Política de Privacidad y Tratamiento de Datos Personales

Cláusula Primera. Identificación del Responsable del Tratamiento.

La sociedad mercantil ASIST PLUS, C.A., debidamente inscrita y con Registro Único de Información Fiscal (RIF) bajo el número J-50788683-2, con domicilio fiscal en Avenida Cuatricentenaria, Edificio Centro Delta, Piso 2, Oficina 22, Sector San Juan Bautista, San Cristóbal, Estado Táchira, Zona Postal 5001, República Bolivariana de Venezuela, en lo sucesivo denominada indistintamente "ASIST PLUS", "el Responsable" o "la Empresa", es la entidad responsable del tratamiento de los datos personales recolectados a través de la plataforma tecnológica iziCards (en lo sucesivo, "la Plataforma" o "los Servicios"), producto de su propiedad.

Cláusula Segunda. Objeto y Ámbito de Aplicación.

La presente Política de Privacidad y Tratamiento de Datos Personales (en lo sucesivo, "la Política") tiene por objeto informar al Titular acerca del tratamiento que el Responsable realiza sobre los datos personales recolectados a través de la Plataforma, las finalidades de dicho tratamiento, las medidas de seguridad implementadas y los derechos que le asisten en virtud del ordenamiento jurídico vigente.

La presente Política aplica a toda persona natural que acceda, se registre, utilice o de cualquier forma interactúe con la Plataforma, así como a toda persona jurídica que contrate los Servicios para sus empleados, colaboradores o representantes.

Cláusula Tercera. Marco Legal Aplicable.

El tratamiento de datos personales objeto de la presente Política se rige por el ordenamiento jurídico de la República Bolivariana de Venezuela, en particular por las siguientes disposiciones:

1. Constitución de la República Bolivariana de Venezuela, publicada en Gaceta Oficial Extraordinaria N° 36.860 de fecha 30 de diciembre de 1999 y sus enmiendas, en particular sus artículos 28 (derecho de acceso a la información personal o habeas data), 48 (secreto e inviolabilidad de las comunicaciones) y 60 (derecho a la protección del honor, vida privada, intimidad, propia imagen, confidencialidad y reputación).
2. Ley Especial contra los Delitos Informáticos, publicada en Gaceta Oficial N° 37.313 de fecha 30 de octubre de 2001, en particular las disposiciones referidas a la protección de la privacidad de las personas y de las comunicaciones.
3. Decreto con Fuerza de Ley sobre Mensajes de Datos y Firmas Electrónicas, publicada en Gaceta Oficial N° 37.148 de fecha 28 de febrero de 2001.
4. Ley Orgánica de Telecomunicaciones, publicada en Gaceta Oficial N° 39.610 de fecha 7 de febrero de 2011 y sus reformas.
5. Decisión 351 de la Comisión del Acuerdo de Cartagena, sobre régimen común sobre derecho de autor y derechos conexos.
6. Código Civil venezolano, en lo relativo a la protección del derecho a la imagen, al honor y a la reputación.
7. Doctrina vinculante de la Sala Constitucional del Tribunal Supremo de Justicia en materia de habeas data y autodeterminación informativa.

El Responsable deja expresa constancia de que, a la fecha de vigencia de la presente Política, la República Bolivariana de Venezuela no cuenta con una ley orgánica única y sancionada en materia general de protección de datos personales. En consecuencia, el Responsable adopta, de forma supletoria y como estándar mínimo autoexigido, los principios internacionalmente reconocidos en la materia, tales como los enunciados en el Convenio 108 del Consejo de Europa, el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y la Ley de Protección de Datos Personales de jurisdicciones latinoamericanas comparables, en cuanto resulten compatibles con la legislación venezolana vigente.

Cláusula Cuarta. Definiciones.

