--- title: Política de Privacidad: qué recopilamos y cuáles son sus derechos source_page: https://www.sardine.ai/privacy-policy canonical: https://www.sardine.ai/privacy-policy format: text/markdown description: What data we hold, how it is processed, retention windows, sub-processors, your rights under applicable privacy laws, and how to reach us. --- **Quick links:** [Human page](https://www.sardine.ai/privacy-policy) · [Home](https://www.sardine.ai) · [Customers](https://www.sardine.ai/customers) · [Blog](https://www.sardine.ai/blog) · [Demo](https://www.sardine.ai/demo) --- # Política de Privacidad: qué recopilamos y cuáles son sus derechos What data we hold, how it is processed, retention windows, sub-processors, your rights under applicable privacy laws, and how to reach us. ## Política de Privacidad de Sardine SardineAI Corp., junto con sus filiales, incluidas SonarAI LLC y SardineAI Payments, Inc. (conjuntamente, “Sardine,” “nosotros,” “nos,” o “nuestro”), respeta su privacidad y trabaja activamente para protegerla. Esta Política de Privacidad está pensada para ayudar a quienes interactúan con nuestros sitios web o exploran nuestros Servicios (“visitantes”) o a las personas que se registran y acceden directamente, o que utilizan nuestros productos como parte de un flujo transaccional (“usuarios transaccionales”) (los visitantes y los usuarios transaccionales se denominan conjuntamente “usted”), a comprender cómo recopilamos, utilizamos, tratamos y divulgamos su Información Personal, y a entender y ejercer sus derechos de privacidad cuando accede a nuestros sitios web y utiliza nuestros sitios, ofertas de productos o servicios (“Servicios”). Para los residentes de aquellos estados de EE. UU. que reconocen derechos adicionales, encontrará más información sobre los datos que recopilamos en nuestro Aviso en el momento de la recopilación y Aviso complementario para residentes de determinados estados. 1. Ámbito de aplicación Esta Política de Privacidad se aplica a la Información Personal que tratamos. Por “Información Personal” se entiende en esta Política la información sobre usted, incluidas su identidad y su comportamiento en línea. Esta Política de Privacidad no se aplica a la Información Personal ni a otros datos que tratamos por cuenta de nuestros clientes empresariales (“Datos Empresariales”). Nuestro tratamiento de los Datos Empresariales se rige por los contratos que tenemos suscritos con nuestros clientes empresariales, no por esta Política de Privacidad, y son las políticas de privacidad de dichos clientes las que rigen su recopilación y uso de Información Personal. Cualquier pregunta o solicitud relativa a las prácticas de privacidad de nuestros clientes empresariales debe dirigirse al cliente correspondiente. Esta Política de Privacidad tampoco se aplica al personal de Sardine ni a los candidatos a un puesto. Los detalles sobre cómo tratamos su Información Personal si se postula a un empleo en Sardine o trabaja con nosotros figuran en nuestro Aviso de Privacidad para Candidatos y Personal. 2. Información personal que recopilamos Las categorías de Información Personal que recopilamos dependen de cómo interactúe con nosotros y con nuestros Servicios, así como de los requisitos de la legislación aplicable. Procuramos recopilar únicamente la información pertinente para nuestras necesidades de negocio. Recopilamos la información que usted nos facilita, la que obtenemos automáticamente cuando utiliza nuestros Servicios y la procedente de otras fuentes, como servicios y organizaciones de terceros, según se describe a continuación. Para los residentes de determinados estados, encontrará información adicional sobre los datos que recopilamos en nuestra divulgación complementaria más abajo. A. Información Personal que usted nos facilita directamente Podemos recopilar la Información Personal que usted nos facilite directamente cuando interactúa con nuestros Servicios. Creación de cuenta. Si crea una cuenta para registrarse o realizar transacciones con nosotros como usuario transaccional, recopilaremos Información Personal que incluye su nombre legal completo, fecha de nacimiento, dirección de correo electrónico, número de teléfono, datos identificativos oficiales e información de pago. También podemos exigirle que facilite Información Personal adicional cuando así lo requiera la ley o por motivos de cumplimiento normativo, como condición para seguir utilizando determinadas partes de nuestros Servicios, por ejemplo para confirmar su identidad y la finalidad con la que utiliza los Servicios. Transacciones. Recopilamos Información Personal y datos asociados a las transacciones de los usuarios transaccionales, incluida la información de pago. Sus comunicaciones con nosotros. Podemos recopilar Información Personal, como su dirección de correo electrónico, número de teléfono o dirección postal, cuando solicita información sobre nuestros Servicios, se suscribe a correos u otros mensajes nuestros, contacta con atención al cliente, solicita soporte técnico o se comunica con nosotros de cualquier otro modo. Encuestas y cuestionarios. Podemos ponernos en contacto con usted para invitarle a participar en encuestas, pedirle que complete un cuestionario o recabar su opinión de otro modo. Si decide participar, podemos recopilar Información Personal en relación con sus comentarios u otras respuestas. Actividades promocionales. Podemos patrocinar o realizar ofertas promocionales de forma puntual como parte de nuestras actividades de marketing y divulgación. Si decide participar en dichas promociones, como sorteos o concursos, podemos recopilar su Información Personal para gestionar la oferta, el evento o la actividad. En algunas jurisdicciones, la ley puede obligarnos a divulgar Información Personal de los ganadores de determinados tipos de promociones. Funciones interactivas. Nosotros y otras personas que utilizan nuestros Servicios podemos recopilar Información Personal si decide utilizar alguna de nuestras funciones interactivas (por ejemplo, funciones de mensajería y chat, funcionalidades de comentarios, foros, blogs y páginas de redes sociales). Cualquier información que decida facilitar mediante las funciones públicas de los Servicios se considerará “pública”, salvo que la legislación aplicable disponga otra cosa, y no estará sujeta a lo previsto en esta política. Congresos, ferias y otros eventos. Podemos recopilar Información Personal de las personas cuando asistimos u organizamos congresos, ferias