Aviso de Privacidad de Incode — Usuarios Finales de los Servicios de Incode

Última modificación: 27 de julio de 2026

Incode Technologies, Inc., incluidas sus subsidiarias y afiliadas, (“Incode,” “nosotros,” “nuestro,” y “nos”) respeta la privacidad de las personas. Le rogamos leer este Aviso de Privacidad (“Aviso”) para conocer más sobre quiénes somos, cómo recopilamos y utilizamos sus datos personales, y cómo puede ejercer sus derechos de privacidad.

1. Quiénes somos.

Incode tiene su sede en los Estados Unidos y cuenta con oficinas y empresas del grupo ubicadas en todo el mundo. Incode presta diversos servicios de verificación de edad, verificación de identidad y prevención de fraude (los “Servicio(s)”) a negocios, empresas u organizaciones (“Clientes”). Puede encontrar más información sobre los Servicios de Incode aquí.

Puede imprimir una copia de este Aviso de Privacidad directamente desde su navegador. Si tiene alguna discapacidad, puede solicitar este Aviso de Privacidad en un formato alternativo contactándonos a través del Formulario de Consultas de Privacidad de Incode. Cuando lo exija la ley aplicable, ponemos este Aviso de Privacidad a disposición en idiomas adicionales.

2. Cuándo se aplica este Aviso.

Este Aviso describe cómo Incode maneja los datos personales de las personas que utilizan los Servicios (“Usuarios Finales”) cuando Incode actúa como responsable del tratamiento (ver la Sección 2.1.) y usted:

• utiliza los Servicios para presentar una identificación emitida por el gobierno y otros datos personales con el fin de verificar su identidad o prevenir el fraude;
• envía una fotografía o información biométrica (como un escaneo facial o una huella facial) a través de los Servicios para fines de verificación de edad, verificación de identidad o prevención de fraude; o
• utiliza los Servicios en relación con servicios laborales o relacionados con el empleo que prestamos a nuestros Clientes.

2.1. Responsable vs. Encargado del Tratamiento

Dependiendo del Servicio y de nuestro acuerdo contractual con el Cliente, Incode actúa como responsable del tratamiento o como encargado del tratamiento respecto del tratamiento de sus datos personales. Este Aviso aborda el tratamiento que realiza Incode en calidad de responsable. Cuando Incode actúa como encargado, rige el aviso de privacidad del Cliente; consulte a la organización que lo dirigió a los Servicios de Incode.

Las secciones siguientes explican qué rol aplica en qué circunstancias y qué significa eso para usted. Si aún no está seguro de qué rol aplica a sus datos, contáctenos utilizando los datos indicados en la sección Información de contacto a continuación.

2.1.1. ¿Cuándo es Incode responsable del tratamiento?

Incode es responsable del tratamiento (o “negocio,” conforme a ciertas leyes de los EE. UU.) cuando:

• ofrecemos servicios directamente a los Usuarios Finales;
• prestamos los Servicios en circunstancias en las que Incode determina de manera independiente las finalidades y los medios del tratamiento de sus datos personales;
• utilizamos sus datos personales, con su consentimiento u otra base legal lícita, para mejorar nuestros productos o servicios.

2.1.2. ¿Cuándo es Incode encargado del tratamiento?

Incode es encargado del tratamiento (o “proveedor de servicios,” conforme a ciertas leyes de los EE. UU.) cuando tratamos datos personales en nombre y bajo las instrucciones de nuestros Clientes, sin determinar de manera independiente las finalidades o los medios del tratamiento. En estos casos, el Cliente que lo remite, como un banco, empleador, institución financiera o plataforma en línea, es el responsable del tratamiento de sus datos personales y es quien determina cómo y por qué se tratan sus datos.

Cuando Incode actúa como encargado, este Aviso no rige el tratamiento de sus datos personales. Para entender cómo se manejan sus datos, incluidos los períodos de conservación aplicables y cómo ejercer sus derechos de privacidad, consulte el aviso de privacidad del Cliente correspondiente. También puede contactar directamente a ese Cliente.