A los efectos de la presente Política, los términos abajo señalados tendrán el significado que se les atribuye:

1. Dato Personal: toda información concerniente a una persona natural identificada o identificable.
2. Dato Sensible: aquel dato personal que afecta la esfera más íntima del Titular, o cuya utilización indebida pueda dar origen a discriminación, tales como el origen racial o étnico, las creencias o convicciones religiosas, filosóficas o morales, la afiliación sindical, las opiniones políticas, los datos relativos a la salud, a la vida sexual o los datos biométricos.
3. Titular: la persona natural cuyos datos personales son objeto de tratamiento.
4. Responsable del Tratamiento: ASIST PLUS, C.A., quien decide sobre la finalidad y los medios del tratamiento de los datos.
5. Encargado del Tratamiento: la persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.
6. Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, incluyendo su recolección, registro, organización, conservación, modificación, consulta, utilización, transmisión, supresión o destrucción.
7. Consentimiento: manifestación de voluntad libre, específica, informada e inequívoca por la cual el Titular acepta el tratamiento de sus datos personales.
8. Disociación: procedimiento por el cual los datos personales no pueden vincularse a un Titular determinado.

Cláusula Quinta. Datos Personales que se Recolectan.

El Responsable recolecta y trata las siguientes categorías de datos personales:

1. Datos de cuenta: nombre, apellido, dirección de correo electrónico, contraseña (almacenada bajo algoritmos criptográficos de un solo sentido por intermedio del servicio Amazon Cognito), país, idioma y preferencias básicas de la cuenta.
2. Datos del perfil público publicados por el Titular: nombre, apellido, cargo, empresa, descripción profesional, fotografía de perfil, imagen de portada, datos de contacto (teléfono, correo electrónico, dirección física, sitio web), enlaces a redes sociales, galerías de imágenes, productos o servicios ofrecidos, plantilla visual y configuración de colores. Estos datos son aportados voluntariamente por el Titular con la finalidad expresa de su publicación en su tarjeta digital.
3. Datos técnicos: dirección IP, identificador del dispositivo, características del navegador (user agent), registros de acceso y eventos operativos necesarios para la prestación, seguridad y mejora de los Servicios.

El Responsable no solicita ni recolecta deliberadamente datos sensibles. En caso de que el Titular decida publicar voluntariamente información de tal carácter en su perfil público, lo hace bajo su exclusiva responsabilidad y con consentimiento expreso para su difusión.

Cláusula Sexta. Finalidades del Tratamiento.

Los datos personales recolectados serán tratados con las siguientes finalidades:

1. Creación, gestión y mantenimiento de la cuenta del Titular en la Plataforma.
2. Publicación del perfil del Titular en la modalidad técnica de tarjeta de presentación digital, bajo instrucción expresa del propio Titular.
3. Prestación de los Servicios y soporte técnico al Titular.
4. Garantizar la seguridad de la Plataforma, prevenir fraude, uso indebido y atender obligaciones de ciberseguridad.
5. Envío de comunicaciones de carácter operativo, tales como confirmaciones, alertas de seguridad, recuperación de contraseña y notificaciones sobre la prestación de los Servicios.
6. Cumplimiento de obligaciones legales, tributarias y regulatorias aplicables en la República Bolivariana de Venezuela.
7. Realización de mejoras a la Plataforma sobre la base de información estadística agregada o disociada.

El Responsable no comercializa los datos personales del Titular ni los utiliza con fines publicitarios de terceros.

Cláusula Séptima. Base de Licitud y Consentimiento.

El tratamiento de datos personales se sustenta en las siguientes bases de licitud:

1. El consentimiento expreso, libre, específico e informado otorgado por el Titular al momento de su registro en la Plataforma y de la aceptación de la presente Política.
2. La ejecución de la relación contractual derivada del contrato de prestación de Servicios entre el Titular y el Responsable.
3. El interés legítimo del Responsable en garantizar la seguridad de la Plataforma y prevenir actividades fraudulentas o contrarias a la ley.
4. El cumplimiento de obligaciones legales aplicables al Responsable.

