Política para Usuarios Internacionales

Última actualización: May 22, 2026

POLÍTICA DE USUARIOS INTERNACIONALES DE DATACRED

Versión: 1.0

Fecha de Vigencia: 22 de mayo de 2026

Jurisdicción: Wyoming, Estados Unidos de América

Autoridad Rectora: DataCred LLC (Wyoming)

1. VISIÓN GENERAL Y ALCANCE DE LA POLÍTICA

2. DEFINICIONES E INTERPRETACIÓN

3. OPERACIONES EN ESTADOS UNIDOS – FUNDAMENTO JURISDICCIONAL

4. ACCESO INTERNACIONAL – USO PERMITIDO Y RESTRICCIONES

5. RESPONSABILIDAD DEL USUARIO INTERNACIONAL POR EL CUMPLIMIENTO DE LA LEGISLACIÓN LOCAL

6. UBICACIONES DE PROCESAMIENTO DE DATOS Y TRANSFERENCIAS INTERNACIONALES DE DATOS

7. OPCIONES DE RESIDENCIA DE DATOS

8. MECANISMOS DE TRANSFERENCIA INTERNACIONAL DE DATOS

9. DISPOSICIONES ESPECÍFICAS POR JURISDICCIÓN

10. LIMITACIONES DE IDIOMA

11. LIMITACIONES DE MONEDA Y DATOS FINANCIEROS

12. LIMITACIONES DE LOS MODELOS CULTURALES Y CONDUCTUALES

13. RESTRICCIONES DE SANCIONES Y EMBARGOS AL ACCESO INTERNACIONAL

14. PROHIBICIONES DE VPN, PROXY Y SUPLANTACIÓN DE UBICACIÓN

15. DERECHOS DE LOS INTERESADOS USUARIOS INTERNACIONALES

16. RESOLUCIÓN DE DISPUTAS INTERNACIONALES

17. SIN DECLARACIÓN DE CUMPLIMIENTO UNIVERSAL

18. DESCARGO TOTAL DE IDONEIDAD JURISDICCIONAL

19. SIN RESPONSABILIDAD POR INCUMPLIMIENTO DE LA LEGISLACIÓN LOCAL

20. DERECHO A RESTRINGIR O TERMINAR EL ACCESO INTERNACIONAL

21. PREVALENCIA DE LAS SANCIONES INTERNACIONALES

22. DISPONIBILIDAD DEL SERVICIO POR PAÍS

23. OBLIGACIONES DEL USUARIO

24. MODIFICACIÓN DE LA POLÍTICA

25. RECONOCIMIENTO Y ACEPTACIÓN

DataCred LLC ("DataCred", "Plataforma", "nosotros" o "nuestra") ha establecido esta Política de Usuarios Internacionales ("Política") para regir el acceso y uso de la Plataforma DataCred por parte de usuarios ubicados fuera de los Estados Unidos. Esta Política aborda los derechos, obligaciones y limitaciones aplicables a los usuarios internacionales y establece la posición de DataCred respecto a los flujos de datos transfronterizos, el cumplimiento jurisdiccional y la resolución de disputas internacionales.

Esta Política se aplica a:

(a) Todos los usuarios que accedan o utilicen la Plataforma desde fuera de los Estados Unidos;

(b) Todos los usuarios que sean ciudadanos, residentes o nacionales de países distintos de los Estados Unidos;

(c) Todas las entidades organizadas, registradas u operativas fuera de los Estados Unidos;

(d) Todos los datos, información y contenido proporcionados por o relacionados con usuarios internacionales;

(e) Todos los productos y servicios de la Plataforma a los que se acceda o utilicen desde fuera de los Estados Unidos.

LA PLATAFORMA DATACRED ESTÁ DISEÑADA PARA Y OPERADA DESDE LOS ESTADOS UNIDOS DE AMÉRICA, ESPECÍFICAMENTE DESDE EL ESTADO DE CAROLINA DEL NORTE. LA PLATAFORMA SE RIGE POR LAS LEYES DE LOS ESTADOS UNIDOS Y DEL ESTADO DE CAROLINA DEL NORTE, SIN CONSIDERACIÓN A LOS PRINCIPIOS DE CONFLICTO DE LEYES. LA PLATAFORMA NO ESTÁ DISEÑADA PARA CUMPLIR CON LAS LEYES DE NINGUNA JURISDICCIÓN EXTRANJERA EN PARTICULAR, EXCEPTO SEGÚN SE ESTABLEZCA EXPRESAMENTE EN ESTA POLÍTICA.

AL ACCEDER O UTILIZAR LA PLATAFORMA DESDE FUERA DE LOS ESTADOS UNIDOS, LOS USUARIOS INTERNACIONALES RECONOCEN Y ACEPTAN QUE:

(a) Están estableciendo una relación contractual con una empresa estadounidense regida por la ley estadounidense;

(b) Asumen toda la responsabilidad de garantizar el cumplimiento de sus leyes locales;

(c) DataCred no declara que la Plataforma cumpla con sus leyes locales;

(d) Asumen todos los riesgos asociados con las transferencias de datos transfronterizas;

(e) Consienten la jurisdicción de los tribunales y tribunales arbitrales de Wyoming, Estados Unidos.

A los efectos de esta Política, los siguientes términos tendrán los significados que se indican a continuación:

"Decisión de Adecuación" significa una decisión de la Comisión Europea, del Secretario de Estado del Reino Unido o de otra autoridad competente que determine que un tercer país garantiza un nivel adecuado de protección de datos.

"CCPA/CPRA" significa la Ley de Privacidad del Consumidor de California de 2018, modificada por la Ley de Derechos de Privacidad de California de 2020, y sus reglamentos de implementación.

"Derechos del Interesado" significa los derechos de las personas respecto a sus datos personales, incluyendo, entre otros, los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.

"EEE" significa el Espacio Económico Europeo, compuesto por los Estados miembros de la Unión Europea más Islandia, Liechtenstein y Noruega.

"FAA" significa la Ley Federal de Arbitraje, 9 USC Secciones 1-16.

"RGPD" significa el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) y, cuando corresponda, el RGPD del Reino Unido según lo retenido por la legislación del Reino Unido después del Brexit.

"ICO" significa la Oficina del Comisionado de Información del Reino Unido.

"Usuario Internacional" significa cualquier usuario que acceda o utilice la Plataforma desde fuera de los Estados Unidos, independientemente de su ciudadanía, nacionalidad o residencia.

"LGPD" significa la Lei Geral de Proteção de Dados (Ley General de Protección de Datos de Brasil), Ley N.º 13.709/2018.

"PIPEDA" significa la Ley de Protección de Información Personal y Documentos Electrónicos (Canadá).

"SCC" significa las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea o el Comisionado de Información del Reino Unido para las transferencias internacionales de datos.

"Schrems II" significa la sentencia del Tribunal de Justicia de la Unión Europea en el Asunto C-311/18 (Data Protection Commissioner contra Facebook Ireland Limited y Maximillian Schrems), que invalidó el Escudo de Privacidad UE-EE. UU. e impuso requisitos adicionales a las transferencias basadas en SCC.

"Autoridad de Control" significa una autoridad pública independiente responsable de supervisar la aplicación de las leyes de protección de datos en una jurisdicción relevante.

"TTDSG" significa la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios.

(a) Los encabezados son solo por conveniencia y no afectan la interpretación.

(b) Las referencias a "incluyendo" significan "incluyendo, sin limitación".

(c) El singular incluye el plural y viceversa.

(d) Las referencias a leyes o reglamentos incluyen todas las enmiendas, sucesores y sustituciones.

DataCred es una corporación organizada bajo las leyes del Estado de Wyoming, Estados Unidos de América. El lugar principal de negocio de DataCred está ubicado en Wyoming. Todas las operaciones de la Plataforma, incluyendo el procesamiento de datos, el desarrollo de software, el entrenamiento de algoritmos, la atención al cliente y las funciones administrativas, se realizan desde los Estados Unidos, a menos que se indique expresamente lo contrario.

3.2 Marco Legal de EE. UU.

La Plataforma opera dentro del marco legal de los Estados Unidos, incluyendo:

(a) Ley Federal de EE. UU.: La Constitución de los Estados Unidos, los estatutos federales, los reglamentos federales y el derecho común federal;

(b) Ley Estatal de Wyoming: La Constitución de Wyoming, los Estatutos Generales de Wyoming y el derecho común de Wyoming;

(c) Ley de Protección de Datos de EE. UU.: La Plataforma cumple con las leyes federales y estatales aplicables de protección de datos y privacidad de EE. UU., incluyendo, entre otras, las leyes estatales de notificación de violaciones de datos, la Ley de Privacidad del Consumidor de California (según enmendada) y otras leyes de privacidad de EE. UU. aplicables;

(d) Ley de Comunicaciones de EE. UU.: La Ley de Privacidad de las Comunicaciones Electrónicas (ECPA), la Ley de Comunicaciones Almacenadas (SCA), la Ley de Fraude y Abuso Informático (CFAA) y otras leyes aplicables de comunicaciones y ciberseguridad de EE. UU.;

(e) Ley de Protección al Consumidor de EE. UU.: La Ley de la Comisión Federal de Comercio y las leyes estatales aplicables de protección al consumidor.

