataCred.

Después de la retirada del consentimiento, DataCred no buscará obtener nuevamente su consentimiento para las mismas actividades de tratamiento durante un período de treinta (30) días, a menos que:

(a) Usted inicie voluntariamente el proceso de re-consentimiento;

(b) Se haya producido un cambio material en las actividades de tratamiento;

(c) DataCred esté obligada a solicitar el re-consentimiento por ley aplicable.

DataCred NO discriminará en su contra por ejercer cualquiera de sus derechos bajo esta Política. Las acciones discriminatorias prohibidas incluyen:

(a) Negarle bienes o servicios;

(b) Cobrarle diferentes precios o tarifas por bienes o servicios, incluso mediante el uso de descuentos u otros beneficios o la imposición de penalizaciones;

(c) Proporcionarle un nivel o calidad diferente de bienes o servicios;

(d) Sugerir que usted recibirá un precio o tarifa diferente por bienes o servicios o un nivel o calidad diferente de bienes o servicios.

DataCred puede proporcionar un precio, tarifa, nivel o calidad diferente de servicios cuando:

(a) RELACIONADO RAZONABLEMENTE CON EL VALOR: La diferencia está razonablemente relacionada con el valor proporcionado a DataCred por sus datos. Esta excepción se aplica específicamente a programas de fidelidad, ofertas promocionales y programas similares donde el valor de su participación está razonablemente relacionado con el valor de los datos recopilados.

(b) PARTICIPACIÓN VOLUNTARIA: El precio o nivel de servicio diferente se ofrece como parte de un programa voluntario en el que usted tiene la oportunidad de optar por participar o no sin perjuicio.

(c) NECESIDAD DEL SERVICIO: El trato diferente es necesario para proporcionar el servicio solicitado o para cumplir con la ley aplicable.

Cuando DataCred ofrezca programas de incentivos financieros (como programas de fidelidad, recompensas o funciones premium que impliquen la recopilación de datos), DataCred:

(a) Divulgará los términos materiales del programa, incluyendo las categorías de datos recopilados y el valor del incentivo;

(b) Obtendrá su consentimiento expreso para participar en el programa;

(c) Le permitirá retirarse del programa en cualquier momento;

(d) No le inscribirá sin su consentimiento expreso;

(e) Garantizará que el valor del incentivo esté razonablemente relacionado con el valor de sus datos.

Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o le afecten significativamente de modo similar. Cuando se tomen dichas decisiones automatizadas, usted tiene derecho a:

(a) Obtener la intervención humana por parte de DataCred;

(b) Expresar su punto de vista;

(c) Impugnar la decisión;

(d) Obtener una explicación de la decisión adoptada después de dicha evaluación.

DataCred utiliza el tratamiento automatizado, incluidos modelos de aprendizaje automático y análisis algorítmico, para los siguientes fines:

(a) PUNTUACIÓN CONDUCTUAL FINANCIERA: Generar puntuaciones y evaluaciones basadas en el análisis de documentos financieros, datos conductuales y otras entradas;

(b) VERIFICACIÓN DE IDENTIDAD: Verificación automatizada de documentos de identidad y emparejamiento biométrico;

(c) DETECCIÓN DE FRAUDE: Análisis automatizado de transacciones, comportamiento y patrones para detectar posible fraude;

(d) EVALUACIÓN DE RIESGOS: Clasificación automatizada de usuarios basada en indicadores de riesgo.

DataCred realiza las siguientes determinaciones respecto a los efectos de sus decisiones automatizadas:

(a) Las puntuaciones conductuales financieras de DataCred se utilizan con fines de evaluación de la reputación. SI DICHAS PUNTUACIONES PRODUCEN "EFECTOS JURÍDICOS" O "EFECTOS SIGNIFICATIVOS SIMILARES" DEPENDE DE CÓMO LAS UTILICEN TERCEROS. DataCred NO TOMA DECISIONES CREDITICIAS, DECISIONES DE PRÉSTAMO O DECISIONES LABORALES BASÁNDOSE EN SUS PUNTUACIONES.