y otros eventos. Desarrollo de negocio y alianzas estratégicas. Podemos recopilar Información Personal de particulares y terceros para evaluar y explorar posibles oportunidades de negocio. B. Información Personal recopilada automáticamente Podemos recopilar Información Personal automáticamente cuando utiliza nuestros Servicios. Recopilación automática de Información Personal. Podemos recopilar determinada información automáticamente cuando utiliza nuestros Servicios, como su dirección de protocolo de Internet (IP), la configuración de usuario, la dirección MAC, identificadores de cookies, el operador móvil, identificadores publicitarios móviles y otros identificadores únicos, información del navegador o del dispositivo, información de ubicación (incluida la ubicación aproximada derivada de la dirección IP), el servidor de dominio y el proveedor de servicios de Internet. En el caso de los usuarios transaccionales que utilizan nuestros Servicios, también podemos recopilar automáticamente información sobre su uso de los Servicios, como las páginas que visita antes, durante y después de utilizarlos, información sobre los enlaces en los que hace clic, los tipos de contenido con los que interactúa, la frecuencia y duración de sus actividades —por ejemplo, cómo teclea, mueve el ratón, toca una pantalla táctil o interactúa de otro modo con un dispositivo— y otra información sobre cómo utiliza nuestros Servicios. Política de cookies (y otras tecnologías). Tanto nosotros como los terceros que proporcionan contenido, publicidad u otras funcionalidades en nuestros Servicios podemos utilizar cookies, etiquetas de píxel y otras tecnologías (conjuntamente, las “Tecnologías”) para recopilar información automáticamente a través de su uso de nuestros Servicios. Cookies. Las cookies son pequeños archivos de texto que se instalan en los navegadores de los dispositivos y que almacenan preferencias, facilitando y mejorando su experiencia. Etiquetas de píxel / balizas web. Una etiqueta de píxel (también conocida como baliza web) es un fragmento de código integrado en nuestros Servicios que recopila información sobre la interacción con ellos. El uso de una etiqueta de píxel nos permite registrar, por ejemplo, que un usuario ha visitado una página web concreta o ha hecho clic en un anuncio determinado. También podemos incluir balizas web en los correos electrónicos para saber si los mensajes se han abierto, si se ha actuado sobre ellos o si se han reenviado. Nuestros usos de estas Tecnologías se enmarcan en las siguientes categorías generales: Estrictamente necesarias. Incluye las Tecnologías que le permiten acceder a nuestros Servicios, aplicaciones y herramientas necesarias para identificar comportamientos irregulares en el sitio web, impedir actividades fraudulentas, mejorar la seguridad o permitirle utilizar nuestros Servicios; Relacionadas con el rendimiento. Podemos utilizar Tecnologías para evaluar el rendimiento de nuestros Servicios, incluso como parte de nuestras prácticas analíticas destinadas a ayudarnos a comprender cómo se utilizan (consulte Analítica más abajo); Relacionadas con la funcionalidad. Podemos utilizar Tecnologías que nos permitan ofrecerle una funcionalidad mejorada al acceder a nuestros Servicios o utilizarlos. Esto puede incluir identificarle cuando inicia sesión en nuestros Servicios o recordar sus preferencias, intereses o los elementos que ha consultado anteriormente; Analítica. Podemos utilizar Tecnologías y otras herramientas de terceros para tratar información analítica en nuestros Servicios. Estas Tecnologías nos permiten comprender mejor cómo se utilizan nuestros Servicios digitales y mejorarlos y personalizarlos de forma continua. Por ejemplo, uno de nuestros socios de analítica es FullStory (analítica de repetición de sesión). Utilizamos los servicios de analítica de repetición de sesión de FullStory, entre otros fines para la prevención del fraude. Esto nos permite grabar y reproducir la interacción de una persona con los Servicios en determinados casos. Para más información sobre cómo utiliza FullStory su Información Personal, consulte la Política de Privacidad de FullStory. Para saber cómo excluirse del uso de su información por parte de FullStory, haga clic aquí. Plataformas de redes sociales. Nuestros Servicios pueden contener botones de redes sociales, como los de X y LinkedIn, que pueden incluir widgets como el botón “compartir” u otros miniprogramas interactivos. Estas funciones pueden recopilar Información Personal, como su dirección IP y la página de nuestros Servicios que está visitando, y pueden instalar una cookie para permitir su correcto funcionamiento. Sus interacciones con estas plataformas se rigen por la política de privacidad de la empresa que las proporciona. Información biométrica. Podemos recopilar sus datos biométricos, incluidas imágenes faciales, para verificar su identidad como usuario transaccional al utilizar determinados Servicios y con fines de prevención del fraude. En tales casos, utilizamos tecnología de terceros de nuestros proveedores de servicios para recopilar información sobre usted, incluida información biométrica, un selfi y un documento de identidad oficial (conjuntamente, la “Información Biométrica”). Tanto esta Política de Privacidad como las políticas de privacidad de nuestros proveedores de servicios se aplicarán a la recopilación, el uso y la comunicación de su Información Biométrica, en caso de que decida facilitárnosla como usuario transaccional de los Servicios. C. Información Personal recopilada de otras fuentes Servicios y fuentes de terceros. Podemos obtener Información Personal sobre usted de otras fuentes, incluidos servicios y organizaciones de terceros. Por ejemplo, si es un visitante que accede a nuestros Servicios a través de una aplicación de terceros, como una tienda de aplicaciones, un servicio de inicio de sesión externo o una red social, podemos recopilar la Información Personal que haya puesto a disposición mediante su configuración de privacidad en dicha aplicación. Si es un usuario transaccional, también podemos obtener Información Personal de terceros que utilice para conectar y comunicar su información financiera a nuestros Servicios. Por ejemplo, puede optar por autorizar a Plaid, Inc. a comunicar determinada información bancaria a nuestros Servicios, en cuyo caso se aplicarán tanto la Política de Privacidad de Plaid como esta Política de Privacidad. 