EXCEPTO SEGÚN SE ESTABLEZCA EXPRESAMENTE EN ESTA POLÍTICA, DATACRED NO MANTIENE OFICINAS, EMPLEADOS, AGENTES, SUCURSALES, FILIALES, AFILIADOS NI NINGUNA PRESENCIA FÍSICA EN NINGÚN PAÍS FUERA DE LOS ESTADOS UNIDOS. DATACRED NO DIRIGE SUS ACTIVIDADES A NINGÚN MERCADO EXTRANJERO EN PARTICULAR Y NO SE DIRIGE INTENCIONALMENTE A USUARIOS EN NINGUNA JURISDICCIÓN EXTRANJERA ESPECÍFICA.

Sujeto a las restricciones establecidas en esta Política y en los Términos de Servicio de DataCred, los usuarios ubicados fuera de los Estados Unidos pueden acceder y utilizar la Plataforma, siempre que dicho acceso y uso no esté prohibido por la legislación aplicable, las sanciones o los controles de exportación.

El acceso internacional a la Plataforma está condicionado a la aceptación por parte del usuario de:

(a) Cumplir con todas las leyes y regulaciones locales aplicables;

(b) No utilizar la Plataforma en violación de cualquier ley aplicable;

(c) No acceder a la Plataforma desde ningún país objeto de sanciones integrales;

(d) Proporcionar información precisa sobre su ubicación y jurisdicción;

(e) Aceptar la legislación aplicable de EE. UU. y la jurisdicción de Wyoming para todas las disputas;

(f) Asumir todos los riesgos de las transferencias de datos transfronterizas;

(g) Indemnizar a DataCred por cualquier pérdida derivada de su incumplimiento de las leyes locales.

El acceso internacional está expresamente prohibido desde:

(a) Países y territorios sujetos a sanciones integrales (véase la Sección 13);

(b) Jurisdicciones donde la Plataforma está específicamente bloqueada o prohibida según la legislación aplicable;

(c) Jurisdicciones donde DataCred ha determinado, a su sola discreción, que los riesgos de prestar servicios superan los beneficios;

(d) Jurisdicciones donde el uso de la Plataforma violaría la ley, las sanciones o los controles de exportación de EE. UU.

LOS USUARIOS INTERNACIONALES ASUMEN LA RESPONSABILIDAD ÚNICA Y EXCLUSIVA DE GARANTIZAR QUE SU ACCESO Y USO DE LA PLATAFORMA CUMPLEN CON TODAS LAS LEYES Y REGULACIONES APLICABLES DE SU PAÍS DE RESIDENCIA, NACIONALIDAD Y UBICACIÓN, INCLUYENDO, ENTRE OTRAS:

(a) Leyes de protección de datos y privacidad;

(b) Leyes de servicios financieros y bancarios;

(c) Leyes de informes y puntuación crediticia;

(d) Leyes de protección al consumidor;

(e) Leyes contra el lavado de dinero y la financiación del terrorismo;

(f) Leyes de sanciones y controles de exportación;

(g) Leyes de comercio electrónico;

(h) Leyes de propiedad intelectual;

(i) Leyes fiscales y obligaciones de declaración;

(j) Cualquier otra ley o regulación aplicable.

DATACRED NO REALIZA NINGUNA DECLARACIÓN NI GARANTÍA, EXPRESA O IMPLÍCITA, DE QUE:

(a) La Plataforma cumple con las leyes de cualquier jurisdicción extranjera en particular;

(b) El uso internacional de la Plataforma está autorizado según cualquier ley extranjera;

(c) Los servicios, productos o prácticas de datos de la Plataforma son legales en cualquier jurisdicción extranjera;

(d) Los usuarios internacionales no están sujetos a ninguna restricción legal sobre el uso de la Plataforma;

(e) Las prácticas de privacidad de DataCred cumplen con las leyes extranjeras de protección de datos;

(f) La puntuación conductual financiera está permitida según la legislación extranjera;

(g) Las metodologías de evaluación crediticia o de reputación de la Plataforma son legales según la legislación extranjera.

SE RECOMIENDA ENCARECIDAMENTE A LOS USUARIOS INTERNACIONALES QUE BUSQUEN ASESORAMIENTO LEGAL INDEPENDIENTE SOBRE LA LEGALIDAD DE SU USO DE LA PLATAFORMA SEGÚN SUS LEYES LOCALES. DATACRED NO PROPORCIONA ASESORAMIENTO LEGAL A LOS USUARIOS INTERNACIONALES SOBRE EL CUMPLIMIENTO DE LA LEGISLACIÓN LOCAL.

Sin limitar la generalidad de la Sección 5.1, los siguientes son ejemplos de posibles conflictos legales que los usuarios internacionales deben investigar antes de usar la Plataforma:

(a) Usuarios de la UE/EEE: El procesamiento de datos, los algoritmos de puntuación y la toma de decisiones automatizada de la Plataforma pueden estar sujetos a las restricciones del RGPD sobre la toma de decisiones individual automatizada, incluida la elaboración de perfiles (Artículo 22 del RGPD). Los usuarios deben verificar si su uso de la Plataforma para la puntuación crediticia, la puntuación conductual o la evaluación de la reputación está permitido según la legislación local.

(b) Usuarios Brasileños: La LGPD impone restricciones a la toma de decisiones automatizada y la elaboración de perfiles. Los usuarios deben verificar si su uso de la Plataforma cumple con los requisitos de la LGPD.

(c) Usuarios en Países con Regulaciones de Burós de Crédito: Ciertos países tienen regulaciones específicas que rigen los burós de crédito, las agencias de informes crediticios y la puntuación crediticia. Los usuarios deben verificar si los servicios de puntuación conductual y evaluación de la reputación de la Plataforma están regulados en su jurisdicción.

(d) Usuarios en Países con Regulaciones Financieras: Los usuarios deben verificar si el acceso a los servicios de análisis de comportamiento financiero de la Plataforma podría interpretarse como la realización de actividades financieras reguladas en su jurisdicción.

La ubicación principal de procesamiento de datos de la Plataforma DataCred son los Estados Unidos de América. Los datos del usuario, incluyendo datos personales, datos de comportamiento financiero, documentos de identificación y datos de uso de la Plataforma, se procesan y almacenan en los Estados Unidos, a menos que se disponga expresamente lo contrario.

LOS USUARIOS INTERNACIONALES RECONOCEN Y ACEPTAN QUE SUS DATOS PERSONALES Y OTRA INFORMACIÓN SERÁN TRANSFERIDOS A Y PROCESADOS EN LOS ESTADOS UNIDOS, QUE PUEDE TENER LEYES DE PROTECCIÓN DE DATOS MENOS ESTRICTAS QUE LAS DE SU JURISDICCIÓN DE ORIGEN. AL UTILIZAR LA PLATAFORMA, LOS USUARIOS INTERNACIONALES CONSINTIENEN LA TRANSFERENCIA DE SUS DATOS A LOS ESTADOS UNIDOS Y EL PROCESAMIENTO DE SUS DATOS EN LOS ESTADOS UNIDOS.

Los usuarios internacionales reconocen los siguientes riesgos asociados con las transferencias de datos transfronterizas a los Estados Unidos:

(a) La ley de EE. UU. permite el acceso gubernamental a datos personales bajo ciertas circunstancias, incluso bajo la Ley de Vigilancia de Inteligencia Extranjera (FISA), la Ley USA PATRIOT y otras leyes de vigilancia de EE. UU.;

(b) Las leyes de protección de datos de EE. UU. pueden no proporcionar el mismo nivel de protección que las leyes de la jurisdicción de origen del usuario;

(c) La ejecución de los derechos del interesado puede ser más limitada en los Estados Unidos que en ciertas otras jurisdicciones;

(d) Las renuncias a acciones colectivas y las disposiciones de arbitraje en los contratos de EE. UU. pueden limitar la capacidad del usuario para buscar recursos por violaciones de protección de datos;

(e) El sistema legal de EE. UU. puede proporcionar protecciones procesales diferentes a las del sistema legal de origen del usuario.

