Política de Privacidad y Protección de Datos Personales

01Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de este sitio web es:

• Razón social: Mercantil. Asesoría Financiera, C.A.
• RIF: J-401234567
• Domicilio fiscal: Avenida 5 de Julio, Torre Banco Mercantil, Piso 14, Oficina 14-B, Maracaibo, Estado Zulia, Venezuela.
• Registro Mercantil: Inscrita en el Registro Mercantil Primero del Estado Zulia, tomo 47-A, número 18, de fecha 14 de marzo de 2012.
• Correo electrónico: privacidad@astoriafinanzas.com.ve
• Teléfono: +58 261-745-3892

Mercantil & Empresas. cuenta con un Delegado de Protección de Datos al que el titular puede dirigirse para cualquier consulta relacionada con el tratamiento de sus datos personales, escribiendo al correo indicado.

02Marco normativo aplicable

El tratamiento de datos personales realizado por Mercantil & Empresas. se sujeta a las disposiciones legales vigentes en la República Bolivariana de Venezuela, entre las que destacan:

• Artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela, relativos al derecho de acceso a la información y a la protección del honor, vida privada, intimidad, propia imagen, confidencialidad y reputación.
• Ley sobre Mensajes de Datos y Firmas Electrónicas.
• Ley Especial contra los Delitos Informáticos.
• Ley Orgánica contra la Delincuencia Organizada y Financiamiento al Terrorismo (LOCDOFT) y normativa complementaria en materia de prevención de legitimación de capitales.
• Normas Operativas para la Administración del Riesgo de Legitimación de Capitales y Financiamiento al Terrorismo emitidas por los entes reguladores del sector financiero.
• Código de Comercio venezolano.

Cuando el cliente sea residente o ciudadano de la Unión Europea, del Reino Unido o de jurisdicciones con regímenes equivalentes, Mercantil & Empresas. observará adicionalmente los principios del Reglamento General de Protección de Datos (RGPD) y normativas análogas, en la medida en que resulten aplicables a la relación contractual.

03Datos personales que recolectamos

3.1 Datos proporcionados directamente por el titular

A través del formulario de contacto y diagnóstico del sitio web, recolectamos:

• Nombre y apellido del solicitante.
• Empresa o razón social a la que representa.
• Registro de Información Fiscal (RIF) de la empresa.
• Correo electrónico corporativo.
• Número telefónico de contacto.
• Servicio de interés y rango de facturación de la empresa.
• Mensaje libre con el contexto de la consulta.

3.2 Datos recolectados durante la relación contractual

Si el solicitante se convierte en cliente, podremos requerir información adicional para cumplir obligaciones legales y contractuales, incluyendo: copia de cédula de identidad o pasaporte de representantes legales, registros mercantiles, estados financieros, referencias bancarias y comerciales, y documentación de debida diligencia exigida por la normativa de prevención de legitimación de capitales.

3.3 Datos recolectados automáticamente

Cuando el usuario navega por el sitio web, recolectamos automáticamente y de forma agregada: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, y origen del tráfico. Esta información se recolecta mediante cookies y tecnologías similares, conforme a nuestra Política de Cookies.

04Finalidades del tratamiento

Mercantil & Empresas. trata los datos personales para las siguientes finalidades:

• Atención de consultas: responder a las solicitudes de información o diagnóstico enviadas a través del formulario de contacto.
• Evaluación de potenciales clientes: analizar el perfil de la empresa solicitante y determinar la pertinencia de iniciar una relación comercial.
• Prestación de servicios profesionales: ejecutar los servicios contratados conforme al contrato de prestación de servicios firmado con el cliente.
• Facturación y cobranza: emitir facturas, recibos y notas de crédito conforme a la normativa fiscal venezolana.
• Cumplimiento normativo: atender obligaciones derivadas de la LOCDOFT, normativa fiscal del SENIAT, y requerimientos de autoridades competentes.
• Comunicaciones comerciales: envío de boletines, invitaciones a eventos profesionales o publicaciones técnicas, únicamente cuando el titular ha otorgado su consentimiento expreso.
• Mejora del sitio web: análisis estadístico agregado de la navegación para optimizar el contenido y la experiencia del usuario.
• Prevención de fraude: detección y prevención de actividades fraudulentas o contrarias a la ley.

05Bases legales del tratamiento

El tratamiento de los datos personales por parte de Mercantil & Empresas. se fundamenta en las siguientes bases legales:

• Consentimiento del titular: otorgado al completar y enviar el formulario de contacto, así como al aceptar la presente Política de Privacidad.
• Ejecución contractual: tratamiento necesario para la prestación de los servicios profesionales contratados.
• Obligación legal: cumplimiento de deberes impuestos por la legislación fiscal, mercantil y de prevención de legitimación de capitales.
• Interés legítimo: seguridad de la información, prevención de fraude y mejora de los servicios prestados, siempre que no prevalezcan los derechos del titular.

06Tiempo de conservación de los datos

Los datos personales se conservarán por los plazos siguientes:

Transcurridos los plazos indicados, los datos serán bloqueados, anonimizados o eliminados de forma segura.