3. Cómo utilizamos su información personal Utilizamos su Información Personal para diversos fines empresariales, entre ellos prestar nuestros Servicios, fines administrativos y promocionar nuestros productos y Servicios, según se describe a continuación. A. Prestar nuestros Servicios Utilizamos su información para prestarle nuestros Servicios, por ejemplo para: Cumplir nuestro contrato con usted si es un usuario transaccional; Gestionar su información y su cuenta de usuario transaccional; Proporcionar acceso a determinadas áreas, funcionalidades y características de nuestros Servicios; Atender solicitudes de asistencia al cliente o soporte técnico; Comunicarnos con usted acerca de su cuenta de usuario transaccional, sus transacciones y sus actividades en nuestros Servicios, incluida la información sobre cambios en las políticas; Tratar su información financiera y otros métodos de pago cuando realiza transacciones en los Servicios como usuario transaccional; Tramitar las candidaturas si se postula a un puesto que publiquemos; y Permitirle inscribirse en eventos. B. Fines administrativos Utilizamos su información para diversos fines administrativos, por ejemplo para: Perseguir nuestros intereses legítimos, como el marketing directo, la investigación y el desarrollo (incluida la investigación de mercado), la seguridad de las redes y de la información y la prevención del fraude; Detectar incidentes de seguridad, protegernos frente a actividades maliciosas, engañosas, fraudulentas o ilegales y perseguir a los responsables de dichas actividades; Medir el interés y la interacción con nuestros Servicios; Mejorar, actualizar o perfeccionar nuestros Servicios; Desarrollar nuevos productos y servicios; Garantizar el control interno de calidad y la seguridad; Autenticar y verificar identidades, incluidas las solicitudes de ejercicio de sus derechos en virtud de esta Política de Privacidad; Depurar errores para identificarlos y corregirlos en nuestros Servicios; Realizar auditorías relativas a interacciones, transacciones y otras actividades de cumplimiento; Compartir Información Personal con terceros cuando sea necesario para prestar los Servicios; Hacer cumplir nuestros acuerdos y políticas; y Llevar a cabo las actividades necesarias para cumplir nuestras obligaciones legales. C. Marketing y publicidad de nuestros productos y Servicios Podemos utilizar la Información Personal para adaptar y ofrecerle contenidos y anuncios. Podemos facilitarle estos materiales en la medida en que lo permita la legislación aplicable. Si tiene alguna duda sobre nuestras prácticas de marketing o desea excluirse del uso de su Información Personal con fines de marketing, consulte Sus opciones y derechos de privacidad o póngase en contacto con nosotros en cualquier momento. D. Con su consentimiento Podemos utilizar la Información Personal para otros fines que se le comuniquen claramente en el momento en que facilite dicha información o con su consentimiento. E. Otros fines También utilizamos su Información Personal para otros fines empresariales legítimos, a petición suya, para el cumplimiento normativo, la prevención de pérdidas, la lucha contra el fraude o según lo permita de otro modo la legislación aplicable. Por ejemplo, podemos utilizar Información Personal para crear información desidentificada o agregada, con el fin de mejorar la precisión y la seguridad de nuestros Servicios y contribuir a proteger la seguridad del ecosistema de pagos en su conjunto. No obstante, si creamos o recibimos información desidentificada, no intentaremos reidentificarla, salvo que sea necesario para cumplir la legislación aplicable. 4. Cómo podemos divulgar su información personal Divulgamos su Información Personal a terceros para diversos fines empresariales, entre ellos prestar nuestros Servicios, a petición suya o con su permiso, para protegernos o proteger a terceros, o en el marco de una operación empresarial relevante como una fusión, una venta o una transmisión de activos, según se describe a continuación. A. Divulgaciones para prestar nuestros Servicios A continuación se describen las categorías de terceros a los que podemos divulgar su Información Personal. En la medida en que facilitemos Información Personal a nuestras filiales o proveedores de servicios, lo hacemos para que puedan tratarla siguiendo nuestras instrucciones y de conformidad con esta Política de Privacidad y con las demás medidas apropiadas de confidencialidad y seguridad. En cuanto a las transferencias ulteriores en el marco del Marco de Privacidad de Datos, este exige que Sardine siga siendo responsable de las transferencias ulteriores de Información Personal que se realicen de forma incompatible con los Principios del Marco de Privacidad de Datos, según se expone en nuestra Declaración sobre el Marco de Privacidad de Datos. Proveedores de servicios. Trabajamos con proveedores de servicios y suministradores externos que nos ayudan a prestar nuestros Servicios. Entre ellos se incluyen proveedores que nos facilitan soporte informático, alojamiento, procesamiento de pagos, servicios de liquidación, detección de fraude, verificación de identidad y servicios relacionados. Cuando divulgamos información a proveedores de servicios externos en esa condición, les exigimos que utilicen su información por cuenta nuestra, conforme a nuestras instrucciones y condiciones, y que traten su información personal únicamente en la medida necesaria para prestarle los Servicios, en virtud de un contrato vinculante celebrado con Sardine. Podemos divulgar su información a empresas de procesamiento de pagos para tramitar y liquidar los pagos que los usuarios transaccionales inicien al utilizar nuestros Servicios. Si es un usuario transaccional, también divulgaremos su Información Personal a nuestros socios de verificación de identidad para prevenir el fraude, confirmando su identidad mediante la comparación de la información que nos facilite con registros públicos y bases de datos de terceros. En algunos casos, nuestros proveedores de servicios pueden tratar datos biométricos utilizables en relación con la prestación de servicios de prevención del fraude y verificación de identidad. En esos casos, los usuarios transaccionales también deberán aceptar las políticas de privacidad de nuestros proveedores de servicios para acceder a los Servicios. Socios comerciales. Podemos divulgar su Información Personal a socios comerciales para proporcionarle un producto o servicio que haya solicitado. También podemos divulgar su Información Personal a