01. Responsable del Tratamiento
La Entidad Contratante que determine los fines y medios del tratamiento será el responsable principal del tratamiento de sus datos personales. Las demás entidades de HSO podrán actuar como encargadas del tratamiento, subencargadas o responsables independientes, según el flujo real de datos, el servicio prestado y los acuerdos internos aplicables. Para solicitudes de privacidad, contacte a legal@huronsmithoil.com.
02. Datos Personales que Recopilamos
Podemos recoger las siguientes categorías de datos personales, dependiendo de la interacción que tenga con nosotros:
- Datos de identificación y contacto: nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección postal, cargo en la empresa y sector de actividad.
- Datos de registro y cuenta: nombre de usuario, contraseña cifrada, preferencias de comunicación y configuraciones de perfil.
- Datos de facturación y pago: información necesaria para procesar los pagos (datos de tarjeta de crédito/débito, dirección de facturación). No almacenamos los datos completos de las tarjetas de pago en nuestros servidores; estos son gestionados de forma segura y exclusiva por pasarelas de pago certificadas PCI-DSS Nivel 1.
- Datos de uso y navegación: dirección IP, tipo de dispositivo, sistema operativo, navegador, páginas visitadas, interacciones en el Sitio, registros (logs) de acceso y uso de APIs, así como actividad en la plataforma de negociación.
- Datos de comunicaciones: contenido de las consultas, tickets de soporte, correos electrónicos y cualquier otra comunicación que nos dirija.
03. Finalidades del Tratamiento y Bases Jurídicas
Tratamos sus datos personales para las siguientes finalidades, amparándonos en las bases jurídicas que se indican:
- Ejecución de un contrato o medidas precontractuales: gestionar su registro, proporcionar los productos y servicios adquiridos, facilitar la participación en procesos de negociación, procesar los pagos, realizar envíos y prestar soporte técnico y atención al cliente.
- Cumplimiento de obligaciones legales: conservar registros contables y fiscales, atender requerimientos de autoridades judiciales o administrativas, cumplir con las normativas AML/CFT y de notificación de brechas de seguridad.
- Intereses legítimos de HSO: mejorar nuestros productos y servicios mediante el análisis agregado de uso, proteger la seguridad e integridad de nuestros sistemas, prevenir fraudes y abusos, y enviarle comunicaciones comerciales sobre productos o servicios similares a los que ya ha contratado (siempre con una opción clara y sencilla de cancelar la suscripción).
- Consentimiento explícito: cuando la ley lo requiera, solicitaremos su consentimiento previo, informado y explícito para fines como el envío de boletines informativos, la instalación de cookies no esenciales o la participación en actividades promocionales. Usted tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
04. Cómo Compartimos su Información
No vendemos sus datos personales por contraprestación monetaria. Cuando utilicemos cookies, píxeles o tecnologías publicitarias que puedan constituir “venta” o “compartición” bajo ciertas leyes de privacidad, ofreceremos los mecanismos de información, consentimiento u oposición que correspondan, incluyendo, cuando sea aplicable, una opción de “Do Not Sell or Share My Personal Information”. Podremos compartir su información exclusivamente con:
- Proveedores de servicios esenciales: empresas que nos asisten en la operación del negocio (alojamiento web, pasarelas de pago, herramientas de análisis, servicios de envío de correo electrónico, plataformas de verificación de identidad), siempre bajo estrictos acuerdos contractuales que les obligan a tratar los datos únicamente según nuestras instrucciones y a implementar medidas de seguridad equivalentes.
- Autoridades y organismos reguladores: cuando sea necesario para cumplir con la ley, responder a procesos legales, proteger nuestros derechos o colaborar en investigaciones oficiales.
- Cesión empresarial: en caso de fusión, adquisición, reestructuración o venta de la totalidad o parte de nuestros activos, los datos personales podrán ser transferidos a la entidad adquirente, respetando en todo caso las garantías legales aplicables.