(b) Las decisiones de verificación de identidad de DataCred pueden producir efectos jurídicos o significativamente similares cuando determinan el acceso a los servicios. En tales casos, DataCred proporciona mecanismos de revisión humana.

(c) Las decisiones de detección de fraude de DataCred pueden producir efectos jurídicos o significativamente similares cuando resultan en la suspensión o terminación de la cuenta. En tales casos, DataCred proporciona mecanismos de revisión humana.

DESCARGO IMPORTANTE: LAS DECISIONES AUTOMATIZADAS DE DATACRED GENERALMENTE NO PRODUCEN EFECTOS JURÍDICOS O SIGNIFICATIVAMENTE SIMILARES A EFECTOS DEL ARTÍCULO 22 DEL RGPD. DataCred proporciona revisión humana como medida voluntaria, no como requisito legal.

Usted puede solicitar la revisión humana de una decisión automatizada a través de cualquiera de los siguientes métodos:

(a) EN LA APLICACIÓN: Utilice la función de impugnación o apelación dentro de la aplicación de DataCred;

(b) CORREO ELECTRÓNICO: Envíe una solicitud de revisión humana a [email protected], especificando la decisión que desea impugnar;

(c) FORMULARIO WEB: Complete el formulario de Solicitud de Revisión de Decisión Automatizada disponible en https://www.datacred.org/ayuda.

Tras la recepción de una solicitud válida de revisión humana:

(a) DataCred asignará la revisión a un revisor humano cualificado que tenga autoridad para modificar la decisión;

(b) El revisor considerará toda la información relevante, incluyendo cualquier información adicional que usted proporcione;

(c) El revisor tomará una determinación independiente, sin estar vinculado por la decisión automatizada;

(d) DataCred le notificará el resultado de la revisión, incluyendo la justificación de la decisión;

(e) DataCred implementará cualquier cambio en su cuenta o estado resultante de la revisión.

Si DataCred deniega su solicitud como interesado, total o parcialmente, usted tiene derecho a apelar la denegación a través del proceso de apelación interno de DataCred.

Usted puede presentar una apelación a través de cualquiera de los siguientes métodos:

(a) CORREO ELECTRÓNICO: Envíe su apelación a [email protected], incluyendo el número de referencia de su solicitud original y los motivos de la apelación;

(b) FORMULARIO WEB: Complete el formulario de Solicitud de Apelación disponible en https://www.datacred.org/ayuda;

(c) CORREO POSTAL: Envíe una apelación por escrito a DataCred LLC, Sheridan, WY 82801, EE. UU., Wyoming, Estados Unidos, Attn: Apelaciones.

Su apelación debe incluir:

(a) Su nombre e información de contacto;

(b) El número de referencia de la solicitud original;

(c) La fecha de la solicitud original;

(d) La fecha de la denegación;

(e) Los motivos de la apelación, incluyendo por qué considera que la denegación fue errónea;

(f) Cualquier documentación o prueba de respaldo.

DataCred revisará su apelación de la siguiente manera:

(a) REVISIÓN INDEPENDIENTE: Su apelación será revisada por un representante de DataCred que no haya participado en la decisión de denegación original;

(b) PLAZO: DataCred responderá a su apelación dentro de treinta (30) días siguientes a su recepción;

(c) RESULTADO: DataCred:

  • Revocará la denegación original y cumplirá su solicitud; o
  • Mantendrá la denegación original con una explicación por escrito; o
  • Ofrecerá una solución parcial con explicación.

Si su apelación es denegada, o si no está satisfecho con el resultado de la apelación, usted puede:

(a) PRESENTAR UNA RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL: Cuando corresponda, usted puede presentar una reclamación ante su autoridad local de control de protección de datos. DataCred cooperará con las autoridades de control en la resolución de reclamaciones.

(b) BUSCAR UN RECURSO LEGAL: Usted puede buscar un recurso legal de conformidad con la ley aplicable. Los Términos de Servicio de DataCred rigen la resolución de disputas.

(c) CONTACTAR AL DPO DE DATACRED: Usted puede escalar sus inquietudes al Delegado de Protección de Datos de DataCred a [email protected] para una revisión independiente.