socios comerciales con los que ofrezcamos productos o servicios de forma conjunta. Filiales. Podemos divulgar su Información Personal a las empresas de nuestro grupo para fines administrativos y de negocio, para la gestión informática, o para que le presten servicios o apoyen y complementen los Servicios que ofrecemos. Asesores profesionales, socios del sector, autoridades públicas y reguladores. Para prestar nuestros Servicios, también podemos divulgar su información a nuestros asesores, reguladores, autoridades tributarias y otras autoridades públicas, organismos gubernamentales, autoridades policiales y socios del sector, con el fin de responder a la legislación o normativa aplicable, órdenes judiciales, procedimientos legales o requerimientos gubernamentales; cumplir nuestras obligaciones de comunicación e intercambio de información con socios del sector y autoridades reguladoras; detectar, investigar, prevenir o abordar el fraude y otras actividades ilegales o incidencias técnicas y de seguridad; y proteger los derechos, la propiedad y la seguridad suyas, de Sardine o de terceros, incluida la prevención de daños o lesiones inminentes a otras personas. B. Divulgaciones para protegernos o proteger a terceros Podemos consultar, conservar y divulgar cualquier información que almacenemos sobre usted a terceros externos si, de buena fe, consideramos que es necesario o apropiado para: atender requerimientos de las autoridades policiales o de seguridad nacional y procedimientos legales, como una orden judicial o una citación; proteger los derechos, la propiedad o la seguridad suyas, nuestras o de terceros; hacer cumplir nuestras políticas o contratos; cobrar importes que se nos adeuden; o colaborar en la investigación o el enjuiciamiento de una actividad ilegal, presunta o real. C. Divulgación en caso de fusión, venta u otras transmisiones de activos Si participamos en una fusión, adquisición, due diligence de financiación, reorganización, concurso de acreedores, administración judicial, compra o venta de activos, o traspaso del servicio a otro proveedor, su información podrá venderse o transferirse como parte de dicha operación, en la medida en que lo permitan la ley o el contrato. 5. Sus opciones y derechos de privacidad Sus opciones de privacidad. Las opciones de privacidad de que dispone respecto de su Información Personal vienen determinadas por la legislación aplicable y se describen a continuación. Comunicaciones por correo electrónico. Si recibe un correo electrónico no deseado por nuestra parte, puede utilizar el enlace para darse de baja que figura al final del mensaje y dejar de recibir futuros correos. Tenga en cuenta que seguirá recibiendo los correos relativos a transacciones sobre los productos o Servicios que haya solicitado. También podemos enviarle determinadas comunicaciones no promocionales sobre nosotros y nuestros Servicios, respecto de las cuales no podrá darse de baja (por ejemplo, comunicaciones sobre nuestros Servicios o actualizaciones de nuestras Condiciones del Servicio o de esta Política de Privacidad). “Do Not Track” / “Global Privacy Control”. Do Not Track (“DNT”) es una preferencia de privacidad que los usuarios pueden configurar en determinados navegadores web. Además, algunos navegadores o complementos ofrecen un “Global Privacy Control” (“GPC”), sobre el que puede obtener más información en https://globalprivacycontrol.org/. Tenga en cuenta que no respondemos ni atendemos las señales DNT ni mecanismos similares transmitidos por los navegadores web. No obstante, si detectamos una señal GPC procedente de su dispositivo, la interpretaremos como una solicitud de detener o limitar la venta o la puesta en común de Información Personal para determinados fines, en función de las circunstancias y de la legislación aplicable en su jurisdicción. Cookies. Puede impedir o restringir la instalación de Tecnologías en su dispositivo, o eliminarlas, ajustando sus preferencias en la medida en que su navegador o dispositivo lo permita. No obstante, si modifica sus preferencias, es posible que nuestros Servicios no funcionen correctamente. Tenga en cuenta que las exclusiones basadas en cookies no son efectivas en las aplicaciones móviles. Sus derechos de privacidad. Según su lugar de residencia, puede tener derecho a ejercer determinados derechos de privacidad sobre su Información Personal. Si desea ejercer cualquiera de los derechos que le reconozca la legislación aplicable, póngase en contacto con nosotros en cualquier momento. Tramitaremos dichas solicitudes conforme a la legislación aplicable y no le trataremos de forma discriminatoria por ejercer los derechos de privacidad que legalmente le correspondan. Tenga en cuenta que, para proteger su privacidad, adoptaremos medidas para verificar razonablemente su identidad antes de atender su solicitud. Estas medidas pueden consistir en pedirle información que nos permita comprobar razonablemente que es la persona sobre la que recopilamos la Información Personal (o un representante autorizado), o en formularle preguntas sobre su cuenta y su uso de nuestros Servicios. Derecho de acceso y portabilidad de la Información Personal relativa a usted, lo que incluye: (i) confirmar si estamos tratando su Información Personal y (ii) obtener acceso a la Información Personal que podamos conservar sobre usted, o una copia de ella. Derecho a solicitar la rectificación de su Información Personal cuando sea inexacta, incompleta o esté desactualizada. En algunos casos, podemos poner a su disposición herramientas de autoservicio que le permitan actualizar su Información Personal directamente. Derecho a solicitar la supresión de su Información Personal cuando el tratamiento se base en su consentimiento o cuando resulte innecesario, excesivo o no conforme, con sujeción a la legislación aplicable. Derecho a solicitar la limitación del tratamiento o a oponerse a él cuando el tratamiento de su Información Personal se base en nuestro interés legítimo o tenga fines de marketing directo, lo que incluye (i) el derecho a excluirse de la puesta en común de Información Personal, (ii) oponerse o limitar el uso de su Información Personal sensible, incluido el derecho a excluirse de su puesta en común, y (iii) excluirse del tratamiento de su Información Personal con fines de (a) publicidad dirigida y (b) elaboración de perfiles orientada a decisiones que produzcan efectos jurídicos o similarmente significativos sobre usted. Derecho a retirar su consentimiento al