DataCred puede, a su discreción y cuando lo exija la legislación aplicable, implementar medidas complementarias para proteger los datos de los usuarios internacionales, incluyendo, entre otras:

(a) Cláusulas Contractuales Tipo: DataCred puede celebrar Cláusulas Contractuales Tipo de la UE o el Acuerdo Internacional de Transferencia de Datos del Reino Unido con usuarios o exportadores de datos, cuando sea requerido;

(b) Acuerdo de Procesamiento de Datos: DataCred puede celebrar un Acuerdo de Procesamiento de Datos (DPA) con usuarios comerciales que sean responsables del tratamiento según las leyes de protección de datos aplicables;

(c) Salvaguardas Técnicas: DataCred puede implementar salvaguardas técnicas adicionales, incluyendo cifrado, seudonimización y controles de acceso, para los datos de usuarios internacionales;

(d) Salvaguardas Organizativas: DataCred puede implementar medidas organizativas adicionales, incluyendo evaluaciones de impacto de protección de datos y evaluaciones de impacto de la transferencia.

Las capacidades actuales de residencia de datos de DataCred son limitadas. A la Fecha de Vigencia, DataCred procesa y almacena datos principalmente en los Estados Unidos y no ofrece opciones de residencia de datos en todas las jurisdicciones.

Cuando se ofrezca expresamente y esté sujeto a términos y tarifas adicionales, DataCred puede permitir a los usuarios seleccionar una región de residencia de datos entre las opciones disponibles especificadas en el momento del registro de la cuenta o a través de la interfaz de la Plataforma.

Cuando la selección de región esté disponible, se aplican las siguientes limitaciones:

(a) La selección de región está sujeta a disponibilidad y puede cambiarse o suspenderse en cualquier momento;

(b) La selección de región no garantiza que todos los datos permanecerán dentro de la región seleccionada en todo momento;

(c) Los datos pueden procesarse temporalmente fuera de la región seleccionada para fines de mantenimiento, soporte y operativos;

(d) La selección de región puede afectar las funciones, el rendimiento y la disponibilidad de la Plataforma;

(e) La selección de región puede requerir el pago de tarifas adicionales;

(f) La selección de región, una vez realizada, puede no ser modificable o puede ser modificable solo con restricciones significativas.

DATACRED NO GARANTIZA QUE LOS DATOS DE NINGÚN USUARIO PERMANECERÁN DENTRO DE NINGUNA REGIÓN GEOGRÁFICA ESPECÍFICA EN TODO MOMENTO, INCLUSO CUANDO SE HAYAN SELECCIONADO OPCIONES DE RESIDENCIA DE DATOS. DATACRED NO DECLARA QUE NINGUNA OPCIÓN DE RESIDENCIA DE DATOS CUMPLA CON LOS REQUISITOS DE LOCALIZACIÓN DE DATOS DE NINGUNA JURISDICCIÓN EN PARTICULAR.

8.1 Cláusulas Contractuales Tipo (SCC)

DataCred puede, cuando lo exija la legislación aplicable, celebrar Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (SCC de la UE) para la transferencia de datos personales del EEE a los Estados Unidos. Cuando las SCC de la UE sean aplicables, DataCred:

(a) Ejecutará las SCC de la UE (Módulo Dos: Responsable a Encargado o Módulo Tres: Encargado a Encargado, según corresponda) con el usuario o exportador de datos;

(b) Completará los anexos relevantes de las SCC de la UE, incluyendo la descripción del tratamiento, las medidas técnicas y organizativas y la lista de subencargados;

(c) Pondrá las SCC de la UE ejecutadas a disposición del usuario previa solicitud;

(d) Cumplirá con las obligaciones establecidas en las SCC de la UE.

8.2 Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA)

DataCred puede, cuando lo exija la legislación aplicable, celebrar el Acuerdo Internacional de Transferencia de Datos del Reino Unido o el Adenda del Reino Unido a las SCC de la UE para la transferencia de datos personales del Reino Unido a los Estados Unidos.

8.3 Evaluaciones de Impacto de la Transferencia (TIA)

Cuando lo exija la legislación aplicable, incluso bajo el marco de Schrems II, DataCred realizará una Evaluación de Impacto de la Transferencia (TIA) antes de transferir datos personales del EEE, el Reino Unido u otra jurisdicción aplicable a los Estados Unidos. La TIA evaluará:

(a) Las leyes y prácticas de los Estados Unidos relevantes para el acceso gubernamental a datos personales;

(b) La eficacia del mecanismo de transferencia (SCC u otro) para proteger los datos personales;

(c) Las medidas complementarias implementadas para proteger los datos personales;

(d) Los riesgos para los interesados derivados de la transferencia;

(e) Las medidas adoptadas para mitigar los riesgos identificados.

DataCred puede basarse en una decisión de adecuación adoptada por la Comisión Europea, el Secretario de Estado del Reino Unido u otra autoridad competente cuando dicha decisión se aplique a transferencias de datos personales a los Estados Unidos. A la Fecha de Vigencia:

(a) El Marco de Privacidad de Datos UE-EE. UU. puede proporcionar una determinación de adecuación para las transferencias a entidades de EE. UU. certificadas bajo el marco;

(b) La Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. puede proporcionar una determinación de adecuación para las transferencias RU-EE. UU.;

(c) DataCred puede o no estar certificada bajo estos marcos en un momento dado.

DATACRED NO REALIZA NINGUNA DECLARACIÓN NI GARANTÍA DE QUE CUALQUIER MECANISMO DE TRANSFERENCIA DE DATOS, INCLUYENDO LAS SCC, EL IDTA DEL REINO UNIDO O CUALQUIER DECISIÓN DE ADECUACIÓN, PROPORCIONE UNA PROTECCIÓN ADECUADA PARA LOS DATOS PERSONALES TRANSFERIDOS DESDE CUALQUIER JURISDICCIÓN EN PARTICULAR A LOS ESTADOS UNIDOS. LOS USUARIOS INTERNACIONALES ASUMEN EL RIESGO DE QUE LOS MECANISMOS DE TRANSFERENCIA DE DATOS PUEDAN SER INVALIDADOS O DECLARADOS INSUFICIENTES POR LAS AUTORIDADES COMPETENTES.

#### 9.1.1 Aplicabilidad del RGPD

Los usuarios ubicados en el Espacio Económico Europeo (EEE) están sujetos al Reglamento General de Protección de Datos (RGPD). DataCred procesa datos personales de usuarios del EEE como responsable o encargado del tratamiento, según corresponda según las circunstancias específicas del tratamiento de datos.

#### 9.1.2 Derechos del RGPD

Los usuarios del EEE tienen los siguientes derechos bajo el RGPD, sujetos a las excepciones y limitaciones aplicables:

(a) Derecho de Acceso (Artículo 15 RGPD): El derecho a obtener la confirmación de si se están tratando o no datos personales y, en tal caso, el acceso a dichos datos personales y a cierta información relacionada.

(b) Derecho de Rectificación (Artículo 16 RGPD): El derecho a obtener la rectificación de datos personales inexactos y la finalización de datos personales incompletos.

(c) Derecho de Supresión (Artículo 17 RGPD): El derecho a obtener la supresión de datos personales en circunstancias específicas, incluyendo cuando los datos ya no sean necesarios, se retire el consentimiento o los datos hayan sido tratados ilícitamente. ESTE DERECHO ESTÁ SUJETO A EXCEPCIONES SIGNIFICATIVAS, INCLUYENDO CUANDO LOS DATOS SEAN NECESARIOS PARA EL CUMPLIMIENTO DE UNA OBLIGACIÓN LEGAL, LA FORMULACIÓN O DEFENSA DE RECLAMACIONES LEGALES, O PARA FINES DE ARCHIVO EN INTERÉS PÚBLICO.

(d) Derecho a la Limitación del Tratamiento (Artículo 18 RGPD): El derecho a limitar el tratamiento en circunstancias específicas, incluyendo cuando se impugne la exactitud de los datos o el tratamiento sea ilícito.

(e) Derecho a la Portabilidad de los Datos (Artículo 20 RGPD): El derecho a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento, cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.

(f) Derecho de Oposición (Artículo 21 RGPD): El derecho a oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles, y al tratamiento con fines de mercadotecnia directa.

(g) Derechos Relacionados con la Toma de Decisiones Automatizadas (Artículo 22 RGPD): El derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o afecte significativamente de modo similar al interesado, sujeto a excepciones para decisiones basadas en el consentimiento explícito o necesarias para la ejecución de un contrato.

#### 9.1.3 Toma de Decisiones Automatizada y Elaboración de Perfiles

Los usuarios del EEE reconocen que la Plataforma realiza toma de decisiones automatizada y elaboración de perfiles, incluyendo la generación de puntuaciones de reputación conductual financiera y evaluaciones de riesgo. Estas actividades pueden constituir una toma de decisiones individual automatizada según el Artículo 22 del RGPD. Los usuarios del EEE:

(a) Consienten dicha toma de decisiones automatizada y elaboración de perfiles, cuando el consentimiento sea la base legal;

(b) Reconocen que dicha toma de decisiones automatizada puede ser necesaria para la ejecución de un contrato entre el usuario y DataCred;

(c) Reconocen que se han implementado salvaguardas apropiadas, incluyendo el derecho a obtener intervención humana, expresar su punto de vista e impugnar la decisión;

(d) Reconocen que la metodología de puntuación de la Plataforma es compleja y que pueden no ser factibles explicaciones detalladas de puntuaciones específicas debido a la naturaleza de los algoritmos involucrados.