Si usted no es un Usuario Final de los Servicios de Incode, consulte alguno de nuestros otros Avisos de Privacidad que pueden aplicarle según la forma en que interactúe con Incode: Clientes (Empresas) o Visitantes del Sitio Web.

3. ¿Qué datos personales recopila Incode, de dónde y por qué?

Los datos personales que recopilamos dependen del producto y las funciones que usted o nuestro Cliente utilicen, de su ubicación y de la ley aplicable. La siguiente tabla detalla nuestras prácticas actuales y nuestras prácticas durante los 12 meses anteriores a la fecha de Última Modificación de este Aviso.

3.1. ¿Qué datos personales recopila Incode para prestar sus Servicios y por qué?

Categorías de Datos Personales (El “Qué”)	Finalidades de la Recopilación, Uso y Divulgación (El “Porqué”)
Identificadores, como nombre real, dirección postal, identificador personal único, identificador en línea, número de teléfono, firma o iniciales, dirección de correo electrónico, nombre de cuenta, dirección IP, identificadores de dispositivos u otros identificadores similares. Información financiera, como actividad financiera fraudulenta reportada por los Clientes. Datos demográficos / características de clasificaciones protegidas, incluidos edad, nacionalidad y género. Información sobre actividad en internet u otras redes electrónicas, incluida la forma en que usted interactúa con nuestros Servicios u otra información analítica. Datos de geolocalización. Datos sensoriales, incluida información de audio, electrónica, visual o similar (p. ej., fotografías, videos, video selfies, grabaciones de usted y de su entorno, e imágenes de su documento de identidad). Inferencias o señales de patrones de riesgo de fraude derivadas de transacciones de verificación de identidad exitosas o sospechosas.	Para prestar servicios de verificación de identidad, autenticar su información y prevenir el fraude. Para operar y mantener nuestros Servicios, brindar servicio al cliente y proporcionar soporte técnico. Para fines de calidad, seguridad e investigación interna, incluida la evaluación del desempeño de nuestros Servicios, la reparación o mejora de la calidad de nuestros Servicios, el seguimiento y la respuesta a problemas de calidad y seguridad, y el desarrollo de ofertas de productos y servicios nuevos o mejorados.
Datos personales sensibles, incluida información de identificaciones emitidas por el gobierno (p. ej., número de seguro social, licencia de conducir, tarjeta de identificación estatal o número de pasaporte, incluidos los datos codificados mediante NFC o la zona de lectura mecánica) e identificadores biométricos (p. ej., escaneos de retina o iris; huellas faciales, incluidos el mapeo facial y la geometría del rostro; huellas de voz; y huellas dactilares, incluidos los escaneos de imágenes digitalizadas).	Para prestar los Servicios, incluidos los servicios de verificación de identidad, la autenticación de su información y la prevención del fraude.

3.1.1. Finalidades adicionales:

3.1.1.1. Según lo autorizado por las leyes aplicables. También podremos recopilar, utilizar o divulgar todas las categorías de datos personales descritas anteriormente para fines autorizados por las leyes aplicables, incluidos:

• Para ayudar a prevenir lesiones graves o proteger la seguridad personal del personal de Incode, los usuarios de nuestros Servicios, los visitantes o el público;
• Para detectar, investigar, prevenir o abordar de otro modo el fraude u otros problemas de seguridad e integridad que afecten a nuestros Servicios o a Incode;
• Como parte de una transacción o procedimiento corporativo, como una fusión, financiamiento, adquisición, quiebra, disolución, transferencia, desinversión o venta de la totalidad o una parte de nuestro negocio o activos;
• Para proteger los derechos o la propiedad de Incode, nuestras afiliadas u otros, incluso mediante la aplicación de nuestros acuerdos, términos y políticas.
• Cuando esté permitido, para crear datos agregados, desidentificados y disociados a partir de los datos personales que recopilamos.
• Cuando tengamos una razón legal o comercial continua (por ejemplo, para cumplir con nuestras obligaciones legales, fiscales o contables, o resolver disputas) permitida o exigida por la ley, norma o regulación aplicable.