EEE: Su autoridad local de protección de datos se encuentra en: https://edpb.europa.eu/about-edpb/about-edpb/members_en

REINO UNIDO: Oficina del Comisionado de Información: https://ico.org.uk/

CALIFORNIA: Agencia de Protección de la Privacidad de California: https://cppa.ca.gov/

BRASIL: Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd/

Cuando DataCred contrate a procesadores externos (Subencargados) para tratar datos personales en nombre de DataCred, los interesados conservan todos los derechos bajo esta Política con respecto a dicho tratamiento. DataCred sigue siendo responsable de:

(a) Garantizar que los Subencargados estén contractualmente obligados a cumplir con las solicitudes de los interesados dirigidas a través de DataCred;

(b) Facilitar el cumplimiento de las solicitudes de los interesados que involucren datos tratados por Subencargados;

(c) Supervisar el cumplimiento por parte de los Subencargados de las obligaciones relativas a los derechos de los interesados;

(d) Auditar la gestión de solicitudes de interesados por parte de los Subencargados cuando corresponda.

Cuando usted transfiera voluntariamente sus datos personales a terceros a través del uso de los servicios de DataCred (como compartir sus puntuaciones o informes con terceros), DataCred no es responsable del cumplimiento de dichos terceros con los derechos de los interesados. Usted debe dirigir sus solicitudes directamente a dichos terceros.

Cuando DataCred reciba datos personales sobre usted de terceros (como resultados de verificación de identidad, datos de detección de fraude o información disponible públicamente), sus derechos bajo esta Política se aplican igualmente a dichos datos. Sin embargo:

(a) La capacidad de DataCred para rectificar o eliminar datos obtenidos de terceros puede ser limitada cuando DataCred no sea la fuente de dichos datos;

(b) DataCred, cuando sea factible, notificará a la fuente externa su solicitud de rectificación o eliminación;

(c) DataCred puede necesitar conservar ciertos datos de terceros para el cumplimiento legal o la prevención de fraude.

DataCred clasifica las solicitudes de los interesados por nivel de complejidad:

| Nivel de Complejidad | Descripción | Tiempo de Procesamiento Típico | Ejemplos |

|-----------------|-------------|----------------------|----------|

| Simple | Solicitudes sencillas que involucran datos de fácil acceso con una base legal clara para su cumplimiento | Plazo estándar (Sección 2.4) | Acceso a datos del perfil de la cuenta; corrección de dirección de correo electrónico; eliminación de cuenta |

| Moderada | Solicitudes que requieren la ubicación de datos en múltiples sistemas, volumen de datos moderado o evaluación de excepciones aplicables | Plazo estándar + posible prórroga | Acceso al historial de puntuación; portabilidad de datos conductuales; oposición a un tratamiento específico |

| Compleja | Solicitudes que requieren un esfuerzo técnico significativo, evaluación legal, coordinación entre departamentos o participación de terceros | Plazo ampliado con notificación al interesado | Acceso a todos los registros de tratamiento; supresión con evaluación exhaustiva de suspensiones legales; portabilidad a través de múltiples categorías de datos |

| Excepcional | Solicitudes que requieren un análisis legal o técnico novedoso, consulta regulatoria o modificaciones del sistema | Determinación caso por caso | Solicitudes que involucran cuestiones legales novedosas; solicitudes que requieren cambios en la arquitectura del sistema |

Si no está satisfecho con el procesamiento de su solicitud:

(a) NIVEL 1 - REVISIÓN INICIAL: Su solicitud es revisada por el líder del equipo de Solicitudes de Interesados, quien puede revisar la determinación inicial;

(b) NIVEL 2 - REVISIÓN DEL DELEGADO DE PROTECCIÓN DE DATOS: Si el Nivel 1 no resuelve el problema, el asunto se eleva al Delegado de Protección de Datos para su revisión;

(c) NIVEL 3 - APELACIONES: Si la revisión del DPO no resuelve el problema, usted puede apelar a través del proceso descrito en la Sección 11 (Derecho de Apelación);

(d) NIVEL 4 - ESCALACIÓN REGULATORIA: Si se agotan los procesos internos, usted puede presentar una reclamación ante su autoridad local de control o buscar un recurso legal según se describe en los Términos de Servicio de DataCred.