05. Transferencias Internacionales de Datos
Sus datos personales podrán ser almacenados y tratados en servidores ubicados en los Estados Unidos y, en determinados casos, en otros países donde nuestros proveedores de servicios tengan instalaciones. Cuando el RGPD resulte aplicable por tratarse de interesados ubicados en la Unión Europea y exista una transferencia internacional sujeta a dicho régimen, HSO utilizará mecanismos apropiados, como Cláusulas Contractuales Estándar, evaluaciones de transferencia y medidas suplementarias razonables. Si HSO dirige servicios a personas ubicadas en la Unión Europea en términos que activen el artículo 27 del RGPD, designará un representante en la Unión Europea conforme corresponda.
06. Derechos del Titular de los Datos (Florida, Mississippi y California)
Si usted es residente de Florida, Mississippi o California, y en la medida en que la ley aplicable se lo otorgue, podrá ejercer los siguientes derechos:
- Derecho de acceso y portabilidad: solicitar confirmación de si estamos tratando sus datos personales y obtener una copia de los mismos en un formato estructurado, de uso común y lectura mecánica.
- Derecho de rectificación: solicitar la corrección de cualquier dato personal inexacto o incompleto.
- Derecho de supresión (“derecho al olvido”): solicitar la eliminación de sus datos personales, salvo que exista una obligación legal que nos obligue a conservarlos.
- Derecho de limitación del tratamiento: obtener la restricción del tratamiento de sus datos en determinadas circunstancias, incluyendo la limitación del tratamiento de datos sensibles según lo dispuesto en la Florida Digital Bill of Rights (SB 262).
- Derecho de no discriminación: no será objeto de represalias ni discriminación por ejercer cualquiera de sus derechos de privacidad.
Para ejercer sus derechos, envíe una solicitud por correo electrónico a legal@huronsmithoil.com con el asunto “Solicitud de Derechos de Privacidad”. Para proteger su información, es posible que le solicitemos verificar su identidad antes de procesar la solicitud. Responderemos dentro de los plazos establecidos por la legislación aplicable.
07. Notificación de Brechas de Seguridad
En caso de producirse una violación de seguridad que comprometa datos personales no protegidos, HSO notificará a los afectados sin demora indebida y a las autoridades competentes cuando sea legalmente preceptivo. Para residentes de Florida, la notificación se realizará conforme a la FIPA, incluyendo el plazo de treinta (30) días cuando resulte aplicable. Para residentes de Mississippi, se seguirá la Mississippi Security Breach Notification Law y cualquier otro requisito legal aplicable.
08. Conservación de los Datos
Conservaremos sus datos personales únicamente durante el tiempo que sea necesario para cumplir con las finalidades para las que fueron recogidos, incluyendo los períodos de retención exigidos por las leyes fiscales, mercantiles y de prevención del blanqueo de capitales. Como regla general, los datos relacionados con transacciones financieras y relaciones contractuales se conservarán durante un período de cinco (5) a siete (7) años desde la finalización de la relación. Transcurridos dichos plazos, los datos serán eliminados o anonimizados de forma segura.
09. Seguridad de los Datos
Implementamos y mantenemos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la alteración, la divulgación o la destrucción. Estas medidas incluyen:
- Cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo (AES-256).
- Segmentación de redes y controles de acceso basados en roles y privilegios mínimos.
- Auditorías de seguridad y pruebas de penetración realizadas periódicamente por entidades externas independientes.
- Políticas internas de seguridad y formación obligatoria para todo el personal.
10. Política de Cookies
Para obtener información detallada sobre las cookies y tecnologías similares que utilizamos, así como para gestionar sus preferencias y otorgar o revocar su consentimiento, le invitamos a consultar nuestra Política de Cookies.
11. Modificaciones de la Política de Privacidad
Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable. La versión actualizada se publicará en el Sitio con una nueva fecha de “última actualización”. Si los cambios son sustanciales, se lo notificaremos a través de los medios de contacto que nos haya proporcionado (correo electrónico) o mediante un aviso destacado en el Sitio.
12. Contacto de Privacidad
Para cualquier pregunta, comentario o solicitud relativa a esta Política de Privacidad o al tratamiento de sus datos personales, no dude en ponerse en contacto con nuestro Oficial de Privacidad:
- Correo electrónico: legal@huronsmithoil.com
- Teléfono: +1 (866) 954-5938
- Dirección postal: 204 Hays St, Batesville, Mississippi, 38606, USA