#### 9.1.4 Bases Legales para el Tratamiento

DataCred procesa datos personales de usuarios del EEE basándose en las siguientes bases legales, según corresponda:

(a) Consentimiento (Artículo 6(1)(a) RGPD): Cuando el usuario ha dado su consentimiento para uno o más fines específicos, como el uso de ciertos datos para puntuación o análisis.

(b) Necesidad Contractual (Artículo 6(1)(b) RGPD): Cuando el tratamiento sea necesario para la ejecución de un contrato con el usuario o para la aplicación de medidas precontractuales a solicitud del usuario.

(c) Obligación Legal (Artículo 6(1)(c) RGPD): Cuando el tratamiento sea necesario para el cumplimiento de una obligación legal a la que esté sujeto DataCred.

(d) Intereses Legítimos (Artículo 6(1)(f) RGPD): Cuando el tratamiento sea necesario para la satisfacción de los intereses legítimos perseguidos por DataCred o por un tercero, incluyendo la prevención del fraude, la seguridad de la Plataforma y la mejora de los servicios de la Plataforma.

#### 9.1.5 Representante del RGPD

DataCred puede, cuando lo exija el Artículo 27 del RGPD, designar un representante en la Unión Europea. La información de contacto del representante del RGPD se pondrá a disposición a través de la Plataforma o previa solicitud.

#### 9.1.6 Autoridad de Control

Los usuarios del EEE tienen derecho a presentar una reclamación ante su autoridad local de control de protección de datos. Una lista de las autoridades de control del EEE está disponible en el Comité Europeo de Protección de Datos (CEPD). NO OBSTANTE ESTE DERECHO, LOS USUARIOS DEL EEE ACEPTAN QUE CUALQUIER DISPUTA CON DATACRED SE RESOLVERÁ MEDIANTE ARBITRAJE VINCULANTE EN CAROLINA DEL NORTE, ESTADOS UNIDOS, SEGÚN LO DISPUESTO EN LOS TÉRMINOS DE SERVICIO DE DATACRED.

#### 9.2.1 Aplicabilidad del RGPD del Reino Unido

Los usuarios ubicados en el Reino Unido están sujetos al RGPD del Reino Unido (según lo retenido por la legislación del Reino Unido después del Brexit) y a la Ley de Protección de Datos de 2018. Las disposiciones de la Sección 9.1 de esta Política se aplican a los usuarios del Reino Unido mutatis mutandis, entendiéndose que las referencias al RGPD son referencias al RGPD del Reino Unido.

#### 9.2.2 Representante del Reino Unido

DataCred puede, cuando sea requerido, designar un representante en el Reino Unido bajo el Artículo 27 del RGPD del Reino Unido. La información de contacto del representante del Reino Unido se pondrá a disposición a través de la Plataforma o previa solicitud.

#### 9.2.3 Reclamaciones ante la ICO

Los usuarios del Reino Unido tienen derecho a presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido (ICO). NO OBSTANTE ESTE DERECHO, LOS USUARIOS DEL REINO UNIDO ACEPTAN QUE CUALQUIER DISPUTA CON DATACRED SE RESOLVERÁ MEDIANTE ARBITRAJE VINCULANTE EN CAROLINA DEL NORTE, ESTADOS UNIDOS, SEGÚN LO DISPUESTO EN LOS TÉRMINOS DE SERVICIO DE DATACRED.

#### 9.3.1 Aplicabilidad de la CCPA/CPRA

Los usuarios que sean residentes de California tienen derecho a ciertos derechos bajo la Ley de Privacidad del Consumidor de California de 2018, modificada por la Ley de Derechos de Privacidad de California de 2020 (CCPA/CPRA), incluyendo:

(a) Derecho a Saber: El derecho a saber qué información personal se recopila, utiliza, comparte o vende;

(b) Derecho a Eliminar: El derecho a solicitar la eliminación de la información personal recopilada, sujeto a ciertas excepciones;

(c) Derecho a Corregir: El derecho a solicitar la corrección de información personal inexacta;

(d) Derecho a Excluirse: El derecho a excluirse de la venta o compartición de información personal para publicidad conductual entre contextos;

(e) Derecho a Limitar: El derecho a limitar el uso y divulgación de información personal sensible;

(f) Derecho a la No Discriminación: El derecho a no recibir un trato discriminatorio por ejercer los derechos de la CCPA/CPRA.

#### 9.3.2 Exenciones de la CCPA/CPRA

DataCred no "vende" información personal según se define en la CCPA/CPRA, y no "comparte" información personal para publicidad conductual entre contextos. La recopilación y el uso de información personal por parte de DataCred para la puntuación conductual financiera, la evaluación de la reputación y el análisis de riesgos pueden calificar para las exenciones de la CCPA/CPRA para:

(a) Información recopilada y utilizada en relación con servicios financieros;

(b) Información sujeta a la Ley de Informes Crediticios Justos (si corresponde);

(c) Información sujeta a la Ley Gramm-Leach-Bliley.

#### 9.4.1 Aplicabilidad de la LGPD

Los usuarios ubicados en Brasil están sujetos a la Lei Geral de Proteção de Dados (LGPD), Ley N.º 13.709/2018. DataCred procesa datos personales de usuarios brasileños según lo establecido en esta Política y en la Política de Privacidad de DataCred.

#### 9.4.2 Derechos de la LGPD

Los usuarios brasileños tienen los siguientes derechos bajo la LGPD, sujetos a las excepciones aplicables:

(a) Confirmación de la existencia del tratamiento (Artículo 18(I));

(b) Acceso a los datos personales (Artículo 18(II));

(c) Corrección de datos incompletos, inexactos u obsoletos (Artículo 18(III));

(d) Anonimización, bloqueo o eliminación de datos innecesarios o excesivos (Artículo 18(IV));

(e) Portabilidad de datos (Artículo 18(V));

(f) Eliminación de datos tratados con consentimiento (Artículo 18(VI));

(g) Información sobre entidades públicas y privadas con las que se compartieron datos (Artículo 18(VII));

(h) Información sobre la posibilidad de denegar el consentimiento y las consecuencias (Artículo 18(VIII));

(i) Retirada del consentimiento (Artículo 18(IX));

(j) Revisión de decisiones automatizadas (Artículo 20).

#### 9.4.3 Representante de la LGPD

DataCred puede, cuando sea requerido, designar un representante en Brasil bajo el Artículo 18 de la LGPD.

#### 9.4.4 Reclamaciones ante la ANPD

Los usuarios brasileños tienen derecho a presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD). NO OBSTANTE ESTE DERECHO, LOS USUARIOS BRASILEÑOS ACEPTAN QUE CUALQUIER DISPUTA CON DATACRED SE RESOLVERÁ MEDIANTE ARBITRAJE VINCULANTE EN CAROLINA DEL NORTE, ESTADOS UNIDOS, SEGÚN LO DISPUESTO EN LOS TÉRMINOS DE SERVICIO DE DATACRED.

#### 9.5.1 Aplicabilidad de PIPEDA

Los usuarios ubicados en Canadá están sujetos a la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y a las leyes de privacidad provinciales aplicables.

#### 9.5.2 Derechos de PIPEDA

Los usuarios canadienses tienen los siguientes derechos bajo PIPEDA, sujetos a las excepciones aplicables:

(a) El derecho a saber cómo se recopila, utiliza y divulga la información personal;

(b) El derecho a acceder a la información personal en poder de DataCred;

(c) El derecho a impugnar la exactitud e integridad de la información personal;

(d) El derecho a retirar el consentimiento, sujeto a restricciones legales o contractuales;

(e) El derecho a presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá (OPC).

#### 9.6.1 Aplicabilidad de la Ley de Privacidad

Los usuarios ubicados en Australia están sujetos a la Ley de Privacidad de 1988 (Cth) y a los Principios de Privacidad Australianos (APP).

#### 9.6.2 Derechos de los APP

Los usuarios australianos tienen los siguientes derechos bajo la Ley de Privacidad, sujetos a las excepciones aplicables:

(a) El derecho a saber qué información personal se recopila y cómo se utiliza;

(b) El derecho a acceder a la información personal en poder de DataCred;

(c) El derecho a corregir la información personal;

(d) El derecho a presentar una reclamación ante la Oficina del Comisionado de Información de Australia (OAIC).

9.7 Usuarios en el Exterior (Diáspora Venezolana)

9.7.1 DataCred opera únicamente en Venezuela. No obstante, personas ubicadas fuera de Venezuela pueden interactuar con la Plataforma en apoyo de usuarios venezolanos (por ejemplo, la diáspora que envía remesas o regala membresías a familiares en Venezuela).