Cuando DataCred reciba solicitudes coordinadas o masivas (un gran volumen de solicitudes presentadas simultáneamente o en rápida sucesión):

(a) DataCred puede coordinar el procesamiento de dichas solicitudes para garantizar una gestión eficiente;

(b) DataCred puede ampliar el plazo de respuesta para solicitudes coordinadas cuando sea necesario;

(c) DataCred puede solicitar que las solicitudes coordinadas se consoliden o prioricen;

(d) DataCred no penalizará a los interesados individuales cuyas solicitudes formen parte de una campaña coordinada.

DataCred proporciona formación obligatoria sobre derechos de los interesados a todo el personal que pueda recibir o procesar solicitudes de interesados. La formación cubre:

(a) Identificación de solicitudes de interesados (incluyendo solicitudes que no estén explícitamente etiquetadas como tales);

(b) Documentación y enrutamiento adecuados de las solicitudes;

(c) Procedimientos de verificación de identidad;

(d) Plazos de respuesta y procedimientos de escalación;

(e) Excepciones comunes y motivos de denegación;

(f) Coordinación con el Delegado de Protección de Datos;

(g) Requisitos de conservación de registros;

(h) Consecuencias del incumplimiento.

La formación se proporciona:

(a) Al incorporar nuevo personal;

(b) Anualmente para todo el personal;

(c) Ante cambios materiales en esta Política o en la ley aplicable;

(d) Después de cualquier incidente material de incumplimiento.

DataCred se compromete a hacer que los derechos de los interesados sean accesibles y comprensibles:

(a) Esta Política se publica en un lenguaje claro y sencillo;

(b) Esta Polística está disponible en varios idiomas cuando sea factible;

(c) Los mecanismos de presentación de solicitudes están disponibles a través de múltiples canales;

(d) DataCred proporciona asistencia a los interesados con discapacidades o acceso limitado a la tecnología;

(e) DataCred proporciona adaptaciones razonables para los interesados que requieran asistencia para formular o presentar solicitudes;

(f) DataCred mantiene un FAQ y una base de conocimiento para preguntas frecuentes sobre los derechos de los interesados.

DataCred mantiene un programa de mejora continua para la gestión de solicitudes de interesados:

(a) DataCred rastrea y analiza métricas de solicitudes (volumen, tipos, tiempos de respuesta, tasas de denegación);

(b) DataCred realiza revisiones periódicas de los procesos de gestión de solicitudes;

(c) DataCred implementa mejoras en los procesos basadas en las lecciones aprendidas;

(d) DataCred solicita comentarios de los interesados sobre su experiencia con las solicitudes;

(e) DataCred compara sus prácticas con los estándares de la industria y las orientaciones regulatorias.

Según la Ley de Privacidad del Consumidor de California (CCPA), usted puede designar un agente autorizado para que realice solicitudes en su nombre. Un agente autorizado es una persona natural o una entidad comercial registrada ante el Secretario de Estado de California a quien usted ha autorizado para actuar en su nombre.

Para realizar una solicitud a través de un agente autorizado:

(a) El agente debe proporcionar una autorización por escrito firmada por usted;

(b) El agente debe proporcionar prueba de su identidad;

(c) Para solicitudes de conocer información específica o de eliminar información, usted también debe verificar su propia identidad directamente con DataCred;

(d) DataCred puede requerir verificación adicional cuando la designación del agente no esté respaldada por un poder notarial válido.

Cuando usted haya otorgado un poder notarial válido según la ley aplicable, el agente autorizado puede realizar solicitudes en su nombre sin verificación adicional, siempre que:

(a) El poder notarial sea válido y esté en vigor;

(b) El agente proporcione una copia del poder notarial;

(c) El alcance del poder notarial incluya la autoridad para realizar solicitudes de interesados.

DataCred mantiene registros de todas las solicitudes de interesados, incluyendo:

(a) La fecha de la solicitud;

(b) La naturaleza de la solicitud;

(c) El método de presentación;

(d) El método de verificación de identidad;

(e) La respuesta proporcionada;

(f) La fecha de la respuesta;

(g) Cualquier motivo de denegación;

(h) Cualquier apelación y su resultado;

(i) Cualquier reclamación ante una autoridad de control y su resultado.