3.1.1.2. Entrenamiento y mejora de nuestros modelos. Cuando utilizamos identificadores biométricos u otros datos personales sensibles para entrenar o mejorar los modelos de IA/ML que impulsan los Servicios, lo hacemos de conformidad con la ley aplicable y, cuando se requiere, sobre la base de su consentimiento.

3.2. Datos personales de Menores

En el curso de la prestación de ciertos Servicios, cuando se requiera, Incode podrá tratar datos personales de personas menores de 18 años (“Menores”) (o de la edad definida por las leyes aplicables de la jurisdicción correspondiente) de conformidad con las instrucciones del Cliente y las leyes aplicables. El Cliente es responsable de garantizar (i) que exista una base legal conforme a la cual Incode pueda tratar los datos personales de un menor, y de comunicar a Incode cualquier condición o requisito de este tipo antes del inicio de dicho tratamiento, (ii) la entrega de los avisos aplicables y la obtención de los consentimientos requeridos para dicho tratamiento (p. ej., el consentimiento de un tutor de dicho menor), si se requiere, y (iii) el establecimiento de las instrucciones apropiadas de conservación de datos en los Servicios aplicables a los datos personales de menores.

Incode no “vende ni comparte” (según se definen dichos términos en la ley de privacidad de datos aplicable) datos personales de Menores.

Si usted es padre, madre o tutor y considera que los datos personales de su hijo(a) han sido tratados por Incode sin el consentimiento o la autorización apropiados, contáctenos según se indica en la sección Contáctenos; investigaremos con prontitud y, cuando corresponda, eliminaremos los datos.

3.3. Fuentes de los datos personales (el “dónde”)

Podemos obtener sus datos personales de las siguientes fuentes:

• Directamente de usted, por ejemplo, cuando utiliza o accede a los Servicios de verificación de edad, verificación de identidad o prevención de fraude de Incode.
• Nuestros Clientes, por ejemplo, cuando nuestros Clientes nos instruyen verificar su identidad o nos proporcionan información sobre usted en relación con su uso de nuestros Servicios.
• Nuestros proveedores de servicios, por ejemplo, cuando nuestros proveedores nos proporcionan datos personales relacionados con usted en el proceso de prestarnos sus servicios.
• Agencias/bases de datos gubernamentales o proveedores de datos externos, por ejemplo, cuando comparamos sus datos personales con registros en poder de entidades gubernamentales (p. ej., un Departamento de Vehículos Motorizados estatal o agencias equivalentes) o bases de datos públicas o privadas, directamente o a través de Proveedores de Servicios.
• Fuentes externas, como registros o bases de datos gubernamentales de acceso público, para validar los datos personales que usted proporciona al verificar su identidad.

4. ¿A quién divulga Incode los datos personales?

Podemos divulgar sus datos personales a las categorías de destinatarios que se enumeran a continuación y, cuando lo exija la ley aplicable, lo haremos con su consentimiento:

• Proveedores de Servicios: Estos proveedores nos ayudan a prestar los Servicios o a realizar funciones comerciales en nuestro nombre y solo tratarán sus datos personales para los fines descritos en este Aviso de Privacidad. Incluyen:
  • Proveedores de alojamiento, tecnología, comunicaciones y bases de datos;
  • Consultores de seguridad y prevención de fraude;
  • Proveedores de soporte y servicio al cliente;
  • Burós de crédito; y
  • Agencias de verificación de identidad y detección de fraude;
• Agencias/Bases de Datos Gubernamentales: Podemos (según lo requiera el Cliente y lo permita la ley) divulgar los datos personales de su identificación emitida por el gobierno y sus identificadores biométricos con el fin de verificar su identidad frente a la fuente gubernamental oficial que emitió su identificación. Cuando la ley lo permita y un Cliente lo solicite expresamente, esto puede incluir la comparación de una imagen proporcionada por el usuario con los registros mantenidos por el Departamento de Vehículos Motorizados (DMV) o una agencia gubernamental equivalente. Este proceso devuelve únicamente un resultado de verificación (p. ej., “coincide / no coincide”) y no implica el intercambio de datos entre clientes.
• Nuestros Clientes: Podemos divulgar sus datos personales al Cliente en cuyo nombre prestamos los Servicios. Nuestros Clientes utilizarán y divulgarán los datos personales de conformidad con sus propias prácticas y obligaciones de privacidad. Lo invitamos a contactar o consultar al Cliente correspondiente si necesita más información sobre las prácticas de privacidad de nuestros Clientes.
• Socios Comerciales: Estas partes colaboran con nosotros en la oferta de diversos servicios. Incluyen negocios con los que usted tiene una relación y empresas con las que nos asociamos para ofrecer ofertas u oportunidades conjuntas.
• Autoridades Gubernamentales: Podemos divulgar cualquier dato personal que recopilemos cuando la ley lo exija o lo permita, por ejemplo, a organismos encargados de hacer cumplir la ley, tribunales, agencias reguladoras y otros, incluso para cumplir con un proceso legal válido.
• Transferencias Comerciales: Sus datos personales podrán ser transferidos a un tercero (y a sus agentes y asesores) si atravesamos una fusión, adquisición, quiebra, financiamiento, disolución, transferencia, desinversión, venta de la totalidad o una parte de nuestro negocio o activos, u otra transacción en la que dicho tercero asuma el control de nuestro negocio (en su totalidad o en parte).