9.7.2 Dichas personas quedan sujetas a las leyes de protección de datos y privacidad aplicables en su lugar de residencia, además de las disposiciones generales de esta Política. DataCred no ofrece sus servicios al público general de otros países ni trata a los residentes de otros países como una población objetivo distinta de la venezolana.

#### 9.8.1 Disposiciones Generales para APAC

Los usuarios ubicados en países de Asia-Pacífico están sujetos a las leyes locales aplicables de protección de datos y privacidad, incluyendo, entre otras:

(a) Japón: Ley de Protección de Información Personal (APPI);

(b) Corea del Sur: Ley de Protección de Información Personal (PIPA);

(c) Singapur: Ley de Protección de Datos Personales (PDPA);

(d) Filipinas: Ley de Privacidad de Datos de 2012;

(e) Tailandia: Ley de Protección de Datos Personales (PDPA) B.E. 2562;

(f) India: Ley de Protección de Datos Personales Digitales, 2023;

(g) Indonesia: Ley de Protección de Datos Personales (Ley N.º 27 de 2022);

(h) Malasia: Ley de Protección de Datos Personales de 2010 (PDPA);

(i) Vietnam: Decreto de Protección de Datos Personales (PDPD);

(j) China: Ley de Protección de Información Personal (PIPL).

La Plataforma DataCred está disponible principalmente en los siguientes idiomas:

(a) Inglés (Principal): El código fuente, la documentación, los términos de servicio, las políticas y la interfaz de usuario de la Plataforma están diseñados y desarrollados principalmente en inglés. La versión en inglés de todos los materiales de la Plataforma prevalece en caso de cualquier conflicto o inconsistencia con las versiones traducidas.

(b) Español (Secundario): La Plataforma ofrece una interfaz de usuario en español y soporte en español para funciones clave. Las traducciones al español se proporcionan solo por conveniencia. En caso de cualquier conflicto o inconsistencia entre las versiones en inglés y español de cualquier material de la Plataforma, la versión en inglés prevalece.

TODOS LOS DOCUMENTOS LEGALES, INCLUYENDO ESTA POLÍTICA, LOS TÉRMINOS DE SERVICIO DE DATACRED Y LA POLÍTICA DE PRIVACIDAD DE DATACRED, ESTÁN REDACTADOS EN INGLÉS. CUALQUIER TRADUCCIÓN SE PROPORCIONA SOLO POR CONVENIENCIA. LA VERSIÓN EN INGLÉS PREVALECE EN TODOS LOS CASOS.

La tecnología de reconocimiento óptico de caracteres (OCR) de DataCred está optimizada para documentos en los siguientes idiomas:

(a) Inglés: Optimización completa para documentos en inglés, incluyendo texto impreso, escritura a mano (limitada) y texto digital;

(b) Español: Optimización completa para documentos en español, incluyendo caracteres específicos del español (ñ, acentos, puntuación invertida) y convenciones de formato;

(c) Otros Idiomas: El procesamiento OCR de documentos en idiomas distintos del inglés y el español puede tener una precisión reducida. DataCred no declara que el procesamiento OCR de documentos en otros idiomas produzca resultados precisos o utilizables.

DataCred proporciona atención al cliente en los siguientes idiomas:

(a) Inglés: Atención al cliente completa disponible durante el horario laboral;

(b) Español: Atención al cliente completa disponible durante el horario laboral;

(c) Otros Idiomas: La atención al cliente en otros idiomas no está garantizada y, si está disponible, puede ser limitada en alcance, horario y calidad.

LOS USUARIOS INTERNACIONALES CUYO IDIOMA PRINCIPAL NO SEA EL INGLÉS O EL ESPAÑOL RECONOCEN Y ACEPTAN QUE:

(a) Pueden experimentar una funcionalidad reducida de la Plataforma en su idioma nativo;

(b) El procesamiento OCR de documentos en su idioma puede producir errores;

(c) Es posible que la atención al cliente no esté disponible en su idioma;

(d) Asumen el riesgo de cualquier malentendido, error u omisión derivado de las limitaciones de idioma;

(e) Deben buscar una traducción independiente de todos los documentos legales si no leen inglés.

La Plataforma está diseñada principalmente para transacciones y análisis financiero que involucran las siguientes monedas:

(a) Dólar Estadounidense (USD): La moneda principal de la Plataforma. Todos los cálculos de tarifas, umbrales monetarios y referencias financieras están en USD, a menos que se especifique lo contrario.

(b) Bolívar Venezolano (VES): La Plataforma proporciona soporte especializado para transacciones en VES, procesamiento de documentos financieros y análisis conductual, según se describe en las Disposiciones Específicas para Venezuela.

La Plataforma puede admitir el análisis de transacciones en monedas distintas de USD y VES, sujeto a las siguientes limitaciones:

(a) Fuentes de Tipo de Cambio: Las conversiones de moneda para monedas no principales dependen de datos de tipos de cambio de terceros, que pueden estar retrasados, ser inexactos o no estar disponibles para ciertos pares de monedas;

(b) Errores de Conversión: Las conversiones automáticas de moneda pueden contener errores, incluyendo errores derivados de códigos de moneda similares (por ejemplo, múltiples monedas que usan "dólar"), fluctuaciones históricas del tipo de cambio y diferencias en la precisión decimal;

(c) Limitaciones de Datos Históricos: Los datos históricos de transacciones en monedas sujetas a volatilidad significativa, devaluación o redenominación (incluyendo, entre otras, VES, ARS, TRY, LBP, ZWL y otras monedas volátiles) pueden no reflejar con precisión el valor económico real en el momento del análisis;

(d) Controles de Cambio: Las transacciones en monedas sujetas a controles gubernamentales de cambio pueden no reflejar con precisión los tipos de cambio del mercado, y la Plataforma puede no tener en cuenta con precisión el efecto de dichos controles en el comportamiento financiero.

DATACRED NO REALIZA NINGUNA DECLARACIÓN NI GARANTÍA RESPECTO A LA EXACTITUD, ACTUALIDAD, INTEGRIDAD O FIABILIDAD DE CUALQUIER CONVERSIÓN DE MONEDA O DATOS DE TIPO DE CAMBIO PROPORCIONADOS A TRAVÉS DE LA PLATAFORMA. LOS USUARIOS ASUMEN TODOS LOS RIESGOS ASOCIADOS CON LAS CONVERSIONES DE MONEDA, INCLUYENDO EL RIESGO DE DATOS DE CONVERSIÓN INEXACTOS O ENGAÑOSOS.

El bolívar venezolano (VES) está sujeto a consideraciones específicas descritas en las Disposiciones Específicas para Venezuela, incluyendo, entre otras, hiperinflación, redenominación monetaria y regímenes de múltiples tipos de cambio.

Los modelos de puntuación de reputación conductual financiera de DataCred se entrenan principalmente con datos de:

(a) Comportamiento Financiero Venezolano: Los modelos incorporan datos de entrenamiento significativos de transacciones financieras venezolanas, tipos de documentos y patrones de comportamiento;

(b) Comportamiento Financiero Latinoamericano: Los modelos incorporan datos de entrenamiento de otros sistemas financieros y patrones de comportamiento latinoamericanos;

(c) Comportamiento Financiero de EE. UU.: Los modelos incorporan datos de entrenamiento de transacciones financieras y patrones de comportamiento de EE. UU.

DataCred reconoce que el comportamiento financiero varía significativamente entre culturas, jurisdicciones y contextos económicos. Los modelos de la Plataforma pueden no evaluar o predecir con precisión el comportamiento financiero de usuarios de regiones no bien representadas en los datos de entrenamiento, incluyendo, entre otras:

(a) Los usuarios de regiones asiáticas, africanas, del Medio Oriente y otras regiones no latinoamericanas pueden exhibir patrones de comportamiento financiero que difieren de los datos de entrenamiento;

(b) Los usuarios de países con diferentes sistemas bancarios, culturas crediticias o niveles de inclusión financiera pueden no ser evaluados con precisión;

(c) Los usuarios de países con diferentes normas sociales y culturales en torno a la deuda, el ahorro y las relaciones financieras pueden recibir puntuaciones engañosas;

(d) Los usuarios de países con diferentes condiciones económicas (tasas de inflación, tasas de interés, estabilidad económica) pueden no ser comparables con los usuarios de las regiones de los datos de entrenamiento.

LOS USUARIOS INTERNACIONALES DE REGIONES NO REPRESENTADAS EN LOS DATOS DE ENTRENAMIENTO DEL MODELO RECONOCEN Y ACEPTAN QUE:

(a) Sus puntuaciones conductuales financieras pueden ser menos precisas que las puntuaciones de usuarios de regiones representadas en los datos de entrenamiento;

(b) La Plataforma puede no tener en cuenta adecuadamente las diferencias culturales, económicas o sistémicas que afectan el comportamiento financiero;

(c) Las evaluaciones de riesgo de la Plataforma pueden ser engañosas o inapropiadas para su contexto específico;

(d) No deben confiar únicamente en las puntuaciones o evaluaciones de la Plataforma para ninguna decisión financiera;

(e) DataCred rechaza toda responsabilidad por evaluaciones inexactas o engañosas derivadas de diferencias conductuales interculturales.