Los registros de las solicitudes de interesados se conservan durante un mínimo de tres (3) años y se tratan como registros comerciales confidenciales.

DataCred publicará un informe anual de transparencia que incluya estadísticas agregadas sobre las solicitudes de interesados, incluyendo:

(a) El número total de solicitudes recibidas, por categoría;

(b) El número de solicitudes cumplimentadas (total o parcialmente);

(c) El número de solicitudes denegadas, por motivo de denegación;

(d) El número de apelaciones recibidas;

(e) El número de apelaciones estimadas y desestimadas;

(f) El tiempo medio de respuesta por categoría de solicitud.

Los informes de transparencia se publican en https://www.datacred.org/ayuda y están disponibles previa solicitud.

Tras la recepción de una solicitud de interesado:

(a) DataCred acusará recibo dentro de diez (10) días hábiles;

(b) DataCred asignará un número de referencia único a la solicitud;

(c) DataCred iniciará los procedimientos de verificación de identidad;

(d) DataCred le informará de cualquier información requerida para procesar su solicitud.

DataCred verificará su identidad antes de procesar su solicitud. El método de verificación dependerá de:

(a) La naturaleza y sensibilidad de la solicitud;

(b) El riesgo de acceso no autorizado;

(c) La información disponible para la verificación;

(d) El método de presentación de la solicitud.

MÉTODOS DE VERIFICACIÓN ACEPTABLES:

| Tipo de Solicitud | Método de Verificación |

|-------------|-------------------|

| Acceso (general) | Verificación por correo electrónico + autenticación de cuenta |

| Acceso (datos sensibles) | Verificación mejorada (documento + MFA) |

| Rectificación | Verificación documental |

| Supresión | Verificación mejorada (documento + MFA) |

| Portabilidad | Verificación por correo electrónico + autenticación de cuenta |

| Oposición | Verificación por correo electrónico |

| Retirada de consentimiento | Autenticación de cuenta |

| Solicitud de revisión humana | Autenticación de cuenta |

CONSECUENCIAS DE LA VERIFICACIÓN FALLIDA: Cuando DataCred no pueda verificar su identidad con certeza razonable:

(a) DataCred puede solicitar información de verificación adicional;

(b) DataCred puede denegar la solicitud si no se puede verificar la identidad;

(c) DataCred no utilizará los datos personales proporcionados para la verificación para ningún otro fin que no sea la verificación;

(d) DataCred eliminará los datos de verificación inmediatamente después de que la verificación se complete o la solicitud sea denegada.

Una vez verificada la identidad, DataCred:

(a) Evaluará la solicitud en relación con los requisitos legales aplicables y esta Política;

(b) Localizará y recopilará los datos personales relevantes;

(c) Evaluará cualquier excepción o limitación que pueda aplicarse;

(d) Determinará la respuesta apropiada;

(e) Preparará la respuesta en el formato apropiado;

(f) Le entregará la respuesta.

DataCred evaluará si corresponde una tarifa por su solicitud basándose en:

(a) La naturaleza y complejidad de la solicitud;

(b) Los recursos administrativos y técnicos requeridos;

(c) La frecuencia de las solicitudes de su parte;

(d) Si la solicitud es manifiestamente infundada o excesiva.

Cuando corresponda una tarifa, DataCred:

(a) Le informará de la tarifa antes de procesar la solicitud;

(b) Proporcionará una estimación de la tarifa;

(c) Explicará la base de la tarifa;

(d) Retendrá el procesamiento hasta que se pague la tarifa o se modifique la solicitud.

Cuando DataCred deniegue una solicitud, total o parcialmente, DataCred proporcionará:

(a) Una explicación por escrito de los motivos de la denegación;

(b) La excepción o limitación específica en la que se basó;

(c) Información sobre su derecho de apelación;

(d) Instrucciones para presentar una apelación;

(e) Cuando corresponda, información sobre su derecho a presentar una reclamación ante una autoridad de control.