tratamiento de su Información Personal. Tenga en cuenta que la retirada solo surtirá efecto respecto de tratamientos futuros y no afectará a la licitud del tratamiento realizado con anterioridad. Si no facilita Información Personal o retira su consentimiento al tratamiento, es posible que no pueda utilizar determinadas partes de los Servicios. Derecho a actuar mediante un representante autorizado. Únicamente usted, o una persona legalmente autorizada a actuar en su nombre, puede presentar una solicitud verificable relativa a su Información Personal. Para autorizar a un representante, facilite una autorización por escrito firmada por usted y por el representante designado y póngase en contacto con nosotros como se indica más abajo para obtener instrucciones adicionales. Derecho a presentar una reclamación. Si su Información Personal está sujeta a determinadas normativas de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control competente o ante el fiscal general si considera que nuestro tratamiento de su Información Personal infringe la legislación aplicable. 6. Seguridad de su información Adoptamos medidas para garantizar que su información se trate de forma segura y conforme a esta Política de Privacidad. Lamentablemente, ningún sistema es seguro al 100 %, por lo que no podemos garantizar la seguridad de la información que nos facilite. En la máxima medida permitida por la legislación aplicable, no asumimos responsabilidad por el acceso, uso, divulgación o pérdida no autorizados de Información Personal. Al utilizar nuestros Servicios o facilitarnos Información Personal, usted acepta que podamos comunicarnos con usted por medios electrónicos en relación con cuestiones de seguridad, privacidad y administración relativas a su uso de nuestros Servicios. Si tenemos conocimiento de una violación de la seguridad del sistema, podremos intentar notificárselo electrónicamente publicando un aviso en nuestros Servicios, por correo postal o enviándole un correo electrónico. 7. Conservación de la información personal Conservamos la Información Personal que recopilamos, según se describe en esta Política de Privacidad, mientras utilice nuestros Servicios, o durante el tiempo necesario para cumplir los fines para los que fue recopilada, prestar nuestros Servicios, resolver controversias, fundamentar defensas jurídicas, realizar auditorías, perseguir fines empresariales legítimos, hacer cumplir nuestros acuerdos y cumplir la legislación aplicable, o con arreglo a otros criterios, entre ellos la sensibilidad y el volumen de dichos datos. Asimismo, procuramos conservar toda esa Información Personal de conformidad con los requisitos legales. 8. Transferencias internacionales de datos Toda la información que tratamos puede ser transferida, tratada y almacenada en cualquier lugar del mundo, incluidos, entre otros, Estados Unidos u otros países, cuya normativa de protección de datos puede diferir de la vigente en su lugar de residencia. Procuramos proteger su información de forma coherente con los requisitos de la legislación aplicable. Si transferimos Información Personal originaria del Espacio Económico Europeo, Suiza o el Reino Unido a un país que no haya sido reconocido como garante de un nivel adecuado de protección conforme a la normativa de protección de datos aplicable, utilizamos diversas garantías. Para las transferencias a Estados Unidos, nos basaremos en los Marcos de Privacidad de Datos descritos más abajo. Para las transferencias a otros países cuya normativa de privacidad no haya sido considerada “adecuada” por los países exportadores, una de las garantías que podemos utilizar son las Cláusulas Contractuales Tipo de la UE, complementadas con los anexos específicos de cada país, cuando proceda. 9. Marco de privacidad de datos SardineAI Corp., SonarAI LLC y SardineAI Payments Inc. cumplen el Marco de Privacidad de Datos UE-EE. UU. (“EU-U.S. DPF”) y la Extensión del Reino Unido al EU-U.S. DPF, así como el Marco de Privacidad de Datos Suiza-EE. UU. (“Swiss-U.S. DPF”), según lo establecido por el Departamento de Comercio de los EE. UU. Sardine ha certificado ante el Departamento de Comercio de los EE. UU. que cumple los Principios del Marco de Privacidad de Datos UE-EE. UU. (“EU-U.S. DPF Principles”) en relación con el tratamiento de datos personales recibidos de la Unión Europea y del Reino Unido al amparo del EU-U.S. DPF y de la Extensión del Reino Unido al EU-U.S. DPF. Sardine ha certificado ante el Departamento de Comercio de los EE. UU. que cumple los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (“Swiss-U.S. DPF Principles”) en relación con el tratamiento de datos personales recibidos de Suiza al amparo del Swiss-U.S. DPF. En caso de conflicto entre los términos de esta política de privacidad y los Principios del EU-U.S. DPF o los Principios del Swiss-U.S. DPF, prevalecerán los Principios. Para obtener más información sobre el programa del Marco de Privacidad de Datos (“DPF”) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/. Consulte también la Declaración de Sardine sobre su adhesión al Marco de Privacidad de Datos. Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, puede solicitar confirmación de si Sardine está tratando Información Personal sobre usted, solicitar acceso a dicha Información Personal y pedir que corrijamos, modifiquemos o eliminemos su Información Personal cuando sea inexacta o se haya tratado infringiendo los Principios del Marco de Privacidad de Datos. Cuando la legislación aplicable lo permita, puede utilizar cualquiera de los métodos indicados en esta Política de Privacidad para solicitar el acceso, la recepción (portabilidad), la oposición al tratamiento (incluidas, en algunos casos, las decisiones automatizadas o la elaboración de perfiles), la limitación del tratamiento, la rectificación o la supresión de la Información Personal que Sardine conserve sobre usted. Aunque Sardine hace esfuerzos de buena fe por facilitar a las personas el acceso a su Información Personal, puede haber circunstancias en las que Sardine no pueda proporcionar dicho acceso, entre otras: cuando la información esté amparada por secreto profesional, cuando comprometa la privacidad u otros derechos legítimos de terceros, cuando la carga o el coste de facilitar el acceso resulte desproporcionado respecto de los riesgos para la privacidad de la persona en el caso concreto, o cuando se trate de información comercialmente reservada. Si Sardine determina que el acceso debe restringirse en algún caso, le facilitaremos una explicación de los motivos de esa decisión y un punto de contacto para cualquier consulta adicional. No obstante cualquier disposición en contrario del presente documento, Sardine permanece sujeta a las facultades de investigación y ejecución de la Comisión Federal de Comercio (“FTC”) o de cualquier otro organismo legal estadounidense competente. 