07Destinatarios y encargados del tratamiento

Mercantil & Empresas. no comercializa, vende ni cede datos personales a terceros. Los datos podrán ser compartidos exclusivamente con:

• Encargados del tratamiento: proveedores tecnológicos que prestan servicios de hospedaje, correo electrónico, formularios web y análisis estadístico, bajo contratos de confidencialidad y tratamiento de datos.
• Asesores profesionales: auditores externos, abogados y contadores de Mercantil & Empresas., bajo el deber legal de secreto profesional.
• Autoridades competentes: SENIAT, SUDEBAN, SUDEASEG, SUNAVAL, Unidad Nacional de Inteligencia Financiera (UNIF), Ministerio Público, Tribunales y demás autoridades, cuando lo requieran en ejercicio legítimo de sus funciones.
• Entidades del grupo: en caso de operaciones corporativas que impliquen la transferencia parcial o total del negocio.

08Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por Mercantil & Empresas. están ubicados fuera del territorio nacional, principalmente en los Estados Unidos de América y la Unión Europea (por ejemplo, servicios de hospedaje web, formularios y correo electrónico).

Cuando se realicen transferencias internacionales de datos, Mercantil & Empresas. exigirá a sus proveedores el cumplimiento de estándares de seguridad equivalentes a los previstos en la legislación venezolana y, cuando aplique, en el RGPD, mediante cláusulas contractuales de protección de datos.

09Derechos del titular de los datos

El titular de los datos personales puede ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener información sobre qué datos personales suyos están siendo tratados.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación o supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades para las que fueron recolectados, salvo obligación legal de conservación.
• Oposición: oponerse al tratamiento de sus datos por motivos legítimos.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte la licitud del tratamiento previo.
• Portabilidad: recibir los datos en formato estructurado y de uso común, cuando técnicamente sea posible.
• Limitación del tratamiento: solicitar que el tratamiento se restrinja a determinadas finalidades.

10Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descritos en la sección anterior, el titular puede:

• Enviar una comunicación escrita al correo electrónico privacidad@astoriafinanzas.com.ve, indicando el derecho que desea ejercer y acompañando copia de su documento de identidad.
• Remitir comunicación física al domicilio fiscal indicado en la Sección 01.

Mercantil & Empresas. responderá la solicitud en un plazo máximo de treinta (30) días hábiles contados desde su recepción. Cuando la complejidad del caso lo amerite, el plazo podrá extenderse por treinta (30) días hábiles adicionales, previa notificación al titular.

El ejercicio de estos derechos es gratuito, salvo que la solicitud sea manifiestamente infundada o excesiva, en cuyo caso podrá aplicarse un cargo razonable conforme a la legislación vigente.

11Medidas de seguridad

Mercantil & Empresas. aplica medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
• Control de acceso por roles a los sistemas internos.
• Autenticación de doble factor para personal con acceso a datos sensibles.
• Respaldos cifrados periódicos.
• Capacitación continua del personal en protección de datos y secreto profesional.
• Auditorías internas de seguridad de la información.
• Acuerdos de confidencialidad con todo el personal y los proveedores.

No obstante las medidas adoptadas, ningún sistema es absolutamente invulnerable. Si el titular detecta o sospecha de un incidente de seguridad relacionado con sus datos, debe notificarlo de inmediato al correo de privacidad.

12Decisiones automatizadas y perfilado

Mercantil & Empresas. no toma decisiones automatizadas que produzcan efectos jurídicos o impactos significativos sobre el titular, ni elabora perfiles comerciales con base en algoritmos sin supervisión humana. Todas las decisiones relativas a la aceptación o rechazo de un cliente, así como las recomendaciones financieras, son tomadas por profesionales de la firma con criterio humano.

13Datos de menores de edad

El sitio web y los servicios profesionales de Mercantil & Empresas. están dirigidos exclusivamente a personas jurídicas y personas naturales mayores de edad. No recolectamos intencionalmente datos de menores de edad. Si tuviéramos conocimiento de haber recolectado datos de un menor sin la autorización de sus representantes legales, procederemos a su eliminación inmediata.

14Modificaciones a la política

Mercantil & Empresas. se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios normativos, mejoras en sus procesos o nuevas funcionalidades del sitio web. Las modificaciones serán publicadas en este mismo enlace, con indicación de la fecha de actualización.

Cuando los cambios sean sustanciales, notificaremos a los titulares por los medios de contacto disponibles. El uso continuado del sitio o de los servicios después de la publicación de una nueva versión implica la aceptación de los cambios.

15Contacto y reclamaciones

Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales, puede contactarnos por los siguientes canales:

• Correo electrónico: privacidad@astoriafinanzas.com.ve
• Teléfono: +58 261-745-3892, en horario de oficina (lunes a viernes, 8:00 a 17:00 hora de Venezuela).
• Correspondencia física: Mercantil. Asesoría Financiera, C.A. — Delegado de Protección de Datos. Avenida 5 de Julio, Torre Banco Mercantil, Piso 14, Oficina 14-B, Maracaibo, Estado Zulia, Venezuela.

Si el titular considera que sus derechos no han sido atendidos satisfactoriamente, podrá acudir a las autoridades administrativas o judiciales competentes en la República Bolivariana de Venezuela.