Una solicitud se considera cerrada cuando:

(a) DataCred ha cumplido la solicitud y usted ha confirmado su satisfacción (cuando se solicite confirmación);

(b) DataCred ha proporcionado una respuesta final y usted ha agotado o rechazado el proceso de apelación;

(c) Usted ha retirado la solicitud;

(d) La solicitud no puede procesarse debido a la falta de verificación o información necesaria.

DataCred puede denegar una solicitud de interesado, total o parcialmente, por los siguientes motivos:

| Motivo | Descripción | Aplicabilidad |

|--------|-------------|---------------|

| Privilegio Legal | La información está protegida por el privilegio abogado-cliente, la doctrina del producto del trabajo u otro privilegio legal | Solicitudes de acceso |

| Derechos de Terceros | El cumplimiento afectaría negativamente los derechos y libertades de otros interesados | Acceso, Supresión, Portabilidad |

| Secretos Comerciales | La información constituye secretos comerciales o información comercial confidencial | Acceso, Portabilidad |

| Esfuerzo Desproporcionado | El cumplimiento requeriría un esfuerzo técnico o administrativo desproporcionado | Todas las solicitudes |

| Repetitiva/Excesiva | La solicitud es manifiestamente infundada o excesiva, particularmente por su carácter repetitivo | Todas las solicitudes |

| Procedimientos Legales Pendientes | Los datos son relevantes para procedimientos legales pendientes o previstos | Acceso, Supresión, Limitación |

| Obligación Legal | DataCred está obligada por ley a conservar o procesar los datos | Supresión, Limitación, Oposición |

| Seguridad/Prevención de Fraude | La conservación es necesaria para fines de seguridad o prevención de fraude | Supresión, Limitación, Oposición |

| Fallo de Verificación de Identidad | DataCred no puede verificar su identidad | Todas las solicitudes |

| Agente No Autorizado | El agente autorizado carece de autorización válida | Todas las solicitudes |

| Base Inválida | El derecho no se aplica al tratamiento específico | Todas las solicitudes |

| Necesidad Contractual | Los datos son necesarios para la ejecución de un contrato con usted | Supresión, Limitación, Oposición |

| Motivos Legítimos Imperiosos | DataCred tiene motivos legítimos imperiosos que prevalecen sobre sus intereses | Oposición |

Cuando los motivos de denegación se apliquen solo a una parte de una solicitud, DataCred:

(a) Cumplirá la solicitud en la medida de lo posible;

(b) Denegará solo la parte de la solicitud para la que existan motivos;

(c) Proporcionará una explicación clara de lo que se cumplió y lo que se denegó;

(d) Cuando sea factible, proporcionará una versión redactada de la información solicitada.

16.1 Suplemento de la Ley de Privacidad del Consumidor de California (CCPA/CPRA)

Si usted es residente de California, se aplican los siguientes derechos adicionales:

(a) DERECHO A CONOCER DATOS ESPECÍFICOS: Usted tiene derecho a solicitar los datos personales específicos que DataCred ha recopilado sobre usted;

(b) DERECHO A EXCLUIRSE DE LA VENTA/COMPARTICIÓN: Usted tiene derecho a excluirse de la venta de sus datos personales o de la compartición de sus datos personales para publicidad conductual entre contextos. DataCred no vende datos personales ni comparte datos personales para publicidad conductual entre contextos según se definen esos términos en la CCPA;

(c) LIMITACIONES DE DATOS PERSONALES SENSIBLES: DataCred solo utiliza datos personales sensibles (según se definen en la CCPA) para fines que no requieren una exclusión voluntaria bajo la CCPA;

(d) AGENTES AUTORIZADOS: Usted puede designar un agente autorizado para que realice solicitudes en su nombre según se describe en la Sección 12;

(e) DERECHO A CORREGIR: Usted tiene derecho a solicitar la corrección de datos personales inexactos;

(f) MENORES: DataCred no recopila ni vende a sabiendas los datos personales de menores de 16 años;

(g) SHINE THE LIGHT: Según el Código Civil de California, Sección 1798.83, los residentes de California tienen derecho a solicitar información sobre la divulgación de datos personales por parte de DataCred a terceros con fines de mercadotecnia directa.

