Politica de Privacidad

**Identidad del Responsable (GDPR Art. 13(1)(a))** VEN-USA International Trade Corp. ("VEN-USA", "nosotros", "nuestro") es el responsable del tratamiento de sus datos personales. **Datos de Contacto:** - Razon Social: VEN-USA International Trade Corp. - Direccion: 2000 NW 89th Place, Doral, FL 33172, USA - Telefono: +1 (954) 954-6826 - Email General: ventas@ven-usa.com - Sitio Web: https://ven-usa.com **Delegado de Proteccion de Datos (DPO):** - Email: privacidad@ven-usa.com - Direccion: Attn: Data Protection Officer, 2000 NW 89th Place, Doral, FL 33172, USA Como empresa establecida en Estados Unidos que procesa datos de residentes de la UE, cumplimos con el Reglamento General de Proteccion de Datos (GDPR) y designamos un representante en la UE cuando sea requerido.

**Categorias de Datos Personales (GDPR Art. 13(1)(e))** **Datos de Identificacion:** - Nombre completo - Numero de identificacion fiscal (RIF/NIF) - Direccion de facturacion y envio **Datos de Contacto:** - Correo electronico - Numero de telefono - Direccion postal **Datos de Empresa:** - Nombre de la empresa - Cargo/posicion - Informacion fiscal empresarial **Datos Transaccionales:** - Historial de pedidos y cotizaciones - Informacion de pago (procesada por terceros) - Facturas y documentos comerciales **Datos Tecnicos:** - Direccion IP - Tipo de navegador y dispositivo - Cookies y tecnologias similares (ver nuestra Politica de Cookies) **Datos de Comunicacion:** - Correspondencia por email - Registros de llamadas - Chat y mensajes de soporte

Procesamos sus datos personales bajo las siguientes bases legales: **Ejecucion de Contrato (Art. 6(1)(b) GDPR):** - Procesar cotizaciones y pedidos - Gestionar envios y logistica - Emitir facturas y documentos comerciales - Proporcionar soporte al cliente **Consentimiento (Art. 6(1)(a) GDPR):** - Envio de newsletters y comunicaciones de marketing - Cookies no esenciales y analisis web - Participacion en encuestas **Intereses Legitimos (Art. 6(1)(f) GDPR):** - Mejorar nuestros servicios y sitio web - Prevenir fraude y garantizar seguridad - Analisis estadistico agregado - Comunicaciones comerciales B2B **Obligacion Legal (Art. 6(1)(c) GDPR):** - Cumplimiento de obligaciones fiscales - Retencion de registros contables - Respuesta a requerimientos judiciales

Utilizamos sus datos personales para: **Operaciones Comerciales:** - Procesar y gestionar cotizaciones de productos - Ejecutar ordenes de compra y envios - Coordinar logistica internacional (maritimo, aereo) - Gestionar documentacion aduanera **Comunicaciones:** - Responder a consultas y solicitudes - Enviar actualizaciones de estado de pedidos - Notificar sobre cambios en precios o disponibilidad - Proporcionar soporte tecnico y comercial **Marketing (con consentimiento):** - Enviar catalogos de productos y novedades - Informar sobre promociones y ofertas - Compartir noticias del sector **Mejora de Servicios:** - Analizar patrones de uso del sitio web - Optimizar la experiencia de usuario - Desarrollar nuevos servicios

Conservamos sus datos personales segun los siguientes periodos:

Compartimos datos con los siguientes terceros que actuan como encargados del tratamiento:

**Mecanismos de Transferencia (GDPR Art. 13(1)(f))** Como empresa estadounidense, procesamos datos principalmente en Estados Unidos. Para garantizar la proteccion de datos transferidos desde la UE/EEE: **Clausulas Contractuales Tipo (SCCs):** Utilizamos las Clausulas Contractuales Tipo de la Comision Europea (Decision 2021/914) con todos nuestros proveedores que procesan datos de residentes de la UE. **Marco de Privacidad de Datos UE-EE.UU.:** Trabajamos preferentemente con proveedores certificados bajo el EU-U.S. Data Privacy Framework cuando este disponible. **Medidas Suplementarias:** - Cifrado de datos en transito y en reposo - Evaluaciones de impacto de transferencias (TIA) - Controles de acceso estrictos - Auditorias periodicas de seguridad **Paises de Destino:** Sus datos pueden transferirse a: Estados Unidos, paises de la UE/EEE, Venezuela (para envios), y otros paises latinoamericanos segun las necesidades logisticas. Puede solicitar una copia de las SCCs contactando a nuestro DPO.

Bajo el GDPR, usted tiene los siguientes derechos: **Derecho de Acceso (Art. 15):** Obtener confirmacion de si tratamos sus datos y acceder a ellos. **Derecho de Rectificacion (Art. 16):** Corregir datos inexactos o completar datos incompletos. **Derecho de Supresion "Derecho al Olvido" (Art. 17):** Solicitar la eliminacion de sus datos cuando ya no sean necesarios. **Derecho a la Limitacion (Art. 18):** Restringir el procesamiento en determinadas circunstancias. **Derecho a la Portabilidad (Art. 20):** Recibir sus datos en formato estructurado y legible por maquina. **Derecho de Oposicion (Art. 21):** Oponerse al procesamiento basado en intereses legitimos o marketing directo. **Derecho a Retirar Consentimiento (Art. 7(3)):** Retirar su consentimiento en cualquier momento sin afectar la licitud del tratamiento previo. **Como Ejercer Sus Derechos:** 1. Email: privacidad@ven-usa.com 2. Formulario: Disponible en ven-usa.com/contacto 3. Correo postal: Attn: Privacy Rights, 2000 NW 89th Place, Doral, FL 33172, USA **Plazos de Respuesta:** Responderemos a su solicitud dentro de 30 dias. Si la solicitud es compleja, podemos extender este plazo hasta 60 dias adicionales, informandole del motivo. **Verificacion de Identidad:** Para proteger sus datos, verificaremos su identidad antes de procesar solicitudes.