DATACRED NO REALIZA NINGUNA DECLARACIÓN NI GARANTÍA DE QUE SUS MODELOS, ALGORITMOS, PUNTUACIONES O EVALUACIONES SEAN EXACTOS, APROPIADOS O FIABLES PARA NINGÚN CONTEXTO CULTURAL, JURISDICCIONAL O ECONÓMICO EN PARTICULAR. LA PLATAFORMA SE PROPORCIONA "TAL CUAL" Y LOS USUARIOS INTERNACIONALES ASUMEN TODOS LOS RIESGOS ASOCIADOS CON LA APLICACIÓN DE LOS MODELOS DE DATACRED A SU CONTEXTO Y CIRCUNSTANCIAS ESPECÍFICOS.

Los usuarios internacionales no pueden acceder ni utilizar la Plataforma desde ningún país o territorio sujeto a sanciones integrales, según lo determinen OFAC y otras autoridades sancionadoras aplicables. A la Fecha de Vigencia, el acceso está prohibido desde:

(a) Cuba;

(b) Irán;

(c) Corea del Norte (República Popular Democrática de Corea);

(d) Siria;

(e) Las regiones de Crimea, Donetsk y Lugansk de Ucrania;

(f) Cualquier otro país o territorio sujeto a sanciones integrales de EE. UU.

Los usuarios internacionales de países o territorios sujetos a sanciones específicas pueden tener acceso limitado a la Plataforma, según se describe más adelante en la Política de Controles de Exportación y la Política de Cumplimiento de Sanciones.

Los usuarios internacionales declaran y garantizan que:

(a) No están ubicados, ni accederán a la Plataforma desde, ningún país o territorio sujeto a sanciones integrales;

(b) No son una Parte Restringida según se define en la Política de Cumplimiento de Sanciones;

(c) No utilizarán la Plataforma en violación de ninguna ley o regulación de sanciones aplicable;

(d) Notificarán inmediatamente a DataCred si quedan sujetos a sanciones o se ubican en una jurisdicción sancionada.

EL CUMPLIMIENTO DE SANCIONES PREVALECE SOBRE CUALQUIER DERECHO DE ACCESO INTERNACIONAL OTORGADO BAJO ESTA POLÍTICA. NO OBSTANTE CUALQUIER OTRA DISPOSICIÓN DE ESTA POLÍTICA, DATACRED PUEDE RESTRINGIR EL ACCESO DESDE CUALQUIER JURISDICCIÓN O DE CUALQUIER USUARIO BASÁNDOSE EN PREOCUPACIONES DE SANCIONES, SIN PREVIO AVISO Y SIN RESPONSABILIDAD.

Se prohíbe expresamente a los usuarios internacionales el uso de cualquier tecnología, herramienta o método para eludir las restricciones de acceso geográfico, los filtros de sanciones o los controles basados en la ubicación, incluyendo, entre otros:

(a) Servicios VPN: El uso de servicios de red privada virtual para ocultar la ubicación geográfica real del usuario;

(b) Servidores Proxy: El uso de servidores proxy, incluyendo proxies HTTP, proxies SOCKS y proxies transparentes;

(c) Red TOR: El uso de TOR (The Onion Router) u otras redes de anonimización;

(d) Redes de Proxy Residenciales: El uso de servicios de proxy residencial que enrutan el tráfico a través de dispositivos de terceros;

(e) Túneles SSH: El uso de túneles SSH o reenvío de puertos para redirigir el tráfico;

(f) Suplantación de GPS: El uso de aplicaciones de suplantación de GPS o modificaciones del dispositivo para falsificar datos de ubicación;

(g) Suplantación del Navegador: El uso de modificaciones del navegador, extensiones o suplantación de agente de usuario;

(h) Cualquier Otro Método de Elusión: Cualquier otra tecnología, herramienta o método diseñado para ocultar, falsificar o eludir la detección de la ubicación geográfica real del usuario.

Cualquier intento de eludir las restricciones de acceso geográfico resultará en:

(a) Terminación inmediata y permanente de la cuenta;

(b) Pérdida de cualquier tarifa pagada;

(c) Notificación a las autoridades aplicables, incluyendo las fuerzas del orden y las autoridades de sanciones;

(d) Exclusión permanente de la Plataforma;

(e) Ejercicio de todos los recursos legales disponibles, incluyendo reclamaciones por fraude y fraude informático.

DataCred se reserva el derecho de terminar las cuentas que participen en la elusión sin previo aviso y sin proporcionar una razón para la terminación.

DataCred proporciona a todos los usuarios, independientemente de la jurisdicción, los siguientes derechos de los interesados en la medida en que no estén prohibidos por la ley aplicable:

(a) Derecho de Acceso: El derecho a solicitar la confirmación de si se están tratando datos personales y el acceso a dichos datos;

(b) Derecho de Rectificación: El derecho a solicitar la corrección de datos personales inexactos o incompletos;

(c) Derecho de Supresión: El derecho a solicitar la eliminación de datos personales, sujeto a las obligaciones legítimas y legales de retención de DataCred;

(d) Derecho a la Limitación del Tratamiento: El derecho a solicitar la limitación del tratamiento en ciertas circunstancias;

(e) Derecho a la Portabilidad de los Datos: El derecho a recibir los datos personales en un formato estructurado y de uso común;

(f) Derecho de Oposición: El derecho a oponerse al tratamiento con fines de mercadotecnia directa y, en ciertas jurisdicciones, al tratamiento basado en intereses legítimos.

Los derechos de los interesados están sujetos a las excepciones y limitaciones aplicables, incluyendo:

(a) DataCred puede conservar datos según lo exija la ley o para la formulación, el ejercicio o la defensa de reclamaciones legales;

(b) DataCred puede conservar datos para fines comerciales legítimos, incluyendo la prevención de fraude, la seguridad de la plataforma y la continuidad operativa;

(c) Los derechos de los interesados pueden limitarse cuando el cumplimiento requiera un esfuerzo desproporcionado o perjudique los derechos de otros;

(d) DataCred puede cobrar una tarifa razonable por solicitudes repetitivas o manifiestamente infundadas;

(e) DataCred puede requerir la verificación de la identidad antes de procesar las solicitudes de los interesados;

(f) DataCred puede ampliar el plazo de respuesta cuando las solicitudes sean complejas o numerosas.

Los usuarios internacionales pueden ejercer sus derechos de interesados contactando a DataCred a través de los mecanismos proporcionados en la Plataforma o en la Política de Privacidad. DataCred responderá a las solicitudes dentro de los plazos exigidos por la ley aplicable o, cuando no se aplique ningún plazo específico, dentro de un período razonable que no exceda los treinta (30) días naturales.

DataCred reconoce que los derechos de los interesados pueden variar según la jurisdicción. Cuando las leyes de la jurisdicción de un usuario proporcionen derechos que excedan los descritos en esta Sección 15, DataCred, cuando sea comercialmente razonable, se esforzará por respetar dichos derechos adicionales. SIN EMBARGO, DATACRED NO REALIZA NINGUNA DECLARACIÓN NI GARANTÍA DE QUE CUMPLIRÁ CON TODOS LOS DERECHOS SEGÚN LAS LEYES DE TODAS LAS JURISDICCIONES.

Esta Política y todas las disputas que surjan bajo o en relación con ella se regirán e interpretarán de conformidad con las leyes del Estado de Wyoming, Estados Unidos, sin consideración a sus principios de conflicto de leyes. La Ley Federal de Arbitraje (FAA) de los Estados Unidos rige la interpretación y ejecución de las disposiciones de arbitraje.

CUALQUIER DISPUTA, RECLAMACIÓN O CONTROVERSIA QUE SURJA DE O EN RELACIÓN CON ESTA POLÍTICA, LOS TÉRMINOS DE SERVICIO DE DATACRED O EL USO DE LA PLATAFORMA, INCLUYENDO LA VALIDEZ, APLICABILIDAD O EXIGIBILIDAD DE ESTA DISPOSICIÓN DE ARBITRAJE, SE RESOLVERÁ EXCLUSIVAMENTE MEDIANTE ARBITRAJE VINCULANTE DE CONFORMIDAD CON LA LEY FEDERAL DE ARBITRAJE.

Todos los procedimientos de arbitraje se llevarán a cabo en el Condado de Sheridan, Wyoming, Estados Unidos, a menos que las partes acuerden lo contrario por escrito.