16.2 Suplemento de la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)

Si usted es residente de Virginia, se aplican los siguientes derechos adicionales:

(a) DERECHO A EXCLUIRSE: Usted tiene derecho a excluirse del tratamiento de datos personales con fines de publicidad dirigida, la venta de datos personales o la elaboración de perfiles en aras de decisiones que produzcan efectos jurídicos o similares significativos;

(b) DERECHOS DE APELACIÓN: Usted tiene derecho a apelar una denegación dentro de un plazo razonable, y DataCred le informará del proceso de apelación;

(c) AGENTES AUTORIZADOS: Usted puede designar un agente autorizado para que realice solicitudes en su nombre.

16.3 Suplemento de la Ley de Privacidad de Colorado (CPA)

Si usted es residente de Colorado, se aplican los siguientes derechos adicionales:

(a) DERECHO A EXCLUIRSE: Usted tiene derecho a excluirse del tratamiento de datos personales con fines de publicidad dirigida, la venta de datos personales o la elaboración de perfiles en aras de decisiones que produzcan efectos jurídicos o similares significativos;

(b) DERECHOS DE APELACIÓN: Usted tiene derecho a apelar una denegación, y DataCred responderá dentro de 45 días;

(c) MECANISMO DE EXCLUSIÓN UNIVERSAL: DataCred respeta los mecanismos de exclusión universal según lo exige la ley.

16.4 Suplemento de la Ley de Privacidad de Datos de Connecticut (CTDPA)

Si usted es residente de Connecticut, se aplican los siguientes derechos adicionales:

(a) DERECHO A EXCLUIRSE: Usted tiene derecho a excluirse del tratamiento de datos personales con fines de publicidad dirigida, la venta de datos personales o la elaboración de perfiles en aras de decisiones que produzcan efectos jurídicos o similares significativos;

(b) DERECHOS DE APELACIÓN: Usted tiene derecho a apelar una denegación, y DataCred le informará del proceso de apelación.

16.5 Suplemento de la Ley de Privacidad del Consumidor de Utah (UCPA)

Si usted es residente de Utah, se aplican los siguientes derechos adicionales:

(a) DERECHO A EXCLUIRSE: Usted tiene derecho a excluirse de la venta de datos personales o la publicidad dirigida;

(b) CONSENTIMIENTO: DataCred obtendrá su consentimiento antes de procesar datos sensibles.

Si usted es un interesado en Brasil, se aplican los siguientes derechos adicionales según la Lei Geral de Proteção de Dados (LGPD):

(a) DERECHO DE CONFIRMACIÓN: Usted tiene derecho a la confirmación de la existencia del tratamiento;

(b) DERECHO DE ACCESO: Usted tiene derecho a acceder a sus datos según se describe en la Sección 2;

(c) DERECHO DE RECTIFICACIÓN: Usted tiene derecho a corregir datos incompletos, inexactos u obsoletos;

(d) DERECHO DE ANONIMIZACIÓN/BLOQUEO/ELIMINACIÓN: Usted tiene derecho a anonimizar, bloquear o eliminar datos innecesarios o excesivos;

(e) DERECHO DE PORTABILIDAD: Usted tiene derecho a la portabilidad de datos según se describe en la Sección 6;

(f) DERECHO DE ELIMINACIÓN: Usted tiene derecho a eliminar los datos personales tratados con su consentimiento;

(g) DERECHO DE INFORMACIÓN: Usted tiene derecho a información sobre las entidades públicas y privadas con las que DataCred ha compartido sus datos;

(h) DERECHO DE INFORMACIÓN SOBRE LA NO PRESTACIÓN DEL CONSENTIMIENTO: Usted tiene derecho a información sobre la posibilidad de no prestar el consentimiento y las consecuencias;

(i) DERECHO DE RETIRADA DEL CONSENTIMIENTO: Usted tiene derecho a retirar el consentimiento según se describe en la Sección 8;

(j) DERECHO DE REVISIÓN DE DECISIONES AUTOMATIZADAS: Usted tiene derecho a solicitar la revisión de decisiones automatizadas según se describe en la Sección 10;

(k) DERECHO DE PETICIÓN: Usted tiene derecho a peticionar ante DataCred y ante la ANPD respecto a sus datos.