10. Información sobre menores Nuestros Servicios no están dirigidos a menores de 18 años y no recopilamos conscientemente Información Personal de menores de 13 años. Si es usted padre, madre o tutor y cree que su hijo nos ha facilitado su Información Personal, póngase en contacto con nosotros. Eliminaremos cualquier Información Personal que hayamos podido recopilar inadvertidamente de su hijo, salvo que tengamos la obligación legal de conservarla. 11. Cambios en nuestra política de privacidad Podemos revisar esta Política de Privacidad periódicamente, a nuestra entera discreción. Si se producen cambios sustanciales en esta Política de Privacidad, se lo notificaremos conforme exija la legislación aplicable. Usted entiende y acepta que se considerará que ha aceptado la Política de Privacidad actualizada si continúa utilizando nuestros Servicios después de su entrada en vigor. 12. Contacto Sardine es la responsable del tratamiento de la Información Personal que tratamos en virtud de esta Política de Privacidad. Si tiene alguna pregunta sobre nuestras prácticas de privacidad o sobre esta Política de Privacidad, o desea ejercer los derechos descritos en ella, póngase en contacto con nosotros en: SardineAI Corp. 382 NE 191st St, #58243 Miami, Florida 33179-3899 dataprotection@sardine.ai 13. Aviso en el momento de la recopilación y aviso complementario para California y residentes de determinados estados de EE. UU. Esta Política Complementaria se dirige a los residentes de los estados que han adoptado legislación integral de privacidad, así como de otros que puedan adoptarla en el futuro, incluidos, entre otros, California, Connecticut, Colorado, Utah y Virginia (conjuntamente, las “Leyes Estatales Aplicables”). La siguiente tabla describe las categorías de información personal que Sardine ha recopilado y si Sardine la ha divulgado con un fin empresarial (por ejemplo, a un proveedor de servicios). Según se describe con más detalle en el apartado “Información personal que recopilamos”, las fuentes de las que obtenemos Información Personal incluyen: directamente de usted cuando interactúa con nosotros; automáticamente cuando utiliza nuestros sitios y servicios (por ejemplo, mediante cookies y otras tecnologías en línea); de terceros (por ejemplo, si accede a nuestros servicios a través de una aplicación de terceros, como una tienda de aplicaciones, un servicio de inicio de sesión externo o una red social, podemos recopilar la Información Personal que haya puesto a disposición mediante su configuración de privacidad); y a través de recomendaciones de terceros. Los fines empresariales para los que recopilamos Información Personal se describen con más detalle en el apartado “Cómo utilizamos su información personal” e incluyen: Prestarle nuestros Servicios; Nuestros fines administrativos; Con su consentimiento, y Cumplir la ley. Puede consultar nuestra Política de Privacidad completa aquí. “Ventas” y “puesta en común” de Información Personal conforme a la CCPA A efectos de la CCPA, no “vendemos” Información Personal, ni tenemos conocimiento efectivo de ninguna “venta” de Información Personal de menores de 18 años, según se entiende comúnmente el término “vender”. No obstante, podemos “compartir” Información Personal con fines de publicidad conductual entre contextos. Ley “Shine the Light” de California. La ley “Shine the Light” de California permite a los usuarios residentes en California solicitar y obtener de nosotros, una vez al año y de forma gratuita, una lista de los terceros a los que hayamos divulgado su Información Personal (en su caso) con fines de marketing directo durante el año natural anterior, así como el tipo de Información Personal divulgada a dichos terceros. Sardine no divulga Información Personal a terceros para sus fines de marketing directo. 14. Aviso de privacidad para consumidores de EE. UU. Para clientes de Vermont: No divulgaremos información sobre su solvencia a nuestras filiales ni divulgaremos su información personal a terceros no afiliados para que le dirijan acciones de marketing, salvo en la medida en que lo permita la legislación de Vermont, a menos que usted nos autorice a realizar dichas divulgaciones. Puede encontrar información adicional sobre nuestras políticas de privacidad en crypto.sardine.ai/privacy. 15. Opciones de privacidad importantes para los consumidores Usted tiene derecho a controlar si compartimos parte de su información personal. Lea atentamente la siguiente información antes de tomar las decisiones que se indican a continuación. SardineAI Corp. (“Sardine”, “nosotros” o “nos”) le facilita este Aviso de Privacidad para Clientes de California según exige la Ley de Privacidad de la Información Financiera de California, en la medida en que usted sea residente de California a quien prestemos un producto o servicio financiero. Sus derechos Usted tiene derecho a restringir la puesta en común de información personal y financiera con nuestras filiales (empresas que poseemos o controlamos) y con empresas externas con las que mantenemos relaciones comerciales, según se describe a continuación. Nada de lo dispuesto en este formulario impide a Sardine compartir la información necesaria para cumplir la ley, en la medida en que lo permita la legislación aplicable, o para gestionar sus cuentas con nosotros. Sus opciones Para excluirse de la puesta en común de su información personal con anunciantes externos, haga clic aquí: Para presentar una solicitud de ejercicio de sus derechos y, en su caso, recurrir la denegación de cualquiera de ellos, envíe un correo electrónico a dataprotection@sardine.ai. En el cuerpo del mensaje deberá: Indicar su estado de residencia legal; Facilitar información suficiente que nos permita verificar razonablemente que es la persona sobre la que recopilamos información personal (o su Representante Autorizado, o un progenitor/tutor legal, si procede); Describir su solicitud con suficiente detalle para que nuestro equipo pueda comprenderla, evaluarla y responder adecuadamente; y Indicar con claridad qué derecho o derechos está ejerciendo. Si la ley de privacidad de