Incode no “vende” sus datos personales, no los “comparte” para publicidad conductual de contexto cruzado ni los trata con fines de publicidad dirigida, según se definen dichos términos en las leyes de privacidad aplicables.

5. Seguridad de los datos

Procuramos proteger sus datos personales del acceso, uso y divulgación no autorizados mediante medidas de seguridad físicas, técnicas, organizativas y administrativas apropiadas, según el tipo de datos personales y la forma en que los tratamos. Estas medidas incluyen el cifrado de los datos personales en tránsito y en reposo, controles de acceso y monitoreo continuo. Para ciertos Servicios, Incode ofrece procesamiento en el dispositivo, que permite que la recopilación y el tratamiento de identificadores biométricos se realicen en su dispositivo. Aunque trabajamos para proteger la seguridad de los datos personales que conservamos en nuestros registros, tenga en cuenta que ningún método de transmisión de datos por internet ni de almacenamiento de datos es completamente seguro.

6. Conservación de los datos

Dado que las necesidades pueden variar según los distintos tipos de datos en el contexto de los diferentes servicios que prestamos, o dependiendo de si actuamos como responsable o encargado, los períodos de conservación reales pueden variar.

Cuando somos responsables del tratamiento de los datos personales, conservamos sus datos personales durante el tiempo necesario para la(s) finalidad(es) para la(s) cual(es) fueron recopilados y de conformidad con las leyes y regulaciones aplicables. En algunos casos, conservamos los datos personales por más tiempo cuando tenemos una razón legal o comercial continua (por ejemplo, para cumplir con nuestras obligaciones legales, fiscales o contables, resolver disputas o cobrar honorarios adeudados), o cuando la ley, norma o regulación aplicable lo permita o exija de otro modo.

Cuando somos encargados del tratamiento de los datos personales, nuestros Clientes determinan sus períodos de conservación aplicables y le recomendamos revisar el aviso de privacidad correspondiente para obtener más información.

Para obtener información sobre nuestra conservación de datos biométricos, consulte nuestra Política y Aviso de Datos Biométricos.

7. Sus derechos respecto de sus datos

7.1. Marketing:

Usted tiene derecho a optar por dejar de recibir las comunicaciones de marketing que le enviamos en cualquier momento. Puede dejar de recibir comunicaciones de marketing siguiendo las instrucciones para cancelar la suscripción incluidas en los correos electrónicos que reciba.

7.2. Derechos de privacidad.

Sujeto a la ley aplicable, usted puede tener ciertos derechos sobre los datos personales que tratamos sobre usted en calidad de responsable. Algunos derechos aplican solo en determinadas circunstancias o a ciertos tipos de datos, y algunos están sujetos a exenciones legales. No lo discriminaremos por ejercer cualquiera de los derechos aquí enumerados.