16.7 Suplemento de PIPEDA de Canadá

Si usted es un interesado en Canadá, se aplican los siguientes derechos adicionales según la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA):

(a) DERECHO DE ACCESO: Usted tiene derecho a acceder a sus datos personales según se describe en la Sección 2;

(b) DERECHO A IMPUGNAR LA EXACTITUD: Usted tiene derecho a impugnar la exactitud de sus datos personales y a que se modifiquen según corresponda;

(c) DERECHO A RETIRAR EL CONSENTIMIENTO: Usted tiene derecho a retirar el consentimiento, sujeto a restricciones legales o contractuales;

(d) DERECHO DE RECLAMACIÓN: Usted tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá.

Si usted considera que DataCred ha violado sus derechos bajo esta Política, puede presentar una reclamación:

(a) Contactando al Delegado de Protección de Datos de DataCred a [email protected];

(b) Presentando una reclamación a través del sistema de soporte en la aplicación;

(c) Enviando una reclamación por escrito a DataCred LLC, Sheridan, WY 82801, EE. UU., Wyoming, Estados Unidos, Attn: Delegado de Protección de Datos.

DataCred investigará y responderá a las reclamaciones dentro de treinta (30) días.

Cuando corresponda, usted puede presentar una reclamación ante su autoridad local de control de protección de datos. DataCred cooperará con las autoridades de control en la resolución de reclamaciones.

DataCred se compromete a resolver las disputas de manera justa. Cuando se agoten los procesos internos, DataCred ofrece resolución independiente de disputas a través de:

(a) Arbitraje vinculante de conformidad con los Términos de Servicio de DataCred;

(b) Cuando corresponda, participación en mecanismos alternativos de resolución de disputas reconocidos por las autoridades de control.

Esta Política entra en vigor a partir de la fecha establecida al comienzo de este documento y se aplica a todas las solicitudes de interesados recibidas en dicha fecha o con posterioridad.

| Versión | Fecha de Vigencia | Descripción de los Cambios | Autor |

|---------|---------------|----------------------|--------|

| 1.0 | 29 de mayo de 2026 | Versión inicial | DataCred Legal |

Esta Política se revisará al menos anualmente y se actualizará según sea necesario para reflejar cambios en la legislación aplicable, las actividades de tratamiento de datos de DataCred y las mejores prácticas en la gestión de derechos de los interesados.

[email protected]

[email protected]

[email protected]

[email protected]

https://www.datacred.org/contacto

DataCred LLC

Sheridan, WY 82801, EE. UU.

Wyoming, Estados Unidos

Attn: [Delegado de Protección de Datos / Privacidad / Apelaciones, según corresponda]

+1 801 850 0633

FIN DEL DOCUMENTO

AVISO IMPORTANTE: ESTE DOCUMENTO SE PROPORCIONA ÚNICAMENTE CON FINES INFORMATIVOS Y NO CONSTITUYE ASESORAMIENTO LEGAL. DATACRED ALIENTA A LOS INTERESADOS A BUSCAR ASESORAMIENTO LEGAL INDEPENDIENTE SOBRE SUS DERECHOS EN VIRTUD DE LAS LEYES DE PROTECCIÓN DE DATOS APLICABLES. ESTE DOCUMENTO NO CREA NINGÚN DERECHO U OBLIGACIÓN CONTRACTUAL Y ESTÁ SUJETO A CAMBIOS SIN PREVIO AVISO, EXCEPTO CUANDO LO PROHÍBA LA LEGISLACIÓN APLICABLE. DATACRED NO REALIZA NINGUNA DECLARACIÓN NI GARANTÍA DE QUE LOS DERECHOS AQUÍ DESCRITOS ESTÉN DISPONIBLES EN CUALQUIER JURISDICCIÓN ESPECÍFICA O DE QUE CUMPLAN CON LOS REQUISITOS DE CUALQUIER LEY DE PROTECCIÓN DE DATOS ESPECÍFICA.

Política de Derechos del Consumidor | DataCred