su estado le permite ejercer sus derechos a través de un representante autorizado, deberá además describir y acreditar su condición de representante autorizado. También puede presentar una solicitud para ejercer sus derechos mediante este formulario: sus opciones de privacidad. Respuesta urgente Puede ejercer sus opciones de privacidad en cualquier momento. Para ejercerlas, envíenos un correo electrónico con su nombre, su dirección de correo electrónico y las opciones que elija de entre las ofrecidas anteriormente. Tenga en cuenta que es posible que necesitemos ponernos en contacto con usted por un canal seguro para confirmar su número de cuenta antes de continuar. Sus opciones seguirán vigentes mientras no nos indique lo contrario. Si no recibimos respuesta suya, podremos compartir parte de su información con empresas filiales y con otras empresas con las que tengamos contratos para prestar productos y servicios. También puede enviarnos este formulario por correo postal a la dirección indicada en la Sección 12 de nuestra Política de Privacidad. Nombre: Número(s) de cuenta o de póliza: [lo cumplimenta el consumidor] Firma: ÚLTIMA ACTUALIZACIÓN: 11 DE JUNIO DE 2024 Principios del Marco de Privacidad de Datos: Declaración de Política (“DECLARACIÓN”) Finalidad SardineAI Corp., SonarAI LLC y SardineAI Payments, Inc. (conjuntamente, “Sardine”) cumplen el Marco de Privacidad de Datos UE-EE. UU. (“EU-U.S. DPF”) y la Extensión del Reino Unido al EU-U.S. DPF y el Marco de Privacidad de Datos Suiza-EE. UU. (conjuntamente, “Marco de Privacidad de Datos”), según lo establecido por el Departamento de Comercio de los EE. UU., en lo relativo a la recopilación, el uso y la conservación de información de identificación personal (“Información Personal”) transferida desde la Unión Europea, el Reino Unido y Suiza a los Estados Unidos. Sardine ha certificado ante el Departamento de Comercio que cumple los Principios del Marco de Privacidad de Datos en lo relativo al tratamiento de la Información Personal recibida de la Unión Europea y del Reino Unido al amparo del EU-U.S. DPF y de la Extensión del Reino Unido al EU-U.S. DPF, así como los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (conjuntamente, los “Principios del Marco de Privacidad de Datos”). En caso de conflicto entre los términos de nuestra política de privacidad en línea y los Principios del Marco de Privacidad de Datos, prevalecerán los Principios del Marco de Privacidad de Datos. Para obtener más información sobre el programa del Marco de Privacidad de Datos y consultar nuestra certificación, visite https://www.dataprivacyframework.gov. Definiciones Los siguientes términos en mayúscula se utilizan a lo largo de este documento y tienen el significado que se indica a continuación: “Agente” o, conjuntamente, “Agentes” designa a cualquier tercero que trate Información Personal siguiendo las instrucciones de Sardine y únicamente por cuenta de esta, o al que Sardine divulgue Información Personal para que la utilice en su nombre. “Ciudadano” o, conjuntamente, “Ciudadanos” designa a un ciudadano o ciudadanos legítimos del EEE, el Reino Unido y Suiza, e incluye a los Clientes y Usuarios. “EEE” designa el Espacio Económico Europeo. “Sardine” o la “Compañía” designa conjuntamente a Sardine, tal como esté constituida en cualquier estado o territorio de los Estados Unidos. “Información Personal” incluye el término “datos personales” y designa cualquier información o conjunto de información sobre un Ciudadano identificado o identificable, incluidos, entre otros: (a) el nombre de pila o su inicial y los apellidos; (b) el domicilio u otra dirección física; (c) el número de teléfono; (d) la dirección de correo electrónico o el identificador en línea asociado al Ciudadano; (e) el número de la Seguridad Social u otro identificador similar; (f) información laboral, financiera o de salud; o (g) cualquier otra información relativa a un Ciudadano que se combine con alguna de las anteriores. El término “Información Personal” no incluye la información anonimizada ni la información que se comunica de forma agregada (siempre que dicha información agregada no permita identificar a una persona física). “Principios del Marco de Privacidad de Datos” designa conjuntamente los siete (7) principios de privacidad siguientes, descritos en el Marco de Privacidad de Datos: (1) Aviso, (2) Elección, (3) Responsabilidad por la transferencia ulterior, (4) Seguridad, (5) Integridad de los datos y limitación de la finalidad, (6) Acceso y (7) Recurso, aplicación y responsabilidad, según lo acordado por el Departamento de Comercio de los EE. UU. y la Comisión Europea. “Tratar” o “Tratamiento” de Información Personal designa cualquier operación o conjunto de operaciones que se realice sobre Información Personal, ya sea por medios automatizados o no, como la recopilación, el registro, la organización, el almacenamiento, la adaptación o modificación, la extracción, la consulta, el uso, la divulgación o difusión, y el borrado o la destrucción. “Información Personal sensible” designa la Información Personal que revele el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, los datos genéticos, los datos biométricos cuando se traten para identificar de manera unívoca a una persona, cualquier información relativa a condiciones médicas o de salud, a medidas de seguridad social o a la vida sexual, o la información relativa a la comisión de un delito. “Declaración” designa la presente Declaración sobre el Marco de Privacidad de Datos. Los términos en mayúscula no definidos anteriormente tienen el significado que se les atribuye en los apartados correspondientes de esta Declaración. Principios del Marco de Privacidad de Datos Aviso: En caso de que Sardine recopile Información Personal de un Ciudadano, Sardine le facilitará un aviso en el que se describa: (i) los tipos de Información Personal que recopila sobre dichos Ciudadanos; (ii) las finalidades para las que la recopila; (iii) los tipos de terceros a los que la divulga y las finalidades con las que lo hace; y (iv) cómo ponerse en contacto con Sardine para cualquier consulta o reclamación, incluido cualquier establecimiento pertinente en el EEE, el Reino Unido o Suiza que pueda atender dichas consultas o reclamaciones. El aviso se facilitará en un lenguaje claro y visible en el momento de la recopilación, o tan pronto como sea razonablemente posible después. En cualquier caso, el aviso se facilitará antes de que Sardine divulgue la Información Personal o la utilice con una finalidad distinta de aquella para la que se recopiló o trató originalmente.