**Autoridad de Control (GDPR Art. 13(2)(d))** Si considera que el tratamiento de sus datos vulnera el GDPR, tiene derecho a presentar una reclamacion ante una autoridad de control. **Para residentes de la UE:** Puede presentar reclamacion ante la autoridad de proteccion de datos de su pais de residencia. Lista de autoridades: https://edpb.europa.eu/about-edpb/board/members_en **Autoridades principales:** - Espana: Agencia Espanola de Proteccion de Datos (AEPD) - www.aepd.es - Alemania: Autoridades de los Lander correspondientes - Francia: CNIL - www.cnil.fr - Italia: Garante Privacy - www.garanteprivacy.it **Para residentes de EE.UU.:** - Federal Trade Commission (FTC) - www.ftc.gov - Fiscal General de su estado Le animamos a contactarnos primero para resolver cualquier inquietud directamente.

**Ley de Privacidad del Consumidor de California (CCPA/CPRA)** Si usted es residente de California, tiene derechos adicionales: **Derecho a Saber:** - Que categorias de datos personales recopilamos - Los propositos de la recopilacion - Las categorias de terceros con quienes compartimos - Los datos especificos que tenemos sobre usted **Derecho a Eliminar:** Solicitar la eliminacion de sus datos personales, sujeto a excepciones legales. **Derecho a Corregir:** Corregir informacion personal inexacta. **Derecho a Optar por No Participar en la Venta:** VEN-USA NO VENDE informacion personal de los consumidores segun la definicion de la CCPA. **Derecho a No Discriminacion:** No le discriminaremos por ejercer sus derechos CCPA. **"No Vender ni Compartir Mi Informacion Personal"** Aunque no vendemos datos personales, respetamos las senales de "Global Privacy Control" (GPC) y "Do Not Track" de su navegador. Si desea ejercer este derecho de forma explicita: - Email: privacidad@ven-usa.com - Asunto: "CCPA - Do Not Sell" **Categorias de Datos Recopilados (ultimos 12 meses):** - Identificadores (nombre, email, telefono) - Informacion comercial (historial de compras) - Actividad de internet (uso del sitio web) - Datos de geolocalizacion (general, por IP) - Informacion profesional (empresa, cargo) **Solicitudes Verificables:** Puede realizar hasta 2 solicitudes verificables por periodo de 12 meses. Responderemos dentro de 45 dias.

Implementamos medidas tecnicas y organizativas apropiadas: **Medidas Tecnicas:** - Cifrado SSL/TLS en todas las comunicaciones - Cifrado AES-256 para datos en reposo - Firewalls y sistemas de deteccion de intrusiones - Autenticacion multifactor para accesos administrativos - Copias de seguridad cifradas y distribuidas **Medidas Organizativas:** - Politicas de acceso basadas en necesidad de conocer - Formacion periodica en proteccion de datos - Acuerdos de confidencialidad con empleados - Procedimientos de respuesta a incidentes - Auditorias de seguridad anuales **Certificaciones y Estandares:** - Cumplimiento PCI-DSS para pagos (via Stripe) - Proveedores con certificacion ISO 27001 - Evaluaciones de seguridad periodicas

VEN-USA ofrece servicios B2B (empresa a empresa) y no recopila intencionalmente datos de menores de 16 anos. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental verificable, eliminaremos dicha informacion inmediatamente. Si cree que tenemos datos de un menor, contacte: privacidad@ven-usa.com

**GDPR Art. 13(2)(f)** Actualmente NO utilizamos procesos de toma de decisiones totalmente automatizados que produzcan efectos juridicos o le afecten significativamente. Podemos utilizar: - Puntuacion crediticia basica para decisiones de credito comercial (con revision humana) - Segmentacion de marketing (puede optar por no participar) - Recomendaciones de productos basadas en historial Tiene derecho a: - Obtener intervencion humana - Expresar su punto de vista - Impugnar la decision Para ejercer estos derechos, contacte a nuestro DPO.

Podemos actualizar esta Politica de Privacidad periodicamente. Le notificaremos sobre cambios significativos mediante: - Aviso destacado en nuestro sitio web - Email a la direccion registrada (para clientes) - Actualizacion de la fecha "Ultima actualizacion" Le recomendamos revisar esta politica periodicamente. Los cambios entran en vigor al publicarse en esta pagina. **Historial de Versiones:** - Enero 2026: Version 2.0 - Actualizacion integral GDPR/CCPA - Enero 2025: Version 1.0 - Politica inicial

**Para consultas generales de privacidad:** Email: privacidad@ven-usa.com Telefono: +1 (954) 954-6826 **Delegado de Proteccion de Datos (DPO):** Email: privacidad@ven-usa.com Direccion: Attn: Data Protection Officer 2000 NW 89th Place Doral, FL 33172, USA **Para ejercer derechos GDPR/CCPA:** Email: privacidad@ven-usa.com Asunto: "Solicitud de Derechos de Privacidad" **Tiempo de respuesta:** Maximo 30 dias (GDPR) / 45 dias (CCPA)