Los derechos más comunes incluyen:

• Acceso (Conocer y Acceder): conocer qué datos personales recopilamos sobre usted en los últimos 12 meses y obtener una copia de ellos.
• Corrección (Rectificación): pedirnos que corrijamos los datos personales inexactos que tengamos sobre usted.
• Portabilidad de los datos: usted puede tener derecho a recibir los datos personales que nos proporcionó en un formato estructurado, de uso común y de lectura mecánica, y a solicitar que los transmitamos a otro responsable cuando sea técnicamente viable.
• Eliminación (Supresión): pedirnos que eliminemos sus datos personales. Esto puede estar limitado cuando la ley nos permita o exija conservar cierta información. (Si solicita la eliminación, es posible que ya no pueda utilizar los Servicios que requerían verificación de edad o de identidad).
• Restricción del tratamiento (Oposición): pedirnos que limitemos la forma en que utilizamos sus datos personales en determinadas circunstancias.
  • Retiro del consentimiento: cuando tratamos sus datos personales con base en su consentimiento, puede retirarlo en cualquier momento. El retiro del consentimiento no afecta el tratamiento que realizamos antes de que usted lo retirara, ni el tratamiento que realizamos sobre una base legal distinta del consentimiento.

Tenga en cuenta: Cuando Incode presta los Servicios como encargado del tratamiento para el Cliente, no podemos atender directamente sus solicitudes de derechos de privacidad. Para ejercer sus derechos en ese caso, contacte a la organización que le pidió completar el proceso de verificación de edad o de verificación de identidad para ejercer sus derechos de privacidad.

7.3. Presentación de una solicitud:

Para presentar una Solicitud de Derechos de Privacidad, usted o su agente autorizado pueden utilizar el Formulario de Consultas de Privacidad de Incode para realizar su solicitud.

La ley nos exige tomar medidas razonables para verificar su identidad antes de responder a su solicitud, solicitando información suficiente para confirmar su identidad, con base en la información que tenemos en nuestros archivos.

Si utiliza un agente autorizado para presentar su solicitud, deberá otorgar a su agente autorizado un permiso por escrito para ejercer sus derechos en su nombre, y podremos solicitar una copia de dicho permiso por escrito cuando presente una solicitud en su nombre. Cuando una solicitud de acceso sea presentada por un agente autorizado, entregaremos el archivo únicamente al Usuario Final por motivos de privacidad y seguridad.

7.4. Proceso de apelación:

Las solicitudes para ejercer estos derechos podrán concederse en su totalidad, en parte o denegarse, según el alcance y la naturaleza de la solicitud y según lo permita la ley aplicable. Cuando rechacemos su solicitud, le notificaremos los motivos por los cuales no podemos atenderla y le proporcionaremos instrucciones sobre el proceso de apelación.

7.5. Presentación de una queja:

Usted tiene derecho a presentar una queja sobre las prácticas de Incode con respecto a sus datos personales ante una autoridad de control, en particular, en la jurisdicción donde reside.

8. Transferencias transfronterizas de datos personales

Incode tiene su sede en los Estados Unidos, con proveedores de servicios e infraestructura ubicados en los Estados Unidos y otros países. Sus datos personales podrán ser transferidos a, y tratados en, países distintos de su país de residencia, incluidos los Estados Unidos. Estos países pueden tener leyes de protección de datos diferentes a las de su jurisdicción. Cuando lo exija la ley aplicable, Incode garantiza que las transferencias transfronterizas de datos personales se realicen con salvaguardas adecuadas, incluido el uso de cláusulas contractuales, el consentimiento u otros mecanismos legalmente reconocidos para proporcionar un nivel apropiado de protección a sus datos personales.

9. Información adicional para residentes de regiones específicas

Las siguientes secciones contienen información adicional para residentes de regiones específicas. Cuando alguna disposición de estas secciones entre en conflicto con cualquier otra disposición de este Aviso, la disposición específica de la región prevalecerá para los residentes de esa región.

9.1. Residentes de California

Si usted es residente de California y utiliza los Servicios, la siguiente información le aplica y complementa la información contenida en este Aviso. En caso de conflicto entre esta sección y cualquier otra disposición de este Aviso, esta sección prevalecerá para los residentes de California.

Las referencias a “datos personales” en esta sección equivalen a “información personal” según se define en la ley de California.