El arbitraje se llevará a cabo de conformidad con las reglas de un proveedor de arbitraje acordado mutuamente. Si las partes no se ponen de acuerdo sobre un proveedor de arbitraje, el arbitraje será realizado por la Asociación Americana de Arbitraje (AAA) bajo sus Reglas de Arbitraje Comercial.

LOS USUARIOS INTERNACIONALES ACEPTAN QUE TODAS LAS DISPUTAS SE SOMETERÁN A ARBITRAJE DE FORMA INDIVIDUAL. NO HABRÁ ACCIÓN COLECTIVA, ARBITRAJE COLECTIVO, ACCIÓN REPRESENTATIVA NI ACCIÓN CONSOLIDADA. LOS USUARIOS INTERNACIONALES RENUNCIAN A CUALQUIER DERECHO A PARTICIPAR EN UNA ACCIÓN COLECTIVA O ARBITRAJE COLECTIVO CONTRA DATACRED.

LOS USUARIOS INTERNACIONALES RENUNCIAN A CUALQUIER DERECHO A UN JUICIO POR JURADO EN CUALQUIER ACCIÓN O PROCEDIMIENTO QUE SURJA DE O EN RELACIÓN CON ESTA POLÍTICA O EL USO DE LA PLATAFORMA.

Los usuarios internacionales reconocen que los laudos arbitrales dictados en Wyoming pueden ejecutarse contra ellos en sus jurisdicciones de origen bajo la Convención de Nueva York sobre el Reconocimiento y la Ejecución de las Sentencias Arbitrales Extranjeras u otros tratados o leyes aplicables.

NO OBSTANTE LA DISPOSICIÓN DE ARBITRAJE, DATACRED PUEDE SOLICITAR MEDIDAS CAUTELARES U OTRO ALIVIO EQUITATIVO ANTE CUALQUIER TRIBUNAL DE JURISDICCIÓN COMPETENTE PARA PROTEGER SUS DERECHOS Y PROPIEDAD. LOS USUARIOS INTERNACIONALES SE SOMETEN IRREVOCABLEMENTE A LA JURISDICCIÓN EXCLUSIVA DE LOS TRIBUNALES FEDERALES Y ESTATALES UBICADOS EN EL CONDADO DE WAKE, CAROLINA DEL NORTE, PARA DICHOS FINES.

DATACRED NO REALIZA NINGUNA DECLARACIÓN NI GARANTÍA, EXPRESA O IMPLÍCITA, DE QUE LA PLATAFORMA, SUS SERVICIOS, SUS PRODUCTOS O SUS PRÁCTICAS DE DATOS CUMPLEN CON LAS LEYES DE TODAS LAS JURISDICCIONES EN LAS QUE PUEDA SER ACCEDIDA O UTILIZADA. LA PLATAFORMA ESTÁ DESTINADA PARA SU USO SOLO EN JURISDICCIONES DONDE DICHO USO SEA LEGAL.

NO OBSTANTE LA ADOPCIÓN VOLUNTARIA POR PARTE DE DATACRED DE PRINCIPIOS SIMILARES AL RGPD PARA TODOS LOS USUARIOS, DATACRED NO DECLARA QUE SUS PRÁCTICAS DE PROTECCIÓN DE DATOS CUMPLAN CON LAS LEYES DE PROTECCIÓN DE DATOS DE NINGUNA JURISDICCIÓN EN PARTICULAR, INCLUYENDO, ENTRE OTRAS:

(a) El RGPD o el RGPD del Reino Unido;

(b) La LGPD (Brasil);

(c) PIPEDA (Canadá);

(d) La Ley de Privacidad (Australia);

(e) La CCPA/CPRA (California);

(f) APPI (Japón);

(g) PIPA (Corea del Sur);

(h) PDPA (Singapur);

(i) PIPL (China);

(j) Las leyes de protección de datos de cualquier otra jurisdicción.

Los usuarios internacionales son responsables de verificar de forma independiente que su uso de la Plataforma cumple con todas las leyes locales aplicables. Los usuarios deben consultar con asesores legales calificados en su jurisdicción sobre la legalidad del uso de la Plataforma.

DATACRED NO REALIZA NINGUNA DECLARACIÓN NI GARANTÍA, EXPRESA O IMPLÍCITA, DE QUE LA PLATAFORMA SEA ADECUADA PARA SU USO EN NINGUNA JURISDICCIÓN EN PARTICULAR FUERA DE LOS ESTADOS UNIDOS. LA PLATAFORMA SE PROPORCIONA "TAL CUAL" Y "SEGÚN DISPONIBILIDAD", SIN NINGUNA GARANTÍA DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN PARTICULAR, NO INFRACCIÓN O CURSO DE DESEMPEÑO.

DATACRED NO REALIZA NINGUNA DECLARACIÓN NI GARANTÍA DE QUE:

(a) La puntuación conductual financiera de la Plataforma cumple con las leyes de cualquier jurisdicción relativas a la puntuación crediticia, los informes crediticios o la protección financiera del consumidor;

(b) Los procesos de verificación de identidad de la Plataforma cumplen con los requisitos de KYC, AML o diligencia debida del cliente de cualquier jurisdicción;

(c) El procesamiento de datos de la Plataforma cumple con las leyes de localización de datos, protección de datos o privacidad de cualquier jurisdicción;

(d) Los procedimientos de resolución de disputas de la Plataforma cumplen con las leyes de protección al consumidor de cualquier jurisdicción;

(e) Los acuerdos de usuario, políticas o divulgaciones de la Plataforma cumplen con las leyes contractuales, de consumo o de comercio electrónico de cualquier jurisdicción.

ESTE DESCARGO SE APLICA A TODAS LAS JURISDICCIONES, INCLUYENDO AQUELLAS PARA LAS QUE SE ESTABLECEN DISPOSICIONES ESPECÍFICAS EN ESTA POLÍTICA. LA INCLUSIÓN DE DISPOSICIONES ESPECÍFICAS POR JURISDICCIÓN NO CONSTITUYE UNA DECLARACIÓN DE QUE DATACRED CUMPLE CON LAS LEYES DE ESA JURISDICCIÓN.

EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY APLICABLE, DATACRED, SUS AFILIADOS, FUNCIONARIOS, DIRECTORES, EMPLEADOS, AGENTES Y PROVEEDORES NO SERÁN RESPONSABLES POR NINGÚN DAÑO, PÉRDIDA, COSTO, GASTO O RESPONSABILIDAD QUE SURJA DE O EN RELACIÓN CON:

(a) El incumplimiento por parte de cualquier usuario internacional de las leyes locales aplicables;

(b) Cualquier acción legal, investigación o procedimiento iniciado contra un usuario internacional por las autoridades locales;

(c) Cualquier restricción, bloqueo o prohibición impuesta por las autoridades locales al acceso o uso de la Plataforma;

(d) Cualquier penalización, multa o sanción impuesta a un usuario internacional por el uso de la Plataforma;

(e) Cualquier reclamación de protección de datos o acción de ejecución derivada de transferencias de datos transfronterizas;

(f) Cualquier reclamación de que la Plataforma viola la ley local;

(g) Cualquier costo incurrido por los usuarios internacionales para el cumplimiento legal local, incluyendo asesoramiento legal, programas de cumplimiento y presentaciones regulatorias.

EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY APLICABLE, EN NINGÚN CASO DATACRED SERÁ RESPONSABLE POR NINGÚN DAÑO INDIRECTO, INCIDENTAL, ESPECIAL, CONSECUENTE, EJEMPLAR O PUNITIVO, INCLUYENDO PÉRDIDA DE GANANCIAS, PÉRDIDA DE NEGOCIO, PÉRDIDA DE OPORTUNIDADES O DAÑO A LA REPUTACIÓN, QUE SURJA DE O EN RELACIÓN CON ESTA POLÍTICA O EL USO INTERNACIONAL DE LA PLATAFORMA.

Los usuarios internacionales se obligan a indemnizar, defender y mantener indemne a DataCred y sus afiliados, funcionarios, directores, empleados, agentes y proveedores de y contra cualquier y toda reclamación, demanda, pérdida, responsabilidad, daño, costo y gasto (incluyendo honorarios razonables de abogados, multas regulatorias y penalizaciones) que surja de o en relación con:

(a) La violación por parte del usuario internacional de cualquier ley local aplicable;

(b) El uso de la Plataforma por parte del usuario internacional en violación de esta Política;

(c) Cualquier reclamación de un tercero de que el uso de la Plataforma por parte del usuario internacional viola la ley local;

(d) Cualquier investigación regulatoria o acción de ejecución contra DataCred derivada de las actividades del usuario internacional;

(e) El incumplimiento por parte del usuario internacional de divulgar información jurisdiccional relevante;

(f) La elusión por parte del usuario internacional de las restricciones de acceso geográfico.