El Titular podrá revocar su consentimiento en cualquier momento, sin efecto retroactivo, mediante comunicación escrita dirigida a la dirección de correo electrónico señalada en la Cláusula Decimoséptima. La revocatoria del consentimiento podrá implicar la imposibilidad de continuar prestando los Servicios.

Cláusula Octava. Encargados del Tratamiento y Terceros.

A los fines de operar técnicamente la Plataforma, el Responsable se apoya en proveedores de infraestructura tecnológica y servicios conexos, los cuales actúan en calidad de Encargados del Tratamiento, bajo obligación contractual de confidencialidad y de aplicación de medidas de seguridad equivalentes o superiores a las adoptadas por el Responsable. Dichos Encargados incluyen, de manera enunciativa y no taxativa:

1. Amazon Web Services, Inc., en relación con los servicios de identidad (Amazon Cognito), almacenamiento de archivos (Amazon S3) y exposición de la interfaz de programación (Amazon API Gateway).
2. Proveedores de envío de correo electrónico transaccional para confirmaciones de cuenta y recuperación de contraseña.
3. Proveedores de analítica de uso anónima o disociada, cuando aplique, exclusivamente para fines de mejora del servicio.

El Responsable no cede, vende, alquila ni comercializa los datos personales del Titular a terceros con fines publicitarios o de cualquier otra naturaleza ajena a las finalidades enunciadas en la Cláusula Sexta. Únicamente podrán entregarse datos a autoridades competentes cuando medie requerimiento formal con fundamento legal expreso, proveniente de órganos jurisdiccionales o administrativos venezolanos con competencia en la materia.

Cláusula Novena. Transferencia Internacional de Datos.

El Titular declara conocer y aceptar expresamente que la infraestructura tecnológica utilizada por el Responsable para la prestación de los Servicios se encuentra alojada en servidores operados por Amazon Web Services, Inc., ubicados físicamente fuera del territorio de la República Bolivariana de Venezuela. En consecuencia, sus datos personales serán objeto de transferencia internacional con la única finalidad técnica de hacer posible la operación de la Plataforma.

El Responsable se obliga a que dicha transferencia se realice bajo estándares contractuales y técnicos que garanticen un nivel de protección adecuado, incluyendo cifrado en tránsito y en reposo, control de acceso por identidad federada y políticas de mínimo privilegio.

Cláusula Décima. Plazo de Conservación.

Los datos personales serán conservados durante todo el tiempo en que la cuenta del Titular permanezca activa en la Plataforma. Tras la solicitud de eliminación de la cuenta por parte del Titular, el Responsable procederá a la supresión de los datos en un plazo razonable, salvo aquellos cuya conservación resulte necesaria para:

1. Atender obligaciones tributarias, mercantiles o regulatorias derivadas de la legislación venezolana.
2. Atender reclamos, controversias o procedimientos judiciales o administrativos en curso.
3. Cumplir con los plazos de prescripción civil o mercantil aplicables.

Concluidos dichos plazos, los datos serán suprimidos o, en su defecto, sometidos a procedimientos de disociación irreversible.

Cláusula Undécima. Derechos del Titular (Habeas Data).

Conforme al artículo 28 de la Constitución de la República Bolivariana de Venezuela y demás normas concordantes, el Titular podrá ejercer en cualquier momento los siguientes derechos:

1. Derecho de acceso: conocer los datos personales que el Responsable mantiene sobre su persona y las finalidades de su tratamiento.
2. Derecho de rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
3. Derecho de actualización: requerir la actualización de la información objeto de tratamiento.
4. Derecho de supresión: solicitar la eliminación de los datos personales cuando hayan dejado de ser necesarios para la finalidad para la cual fueron recolectados, sin perjuicio de los plazos legales de conservación.
5. Derecho de oposición: oponerse al tratamiento de sus datos por motivos legítimos.
6. Derecho a la portabilidad: solicitar la entrega de sus datos en un formato estructurado y de uso común, cuando ello resulte técnicamente posible.
7. Derecho a revocar el consentimiento otorgado.