Tenga en cuenta que los derechos de la ley “Shine the Light” y los derechos de la “CCPA” son otorgados por leyes diferentes y deben ejercerse por separado.

9.1.1. La Ley de Privacidad del Consumidor de California (“CCPA”)

Sus derechos de privacidad. Conforme a la CCPA, los residentes de California tienen los siguientes derechos adicionales además de los enumerados anteriormente:

• Derecho a limitar el uso de información personal sensible: Utilizamos información personal sensible, como información biométrica y de identificaciones gubernamentales, únicamente para prestar los servicios de verificación de identidad y prevención de fraude razonablemente esperados por un consumidor promedio que ha solicitado dichos Servicios y para otros fines permitidos por la CCPA, y no para fines que requerirían ofrecerle un derecho a limitar más allá de esos usos permitidos.
• Exclusión de la venta y de ciertas prácticas de intercambio: No vendemos, compartimos ni tratamos con fines de publicidad dirigida los datos personales recopilados de los Usuarios Finales.

9.1.2. Ley “Shine the Light” de California

La ley de California permite a los clientes de California solicitar ciertos detalles sobre cómo se comparten sus datos personales con terceros y, en algunos casos, con afiliadas, si los datos personales se comparten para los fines de marketing directo propios de dichos terceros o afiliadas. No compartimos datos personales con terceros ni con afiliadas para los fines de marketing directo propios de dichos terceros o afiliadas; por lo tanto, dichas solicitudes no son aplicables.

9.2. Residentes europeos (EEE, Reino Unido y Suiza — RGPD)

Si usted se encuentra en el Espacio Económico Europeo (“EEE”), el Reino Unido (“RU”) o Suiza, puede tener derechos adicionales conforme al Reglamento General de Protección de Datos de la UE (el “RGPD”), el RGPD del RU y otras leyes europeas de protección de datos con respecto a sus datos personales, según se describe a continuación. En caso de conflicto entre esta sección y cualquier otra disposición de este Aviso de Privacidad, esta sección prevalecerá para los residentes del EEE, el RU y Suiza.

El responsable del tratamiento de sus datos personales (para las finalidades de tratamiento descritas en este Aviso, es decir, excluyendo el tratamiento realizado únicamente en nombre de nuestros Clientes en calidad de encargado) es Incode Technologies, Inc. Consulte la sección Información de contacto a continuación para conocer los datos de contacto.

9.2.1. Base legal para el tratamiento de datos personales

Solo trataremos sus datos personales si contamos con una base legal para hacerlo conforme al Artículo 6 del RGPD. La base legal en la que nos apoyamos depende de la actividad de tratamiento específica:

• Necesidad contractual (Artículo 6(1)(b)): Tratamos sus datos personales por “necesidad contractual,” lo que significa que necesitamos tratar los datos para ejecutar un contrato con usted, por ejemplo, para prestarle los Servicios a través de las aplicaciones y/o sitios web de nuestros Clientes.
• Intereses legítimos (Artículo 6(1)(f)): También podemos tratar sus datos personales cuando sea necesario para nuestros intereses legítimos o los de un tercero, siempre que dichos intereses no se vean superados por sus derechos. Algunos ejemplos incluyen proporcionar, personalizar y mejorar los Servicios; prevenir el fraude; comunicarnos con usted; promocionar los Servicios; y mantener la seguridad de los Servicios. Usted tiene derecho a oponerse en cualquier momento al tratamiento basado en intereses legítimos.
• Consentimiento (Artículo 6(1)(a) y, para categorías especiales de datos, Artículo 9(2)(a)): En algunos casos, tratamos datos personales, incluidos datos biométricos que constituyen datos de categoría especial, sobre la base de su consentimiento explícito. Cuando nos basemos en el consentimiento, se le indicará expresamente en el momento de la recopilación. Puede retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento realizado antes del retiro.
• Obligación legal (Artículo 6(1)(c)): También podemos necesitar tratar datos personales cuando sea necesario para cumplir obligaciones legales, para proteger los intereses vitales suyos o de otras personas, o para realizar una tarea de interés público.

Cuando tratamos identificadores biométricos (como huellas faciales o geometría facial) con el fin de identificarle de manera unívoca, esto constituye datos de categoría especial conforme al Artículo 9 del RGPD. Tratamos dichos datos únicamente cuando hemos obtenido su consentimiento explícito (Artículo 9(2)(a)), o cuando el tratamiento es necesario por razones de un interés público esencial sobre la base de la ley aplicable (Artículo 9(2)(g)), según corresponda.

La provisión de sus datos personales es un requisito necesario para utilizar los Servicios (p. ej., la verificación de identidad requiere la presentación de su documento de identidad y su imagen facial). Si no proporciona los datos requeridos, no podremos realizar el servicio de verificación de identidad o de verificación de edad.

9.2.2. Derechos de los titulares de datos europeos

Los residentes europeos tienen derechos de acceso, portabilidad, rectificación, supresión, restricción del tratamiento, oposición y retiro del consentimiento, según se describe en la Sección 7.2. Para presentar una solicitud, siga el proceso indicado en la Sección 7.3.

• Presentación de una queja: Usted tiene derecho a presentar una queja ante una autoridad de control si considera que no hemos cumplido con las leyes de protección de datos aplicables. Para los residentes del EEE, esto puede incluir la autoridad de control del Estado Miembro de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción. Hay una lista de autoridades de control disponible aquí: https://edpb.europa.eu/about-edpb/board/members_en. Los residentes del RU pueden contactar a la Oficina del Comisionado de Información del RU (Information Commissioner’s Office), y los residentes suizos pueden contactar al Comisionado Federal Suizo de Protección de Datos e Información.

9.2.3. Transferencias de datos personales

Incode es una empresa de los Estados Unidos con proveedores de servicios ubicados en los Estados Unidos y otros países. Esto significa que sus datos personales pueden ser transferidos a, y tratados en, países fuera del EEE (“Terceros Países”). Estos países pueden tener leyes de protección de datos diferentes a las leyes de su país (y, en algunos casos, pueden no ser tan protectoras).

Aplicamos las siguientes salvaguardas para garantizar que la protección de sus datos personales no se vea menoscabada:

• Para destinatarios en Terceros Países con un nivel adecuado de protección (puede encontrar la lista actual de Terceros Países adecuados aquí), nos basamos en las decisiones de adecuación de la Comisión Europea conforme al Art. 45 del RGPD.
• Para destinatarios en Terceros Países sin un nivel adecuado de protección, normalmente nos basamos en cláusulas contractuales tipo (puede encontrar el texto de las cláusulas contractuales tipo aquí) conforme al Art. 46 del RGPD.

Para destinatarios en Terceros Países sin un nivel adecuado de protección y en ausencia de cláusulas contractuales tipo, nos basamos en las excepciones del Art. 49 del RGPD, por ejemplo, si

• usted ha dado su consentimiento explícito,
• es necesario para la celebración o ejecución de un contrato con usted o en su interés, o
• es necesario para constituir, ejercer o defender reclamaciones legales.

Para más detalles sobre nuestras transferencias a Terceros Países o para obtener copias de estas salvaguardas, contáctenos a través de los datos de contacto indicados a continuación en la Sección 10.

9.3. Residentes de Australia

Si usted reside en Australia o utiliza nuestros servicios o interactúa con Incode en Australia, lo siguiente le aplica. Esta sección complementa, sustituye y amplía el alcance de este Aviso de Privacidad en general. Las demás secciones de este Aviso, salvo aquellas expresamente limitadas a jurisdicciones extranjeras o incompatibles con esta sección, también le aplican.

9.3.1. Responsable vs. Encargado conforme a la ley australiana

Algunos regímenes de privacidad distinguen la forma en que podemos recopilar, utilizar y divulgar sus datos personales dependiendo de si somos clasificados como “encargado del tratamiento” o “responsable del tratamiento.” Esa distinción no es relevante para usted en la medida en que se aplique la ley de privacidad australiana y tengamos obligaciones hacia usted con respecto a los datos personales que conservamos sobre usted, independientemente de la designación.

9.3.1. Divulgación de datos personales fuera de Australia

Ver la Sección 8.

9.3.2. Sus derechos conforme a la ley de privacidad australiana

Usted tiene derecho a acceder a los datos personales que conservamos sobre usted y puede solicitar que corrijamos cualquier error. Si desea acceder a sus datos personales o corregirlos, siga el proceso descrito en la Sección 7.3 y/o contáctenos de conformidad con la Sección 10.

Tomaremos medidas razonables para permitirle acceder a sus datos personales, a menos que circunstancias razonables nos lo impidan, y corregiremos los datos personales que sean inexactos, desactualizados, incompletos, irrelevantes o engañosos. Si le preocupa que podamos haber incumplido los Principios de Privacidad Australianos, contáctenos y realizaremos una evaluación razonable y expedita, que se completará tan pronto como sea posible y, en todo caso, dentro de un plazo de 30 días. Si no está satisfecho con nuestra respuesta, puede contactar a la Oficina del Comisionado de Información de Australia en www.oaic.gov.au.

9.4. Residentes de Brasil, Colombia, México y otros países de América Latina

Si usted reside en América Latina, incluidos Brasil, Colombia, México y otros países latinoamericanos, puede tener derechos adicionales conforme a las leyes de privacidad aplicables. Estos derechos pueden incluir la posibilidad de acceder, rectificar, cancelar, eliminar u oponerse al tratamiento de sus datos personales (a veces conocidos como derechos “ARCO”), según se describe con más detalle en la Sección 7.2.

Colombia: Si usted es residente de Colombia, sus datos personales serán tratados únicamente durante el tiempo que sea razonable y necesario para cumplir las finalidades para las cuales fueron recopilados. Si se tratan datos sensibles, como los datos biométricos, le informaremos previamente que el suministro de este tipo de información es facultativo.

Asimismo, tenga en cuenta que, como titular de sus datos personales, usted tiene derecho a conocer, acceder y consultar la información que tenemos sobre usted en relación con los Servicios; a solicitar que sus datos sean actualizados, corregidos o completados cuando sean inexactos, incompletos o estén desactualizados; a solicitar la supresión de sus datos cuando considere que no están siendo tratados conforme a la ley o cuando ya no sean necesarios para la finalidad para la cual fueron recopilados, siempre que no exista una obligación legal o contractual que nos exija conservarlos; y a revocar, en cualquier momento, la autorización que nos haya otorgado para el tratamiento de sus datos. También tiene derecho a solicitar prueba de dicha autorización, a ser informado sobre el uso que se ha dado a su información y a presentar consultas o reclamos relacionados con el tratamiento de sus datos personales. Si considera que sus derechos han sido vulnerados, podrá presentar una queja ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante nosotros.

Para presentar una Solicitud de Derechos de Privacidad, usted o su agente autorizado pueden utilizar el Formulario de Consultas de Privacidad de Incode para realizar su solicitud. Al ejercer sus derechos, deberá incluir la identificación del Titular, la descripción de los hechos, una dirección y los documentos de soporte que desee aportar. Si la información está incompleta, se le requerirá que la corrija dentro de los cinco (5) días hábiles siguientes. Una vez recibido un reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite” en un plazo máximo de dos (2) días hábiles, la cual se mantendrá hasta que se emita una decisión. Los reclamos serán resueltos dentro de los quince (15) días hábiles siguientes a su recepción, prorrogables por ocho (8) días hábiles adicionales cuando sea necesario, informando al Titular de los motivos de la prórroga.

10. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad periódicamente y, en algunos casos, podremos proporcionarle un aviso adicional a nuestra discreción. Puede ver cuándo se actualizó por última vez este Aviso de Privacidad consultando la fecha de “Última modificación” que aparece en la parte superior de este Aviso de Privacidad.

11. Información de contacto

Si tiene alguna pregunta o comentario sobre este Aviso de Privacidad, las formas en que recopilamos y utilizamos sus datos personales, o sus opciones y derechos, no dude en contactarnos en:

• Consultas de privacidad: Formulario web
• Correo postal: Incode Technologies, Inc., Attention: Privacy Office, 101 Mission Street, Suite 900, San Francisco, CA 94105