DataCred se reserva el derecho, a su sola y absoluta discreción, de restringir, suspender, bloquear, limitar o condicionar el acceso de cualquier usuario internacional a la Plataforma, en cualquier momento y sin previo aviso, basándose en:

(a) El país de residencia, ubicación o nacionalidad del usuario;

(b) Cambios en la ley o regulación aplicable en la jurisdicción del usuario;

(c) Cambios en la evaluación de riesgos de DataCred de la jurisdicción del usuario;

(d) Solicitudes u orientaciones de las autoridades gubernamentales;

(e) Cualquier indicación de que el uso de la Plataforma en la jurisdicción del usuario puede ser ilegal;

(f) Cualquier indicación de que el usuario está intentando eludir las restricciones;

(g) Cualquier otro factor que DataCred considere relevante para el acceso internacional.

DataCred se reserva el derecho, a su sola y absoluta discreción, de terminar la cuenta de cualquier usuario internacional basándose en:

(a) La jurisdicción del usuario se convierta en sujeto a sanciones o restricciones de exportación;

(b) La jurisdicción del usuario imponga requisitos legales que DataCred no pueda o decida no cumplir;

(c) El incumplimiento material de esta Política por parte del usuario;

(d) Cualquier otro motivo que DataCred considere apropiado.

Los usuarios internacionales cuyo acceso sea restringido o terminado bajo esta Política no tendrán derecho a:

(a) Ningún reembolso de tarifas pagadas, excepto cuando lo exija la ley aplicable;

(b) Ninguna compensación por pérdida de negocio, oportunidades o datos;

(c) Ningún daño por restricción o terminación del acceso;

(d) Ninguna otra forma de compensación o contraprestación.

EL CUMPLIMIENTO DE SANCIONES PREVALECE SOBRE TODAS LAS DEMÁS DISPOSICIONES DE ESTA POLÍTICA. NO OBSTANTE CUALQUIER DISPOSICIÓN EN CONTRARIO DE ESTA POLÍTICA, DATACRED RESTRINGIRÁ EL ACCESO Y TERMINARÁ LAS CUENTAS SEGÚN SEA NECESARIO PARA CUMPLIR CON LAS LEYES Y REGULACIONES DE SANCIONES APLICABLES.

Nada en esta Política se interpretará como que otorga ningún derecho de acceso a la Plataforma a ninguna persona o entidad que esté sujeta a sanciones según los regímenes de sanciones de EE. UU., la UE, el Reino Unido, la ONU u otros aplicables.

Si una jurisdicción se convierte en sujeto a sanciones integrales de EE. UU., el acceso desde esa jurisdicción se restringirá automáticamente y con efecto inmediato a partir de la fecha de vigencia de dichas sanciones, independientemente de si esta Política ha sido actualizada.

No se garantiza que la Plataforma esté disponible en todos los países. DataCred no dirige sus servicios a ningún mercado extranjero en particular. La disponibilidad de la Plataforma en cualquier país en particular puede ser limitada o no estar disponible por cualquier motivo, incluyendo:

(a) Restricciones legales o regulatorias en el país;

(b) Restricciones de sanciones o controles de exportación;

(c) La evaluación de riesgos de DataCred del país;

(d) Limitaciones técnicas;

(e) Consideraciones económicas;

(f) Cualquier otra razón que DataCred considere relevante.

DataCred puede, en cualquier momento y sin previo aviso, bloquear el acceso desde cualquier jurisdicción donde DataCred determine, a su sola discreción, que la prestación de servicios presenta riesgos legales, regulatorios, reputacionales, operativos o financieros inaceptables.

Nada en esta Política obliga a DataCred a prestar servicios de la Plataforma en cualquier país en particular o a cualquier usuario internacional en particular. DataCred se reserva el derecho de rechazar el servicio a cualquier usuario de cualquier jurisdicción.

Los usuarios internacionales están obligados a:

(a) Cumplir con todas las leyes y regulaciones locales aplicables;

(b) Verificar la legalidad del uso de la Plataforma en su jurisdicción antes de acceder o utilizar la Plataforma;

(c) Proporcionar información precisa sobre su ubicación, jurisdicción y estatus legal;

(d) No acceder a la Plataforma desde ninguna jurisdicción prohibida;

(e) No usar VPN, proxies, TOR u otras tecnologías de elusión;

(f) Notificar inmediatamente a DataCred cualquier cambio en su estatus jurisdiccional, incluyendo la reubicación a un país diferente;

(g) Notificar inmediatamente a DataCred al tener conocimiento de cualquier restricción legal sobre el uso de la Plataforma en su jurisdicción;

(h) Indemnizar a DataCred por cualquier pérdida derivada de su incumplimiento de las leyes locales;

(i) Aceptar todos los riesgos asociados con las transferencias de datos transfronterizas;

(j) Someterse a las disposiciones de jurisdicción exclusiva y arbitraje de esta Política.

Los usuarios internacionales están obligados a actualizar rápidamente su información jurisdiccional en la Plataforma cada vez que cambien su país de residencia, ciudadanía o ubicación. La falta de actualización de la información jurisdiccional puede resultar en la restricción o terminación de la cuenta.

Los usuarios internacionales que incumplan cualquier obligación bajo esta Política estarán sujetos a:

(a) Restricción o terminación inmediata de la cuenta;

(b) Pérdida de cualquier tarifa pagada;

(c) Notificación a las autoridades aplicables;

(d) Ejercicio de todos los recursos legales disponibles;

(e) Obligaciones de indemnización según lo establecido en esta Política.

DataCred se reserva el derecho de modificar, alterar, suspender o terminar esta Política, total o parcialmente, en cualquier momento y sin previo aviso a los usuarios internacionales.

Las modificaciones a esta Política entrarán en vigor inmediatamente después de su publicación en el sitio web o la Plataforma de DataCred, a menos que se especifique una fecha de vigencia posterior.

El uso continuado de la Plataforma después de la fecha de vigencia de cualquier modificación constituye la aceptación de la Política modificada. Los usuarios internacionales que no acepten la Política modificada deben dejar de usar la Plataforma.

DataCred puede adoptar modificaciones específicas por jurisdicción a esta Política para abordar los requisitos legales de países o regiones particulares. Las modificaciones específicas por jurisdicción se aplican solo a los usuarios en la jurisdicción especificada y son adicionales, no sustitutivas, de las disposiciones generales de esta Política.

AL UTILIZAR LA PLATAFORMA DATACRED, CADA USUARIO INTERNACIONAL RECONOCE Y ACEPTA QUE:

(a) Ha leído, comprendido y aceptado esta Política de Usuarios Internacionales en su totalidad.

(b) DataCred es una empresa estadounidense que opera desde Wyoming, y la Plataforma se rige por la ley de EE. UU.

(c) El usuario asume la responsabilidad exclusiva del cumplimiento de todas las leyes locales aplicables.

(d) DataCred no declara que la Plataforma cumpla con las leyes locales del usuario.

(e) Los datos personales del usuario serán transferidos a y procesados en los Estados Unidos.

(f) Los modelos conductuales financieros de DataCred pueden no evaluar con precisión el comportamiento del usuario debido a diferencias interculturales.

(g) El usuario no puede acceder a la Plataforma desde países sujetos a sanciones integrales.

(h) El usuario no puede utilizar tecnologías de elusión como VPN o proxies.

(i) Todas las disputas se resolverán mediante arbitraje vinculante en Wyoming, Estados Unidos.

(j) El usuario renuncia a cualquier derecho a juicio por jurado o acción colectiva.

(k) DataCred puede restringir o terminar el acceso del usuario sin previo aviso y sin compensación.

(l) El usuario indemniza a DataCred por cualquier pérdida derivada de su incumplimiento de las leyes locales.

(m) El cumplimiento de sanciones prevalece sobre cualquier derecho de acceso internacional.

(n) La versión en inglés de esta Política prevalece en todos los casos.

Ninguna modificación, alteración o renuncia de cualquier disposición de esta Política será efectiva a menos que conste por escrito y esté firmada por un representante autorizado de DataCred. Ningún usuario puede modificar o alterar esta Política mediante cualquier curso de conducta, declaración oral o comunicación escrita.

Si cualquier disposición de esta Política se considera inválida, ilegal o inejecutable por un tribunal o tribunal arbitral de jurisdicción competente, dicha disposición se separará y las disposiciones restantes continuarán en pleno vigor y efecto.

Esta Política, junto con los Términos de Servicio de DataCred, la Política de Privacidad, la Política de Cumplimiento de Sanciones, la Política de Controles de Exportación, las Disposiciones Específicas para Venezuela y cualquier otra política aplicable, constituye el acuerdo integral entre DataCred y el usuario internacional respecto al uso internacional de la Plataforma, sustituyendo todos los acuerdos, entendimientos y comunicaciones anteriores.

FIN DE LA POLÍTICA DE USUARIOS INTERNACIONALES

DataCred LLC

Wyoming, Estados Unidos de América

Versión 1.0 | Vigente a partir del 22 de mayo de 2026

Política para Usuarios Internacionales | DataCred