‍ Elección: Si la Información Personal va a utilizarse con una finalidad nueva que difiera sustancialmente de aquella o aquellas para las que se recopiló originalmente o se autorizó posteriormente, o va a transferirse a un tercero que no sea un Agente, se ofrecerá a los Ciudadanos, cuando sea práctico y apropiado, la posibilidad de oponerse a dicho uso o transferencia. Si la Información Personal utilizada con una finalidad distinta de aquella para la que se recopiló originalmente o se autorizó posteriormente, o transferida al control de un tercero que no sea un Agente, es Información Personal sensible, se obtendrá el consentimiento expreso y afirmativo del Ciudadano antes de su uso o transferencia, o se procederá según lo permitido conforme a los Principios del Marco de Privacidad de Datos.‍ Responsabilidad por la transferencia ulterior: Sardine procurará transferir Información Personal únicamente a Agentes que hayan garantizado que ofrecen, al menos, el mismo nivel de protección de la privacidad que exigen los Principios del Marco de Privacidad de Datos y la presente Declaración, y que notificarán a Sardine si determinan que ya no pueden cumplir esta obligación. Cuando Sardine tenga conocimiento de que un Agente está utilizando o compartiendo Información Personal de forma contraria a los Principios del Marco de Privacidad de Datos o a la presente Declaración, Sardine adoptará medidas razonables para impedir o detener dicho tratamiento. En cuanto a las transferencias ulteriores a Agentes, el Marco de Privacidad de Datos exige que, en la medida en que sea responsable del hecho, Sardine siga siendo responsable si sus Agentes tratan la Información Personal de forma incompatible con los Principios del Marco de Privacidad de Datos.‍ Seguridad: Sardine adopta precauciones administrativas, técnicas y físicas razonables y apropiadas, diseñadas para proteger la Información Personal frente a pérdida, uso indebido y acceso, divulgación, alteración y destrucción no autorizados, con independencia de que dicha Información Personal se encuentre en formato electrónico o en soporte físico en papel.‍ Integridad de los datos y limitación de la finalidad: Sardine procura limitar la recopilación, el uso y la conservación de la Información Personal a lo que resulte pertinente para las finalidades previstas del tratamiento, y adopta medidas razonables destinadas a garantizar que toda la Información Personal sea fiable para el uso previsto, exacta, completa y actual. Sardine forma a su personal y aplica medidas técnicas y otras medidas organizativas para mantener la Información Personal fiable, exacta, completa y actualizada.‍ Acceso: Los Ciudadanos pueden solicitar confirmación de si Sardine trata Información Personal sobre ellos, solicitar el acceso a su Información Personal y pedir que la Compañía corrija, modifique o suprima dicha información cuando sea inexacta o se haya tratado infringiendo los Principios del Marco de Privacidad de Datos. Aunque Sardine realiza esfuerzos de buena fe para facilitar a los Ciudadanos el acceso a su Información Personal, Sardine se reserva el derecho de limitar o denegar dicho acceso cuando la carga o el coste de facilitarlo resulte desproporcionado en relación con los riesgos para la privacidad del Ciudadano, cuando se vulneren los derechos de Ciudadanos distintos del interesado, cuando la información sea comercialmente confidencial o cuando ello resulte por lo demás coherente con los Principios del Marco de Privacidad de Datos. Si Sardine determina que el acceso debe restringirse en algún caso, le facilitaremos una explicación del motivo de dicha decisión y un punto de contacto para cualquier consulta adicional.‍ Recurso, aplicación y responsabilidad: Sardine ha implantado mecanismos para verificar el cumplimiento continuado de los Principios del Marco de Privacidad de Datos y de la presente Declaración. Toda parte que infrinja los Principios de Privacidad o la presente Declaración quedará sujeta a los procedimientos disciplinarios previstos en los procedimientos disciplinarios de Sardine. En caso de controversia, los Ciudadanos pueden buscar la resolución de sus dudas o reclamaciones relativas al uso y la divulgación de su Información Personal conforme a los Principios del Marco de Privacidad de Datos recogidos en esta Declaración. Si considera que Sardine no cumple los términos de esta Declaración o los Principios del Marco de Privacidad de Datos, póngase en contacto con Sardine a través de los datos de contacto que se indican más abajo. Además, Sardine se ha comprometido a cooperar con el Programa de Resolución de Controversias del Marco de Privacidad de Datos de JAMS respecto de las reclamaciones relativas a la Información Personal de Clientes y Usuarios. Para obtener más información y presentar una reclamación ante JAMS, visite el enlace de JAMS ADR. Estos mecanismos independientes de resolución de controversias están a disposición de los Ciudadanos de forma gratuita. Si alguna solicitud queda sin resolver, los Ciudadanos pueden tener derecho a invocar el arbitraje vinculante previsto en el Marco de Privacidad de Datos. La FTC tiene competencia sobre el cumplimiento del Marco de Privacidad de Datos por parte de Sardine. Limitación del alcance de los principios del Marco de Privacidad de Datos La adhesión a estos Principios del Marco de Privacidad de Datos puede verse limitada (i) en la medida en que lo exija o lo permita la legislación, norma o reglamento aplicable; (ii) en la medida necesaria para atender solicitudes lícitas de autoridades públicas, incluidas las relativas a la seguridad nacional, la aplicación de la ley o requisitos legales o gubernamentales; o (iii) para proteger la salud o la seguridad de un Ciudadano. Información de contacto Si tiene preguntas sobre esta Declaración o sobre cualquiera de las prácticas de privacidad de Sardine, póngase en contacto con nosotros por correo electrónico en dataprotection@sardine.ai. Cambios en esta declaración La presente Declaración puede modificarse periódicamente de forma coherente con los requisitos de los Principios del Marco de Privacidad de Datos. Cuando se actualice esta Declaración, se modificará en consecuencia la fecha de “Última actualización” que figura al principio de este documento. Cualquier cambio sustancial en esta Declaración se publicará en el sitio web de Sardine en www.sardine.ai/privacy-policy.