Para el ejercicio de estos derechos, el Titular deberá dirigir solicitud escrita al correo electrónico izicardsvzla@gmail.com, indicando con precisión el derecho que desea ejercer, aportando copia de documento de identidad y, de ser necesario, la documentación que acredite la titularidad del dato. El Responsable atenderá la solicitud en un plazo máximo de quince (15) días hábiles contados a partir de su recepción, prorrogables por causa justificada por igual período, lo cual será notificado al Titular.

Cláusula Duodécima. Medidas de Seguridad.

El Responsable implementa medidas técnicas, organizativas y administrativas razonables, proporcionales al riesgo y a la naturaleza de los datos tratados, dirigidas a preservar la confidencialidad, integridad y disponibilidad de la información. Entre dichas medidas destacan:

1. Cifrado de las comunicaciones mediante el protocolo TLS (HTTPS).
2. Cifrado de la información en reposo en los servicios de almacenamiento utilizados.
3. Gestión de identidades y autenticación mediante Amazon Cognito, con almacenamiento de contraseñas bajo algoritmos de derivación criptográfica de un solo sentido.
4. Uso de URLs prefirmadas con duración temporal limitada para el cargue de archivos de imagen.
5. Aplicación del principio de mínimo privilegio en el acceso interno a los datos.
6. Registro de eventos de acceso y monitoreo continuo de la infraestructura.

No obstante lo anterior, ningún sistema informático puede considerarse absolutamente inviolable. El Titular reconoce que el tratamiento de datos a través de redes electrónicas comporta riesgos inherentes, los cuales el Responsable mitiga razonablemente, sin que ello implique garantía absoluta de inviolabilidad.

Cláusula Decimotercera. Cookies y Tecnologías de Almacenamiento Local.

La Plataforma utiliza tecnologías de almacenamiento local en el navegador del Titular (localStorage) con la finalidad estrictamente técnica de mantener la sesión iniciada, preservar las preferencias de visualización (tema visual e idioma) y garantizar la operación correcta de la interfaz.

La Plataforma no instala cookies de seguimiento publicitario de terceros. Las cookies estrictamente necesarias para el funcionamiento de los servicios de Amazon Web Services podrán instalarse con fines exclusivamente operativos.

Cláusula Decimocuarta. Datos de Niños, Niñas y Adolescentes.

La Plataforma está dirigida exclusivamente a personas mayores de edad. El Responsable no recolecta deliberadamente datos personales de niños, niñas y adolescentes. En caso de constatarse que se hubieran recolectado datos de personas menores de edad sin la debida autorización del representante legal, el Responsable procederá de inmediato a la supresión de los mismos.

Cláusula Decimoquinta. Modificación de la Política.

El Responsable se reserva el derecho de modificar la presente Política a los fines de adecuarla a cambios normativos, jurisprudenciales, tecnológicos o de modelo de negocio. Toda modificación sustancial será notificada al Titular con una antelación mínima de treinta (30) días continuos, mediante aviso visible en la Plataforma y, en cuanto resulte posible, mediante comunicación dirigida al correo electrónico de la cuenta. La fecha de la última actualización y el número de versión figurarán siempre en el encabezado del presente documento.

Cláusula Decimosexta. Resolución de Controversias y Jurisdicción.

Las partes declaran su voluntad de resolver, en primer término, cualquier controversia derivada de la aplicación o interpretación de la presente Política mediante trato directo y de buena fe, durante un plazo razonable.

Agotada dicha instancia sin acuerdo, las partes se someten expresamente a la jurisdicción de los Tribunales competentes de la ciudad de San Cristóbal, Estado Táchira, República Bolivariana de Venezuela, con renuncia a cualquier otro fuero o domicilio que pudiera corresponderles.

Cláusula Decimoséptima. Contacto del Responsable.

Para cualquier consulta, solicitud, reclamación o ejercicio de derechos relacionados con la presente Política, el Titular podrá dirigirse al Responsable en los siguientes datos de contacto: