Política de Privacidad

1. ESTA POLÍTICA

1.1. Esta Política de Privacidad (“Policy”) es emitida por ED & F Man Holdings Limited, identificados como Controladores en la tabla de la Sección 13 a continuación (en conjunto, “grupo”, “nosotras”, “nosotros” o “nuestro”), y está dirigido a personas ajenas a nuestra organización con las que interactuamos, incluidos visitantes de nuestros sitios web (nuestro “Sites”), clientes, Personal de clientes y proveedores corporativos, y otros destinatarios de nuestros servicios (juntos, “you”).  Los términos definidos utilizados en esta Política se explican en la Sección 11 a continuación.

1.2. Esta Política puede modificarse o actualizarse de vez en cuando para reflejar cambios en nuestras prácticas con respecto al Procesamiento de Datos Personales, o cambios en la ley o regulación aplicable. Le recomendamos que lea atentamente esta Política y que consulte periódicamente esta página para revisar cualquier cambio que podamos realizar de acuerdo con los términos de esta Política. Usted reconoce que sus Datos Personales serán Procesados de acuerdo con esta Política.

Esta Política se actualizó por última vez [diciembre de 2022].

2. TRATAMIENTO DE SUS DATOS PERSONALES

2.1. Recopilación de Datos Personales: Recopilamos Datos Personales sobre usted de una variedad de fuentes, incluyendo las siguientes:

(A) cuando nos lo proporcione (por ejemplo, cuando se ponga en contacto con nosotros por correo electrónico o teléfono, o por cualquier otro medio);

(B) en el curso normal de nuestra relación con usted (por ejemplo, en el curso de la gestión de sus transacciones o durante el proceso de incorporación);

(C) que usted elija hacer público, incluso a través de las redes sociales (por ejemplo, podemos recopilar información de su perfil (s) de redes sociales, en la medida en que elija hacer su perfil públicamente visible);

(D) de terceros que nos lo proporcionan (por ejemplo, su empleador; nuestros clientes; agencias de referencia crediticia; y autoridades reguladoras y policiales);

(E) de terceros, donde compra cualquiera de nuestros productos o servicios a través de dichos terceros;

(F) cuando visita cualquiera de nuestros Sitios o utiliza cualquier característica o recurso disponible en o a través de un Sitio.  Cuando visita un Sitio, su dispositivo y navegador pueden divulgar automáticamente cierta información (como tipo de dispositivo, sistema operativo, tipo de navegador, configuración del navegador, dirección IP, configuración de idioma, fechas y horas de conexión a un Sitio y otra información técnica de comunicaciones), algunas de las cuales pueden constituir Datos Personales.

2.2. Creación de Datos personales: creamos Datos personales sobre usted, como registros de sus interacciones con nosotros y detalles de sus cuentas, sujetos a la ley y regulación aplicables.

2.3. Datos Personales y Personales Sensibles Relevantes: Las categorías de Datos Personales sobre usted que podemos Procesar, sujetas a la ley aplicable, incluyen las siguientes:

(A) datos personales: nombre (s) de pila; nombre (s) preferentes; apodo (s), género; fecha de nacimiento; edad; estado civil; número de Seguro Social o de seguro nacional; número (s) de pasaporte; otro gobierno emitió número (s) (número (s) de identificación fiscal; número (s) de permiso de conducir); nacionalidad; estilo de vida y circunstancias sociales; imágenes de pasaportes, permisos de conducir y firmas; datos de autenticación (contraseñas, apellido de soltera de la madre, preguntas y respuestas de desafío/respuesta, PIN, datos de reconocimiento facial y de voz); fotografías; imágenes visuales; y apariencia y comportamiento personal;

(B) datos familiares: nombres y datos de contacto de familiares y dependientes; datos de contacto: dirección; número de teléfono; dirección de correo electrónico; y detalles del perfil de las redes sociales;

(C) detalles de empleo: industria; rol; actividades comerciales; nombres de empleadores actuales y anteriores; dirección de trabajo; número de teléfono de trabajo; dirección de correo electrónico de trabajo; y detalles del perfil de las redes sociales relacionados con el trabajo;

(D) historial educativo: detalles de su educación y calificaciones;

(E) detalles financieros: dirección de facturación; números de cuenta bancaria; números de tarjeta de crédito; nombre y detalles del titular de la tarjeta o del titular de la cuenta; registros de instrucciones; detalles de la transacción; y detalles de la contraparte;

(F) puntos de vista y opiniones: cualquier punto de vista y opinión que elija enviarnos o publicar sobre nosotros (incluso en plataformas de redes sociales); y

(G) Datos de identificación electrónica: direcciones IP; cookies, registros de actividad, identificadores en línea, identificadores únicos de dispositivos y datos de geolocalización (incluso según 2.1 (F) anterior).

2.4. Fines para los cuales podemos Procesar sus Datos Personales (incluidos, en ciertos casos, sus Datos Personales Sensibles): Los fines para los cuales podemos Procesar Datos Personales (incluidos, en ciertos casos, sus Datos personales confidenciales), sujetos a la ley aplicable, se establecen a continuación. Cuando, según la ley de protección de datos aplicable, estamos obligados a tener una base legal para procesar sus datos personales, los hemos establecido por propósito del procesamiento. Más detalles sobre la base legal que utilizamos se exponen en las Secciones 2.5 y 2.6 a continuación.

(A) AML/KYC: cumplir con nuestras obligaciones de cumplimiento regulatorio, incluidas las comprobaciones de “Know Your Client” y confirmar y verificar su identidad (incluso mediante el uso de agencias de referencia crediticia), evaluar contra el gobierno, organismos supranacionales (incluidos, entre otros, la Unión Europea, la Oficina de Control de Activos Extranjeros y el Consejo de Seguridad de las Naciones Unidas) y/o listas de sanciones de organismos encargados de hacer cumplir la ley, listas de sanciones internas y otras restricciones legales

Base legal: Obligaciones legales, intereses legítimos (para permitirnos cumplir con nuestras obligaciones). Cuando se procesan datos personales confidenciales, generalmente confiamos en el interés público sustancial (prevención y detección de delitos) o, en raras ocasiones, en el consentimiento explícito.

(B) Incorporación de clientes: incorporación de nuevos clientes y cumplimiento de nuestros requisitos, políticas y procedimientos de cumplimiento interno

Base legal: Intereses Legítimos (para permitirnos realizar nuestro negocio). Cuando se procesan datos personales confidenciales, generalmente confiamos en el interés público sustancial (prevención y detección de delitos) o, en raras ocasiones, en el consentimiento explícito.

(C) Rentabilidad crediticia: realización de controles de referencia crediticia y otras diligencias financieras debidas

Base legal: Obligaciones legales, intereses legítimos (para permitirnos cumplir con nuestras obligaciones). Cuando se procesan datos personales confidenciales, generalmente confiamos en el interés público sustancial (prevención y detección de delitos) o, en raras ocasiones, en el consentimiento explícito.

(D) Suministro de productos y servicios a usted: administración de relaciones y servicios relacionados; realización de tareas necesarias para la prestación de los servicios solicitados: comunicarse con usted en relación con esos servicios

Base legal: Intereses Legítimos (para permitirnos cumplir con nuestras obligaciones).

(E) Marketing /Prospección: comunicarse con usted por cualquier medio (incluso por correo electrónico, teléfono, mensaje de texto, redes sociales, correo postal o en persona) sujeto a garantizar que dichas comunicaciones se le proporcionen de conformidad con la ley aplicable: y manteniendo y actualizando su información de contacto cuando corresponda

Base legal: intereses legítimos (para permitirnos promover nuestro negocio), a menos que se requiera consentimiento según la ley de protección de datos aplicable.

(F) Operación de nuestros Sitios: operación y gestión de nuestros Sitios; proporcionarle contenido: mostrarle publicidad y otra información: y comunicarse e interactuar con usted a través de nuestros Sitios

Base legal: Intereses legítimos (para permitirnos proporcionar nuestro Sitio).

(G) Operaciones informáticas: gestión de nuestros sistemas de comunicaciones, funcionamiento de auditorías de seguridad informática/seguridad informática

Base legal: Intereses legítimos (para permitirnos realizar nuestro negocio), Obligaciones legales.

(H) Salud y seguridad: evaluaciones de salud y seguridad y mantenimiento de registros: y cumplimiento de obligaciones legales relacionadas

Base legal: Intereses Legítimos (para permitirnos gestionar eficazmente nuestro negocio), Obligaciones Legales.

(I) Ventas de gestión financiera: finanzas; auditoría corporativa; y gestión de proveedores

Base legal: Intereses Legítimos (para permitirnos gestionar eficazmente nuestro negocio), Obligaciones Legales.

(J) Investigación, realización de investigaciones de mercado o de satisfacción del cliente: e interactuar con usted con el fin de obtener sus puntos de vista sobre nuestros productos y servicios

Base legal: Intereses Legítimos (para permitirnos mejorar nuestro negocio).

(K) Seguridad: seguridad física de nuestras instalaciones (incluidos registros de visitas a nuestras instalaciones y grabaciones de CCTV); y seguridad electrónica (incluidos registros de inicio de sesión y detalles de acceso, donde accede a nuestros sistemas electrónicos)

Base legal: Intereses Legítimos (para permitirnos salvaguardar nuestro negocio). Cuando se procesan datos personales confidenciales, generalmente nos basamos en el interés público sustancial (prevención y detección de delitos) o reclamaciones legales.

(L) Investigaciones: detectar, investigar y prevenir violaciones de políticas y delitos penales, de conformidad con la ley aplicable

Base legal: Obligaciones legales, intereses legítimos (para permitirnos proteger nuestro negocio). Cuando se procesan datos personales confidenciales, generalmente nos basamos en el interés público sustancial (prevención y detección de delitos) o reclamaciones legales.

(M) Cumplimiento legal: cumplimiento de nuestras obligaciones legales y regulatorias según la ley aplicable

Base legal: Obligaciones Legales.

(N) Procedimientos judiciales: establecimiento, ejercicio y defensa de derechos legales

Base legal: Obligaciones Legales. Cuando se procesan datos personales confidenciales, generalmente nos basamos en reclamaciones legales.

(O) Mejorar nuestros productos y servicios: identificar problemas con los productos y servicios existentes: planificar mejoras a los productos y servicios existentes; y crear nuevos productos y servicios

Base legal: Intereses Legítimos (para permitirnos mejorar nuestro negocio).

(P) Auditoría de Gestión de Riesgos: cumplimiento, controles y otra gestión de riesgos

Base legal: Intereses Legítimos (para permitirnos gestionar eficazmente nuestro negocio), Obligaciones Legales.

2.5. La base legal sobre la cual podemos realizar el procesamiento de sus datos personales: más detalles sobre la base legal sobre la cual podemos procesar los datos personales a que se refiere la Sección 2.4 anterior, se exponen a continuación:

(A) Intereses legítimos: tenemos un interés legítimo en llevar a cabo el Procesamiento con el propósito de mejorar nuestros productos o servicios (en la medida en que dicho interés legítimo no sea anulado por sus intereses o derechos fundamentales y libertades);

(B) Obligaciones Legales: el Procesamiento es necesario para que cumplamos con nuestras obligaciones legales; y/o

(C) Consentimiento: hemos obtenido su consentimiento previo al Procesamiento (esta base legal sólo se utiliza en relación con el Procesamiento que es totalmente voluntario, no se utiliza para Procesamiento que sea necesario u obligatorio de ninguna manera).

2.6. La base legal sobre la cual podemos realizar el procesamiento de sus datos personales confidenciales: más detalles sobre la base legal sobre la cual podemos procesar datos personales confidenciales a que se refiere la Sección 2.4 anterior, se exponen a continuación:

(A) Interés público sustancial: El procesamiento es necesario por razones de interés público sustancial y se produce sobre la base de una ley aplicable que es proporcionada al objetivo perseguido y prevé medidas adecuadas y específicas para salvaguardar su derechos e intereses fundamentales; y/o

(B) Consentimiento explícito: de acuerdo con la ley aplicable, hemos obtenido su consentimiento explícito antes de procesar sus datos personales confidenciales (como se indicó anteriormente, esta base legal sólo se utiliza en relación con el Procesamiento que es voluntario; no se utiliza para el Procesamiento que sea necesario u obligatorio de ninguna manera).

3. DIVULGACIÓN DE DATOS PERSONALES A TERCEROS

3.1. Podemos divulgar sus Datos personales para los fines y bajo la base legal establecida en la Sección 2.4 anterior a otras entidades dentro del Grupo ED & F Man, y a:

(A) usted y en su caso, su familia, sus asociados y sus representantes;

(B) clientes y clientes de nuestros negocios;

(C) agencias de referencia crediticia;

(D) servicios antifraude;

(E) Autoridades gubernamentales, legales, regulatorias o similares, defensores del pueblo y agencias gubernamentales centrales y/o locales, previa solicitud o cuando sea necesario, incluyendo, a los efectos de informar, cualquier incumplimiento real o sospechoso de la ley o regulación aplicable;

(F) contables, auditores, asesores financieros, abogados y otros asesores profesionales externos del Grupo, sujetos a obligaciones contractuales vinculantes de confidencialidad;

(G) agencias de cobro de deudas y agencias de rastreo;

(H) servicios de agregación de datos;

(I) organismos de acreditación;

(J) terceros Procesadores (como proveedores de servicios de pago; compañías navieras; etc.) ubicados en cualquier parte del mundo;. sujeto a los requisitos que se indican a continuación en esta Sección 3 y Sección 4;

(K) cualquier parte pertinente, demandante, denunciante, investigador, organismo encargado de hacer cumplir la ley o tribunal, en la medida necesaria para el establecimiento, ejercicio o defensa de derechos legales de conformidad con la ley aplicable;

(L) cualquier parte relevante con fines de prevención, investigación, detección o enjuiciamiento de delitos penales o ejecución de sanciones penales, incluyendo la salvaguardia y prevención de amenazas a la seguridad pública de conformidad con la ley aplicable;

(M) cualquier adquirente (s) externo relevante (y asesores legales aplicables) si vendemos o transferimos todo o cualquier parte relevante de nuestro negocio o activos (incluso en el caso de a reorganización, disolución o liquidación), o estén involucrados en negociaciones relativas a cualquiera de los anteriores;

(N) la prensa y los medios de comunicación; y /o

(O) organizaciones voluntarias y caritativas.

3.2. Nuestros Sitios pueden utilizar complementos o contenido de terceros. Si elige interactuar con dichos complementos o contenido, sus Datos personales pueden compartirse con el proveedor externo de la plataforma de redes sociales correspondiente. Le recomendamos que revise la política de privacidad de ese tercero antes de interactuar con sus complementos o contenido.

4. TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES

4.1. Debido a la naturaleza internacional de nuestro negocio, es posible que necesitemos transferir sus Datos personales dentro del Grupo y a terceros, como se indica en la Sección 3 anterior, en relación con los fines establecidos en esta Política.  Por esta razón, podemos transferir sus Datos personales a otros países que pueden tener diferentes leyes y requisitos de cumplimiento de protección de datos, incluyendo leyes de protección de datos de un nivel inferior a las que se aplican en el país en el que se encuentra.

4.2. Cuando transferimos sus Datos Personales a otros países, generalmente lo hacemos sobre la base de:

(A) decisiones de adecuación;

(B) cláusulas contractuales estándar adecuadas (por ejemplo, cuando se aplica la legislación de protección de datos de la UE o el Reino Unido, generalmente utilizamos las cláusulas contractuales estándar aprobadas por la Comisión de la UE); y /o

(C) otros mecanismos de transferencia válidos.

4.3. Si desea recibir más información sobre las salvaguardias aplicadas a las transferencias internacionales de datos personales, utilice los datos de contacto proporcionados en la Sección 12 a continuación.

5. SEGURIDAD DATOS

5.1. El Grupo toma medidas de seguridad técnicas y organizativas comercialmente razonables diseñadas para proteger sus Datos personales contra destrucción, pérdida, alteración, divulgación no autorizada, acceso no autorizado accidental o ilegal, y otras formas de Procesamiento ilegales o no autorizadas, de conformidad con la ley y regulación aplicables.

5.2. Usted es responsable de garantizar que cualquier dato personal que nos envíe se envíe de forma segura.

6. RETENCIÓN DE DATOS

6.1. El Grupo toma medidas razonables diseñadas para garantizar que sus Datos personales solo se procesen durante el período mínimo necesario para los fines establecidos en esta Política.  El criterio para determinar la duración por la que conservaremos sus Datos Personales es el siguiente:

(A) conservaremos copias de sus Datos Personales en un formulario que permita la identificación únicamente durante el tiempo que:

(i) mantenemos una relación continua con usted (por ejemplo, cuando usted recibe nuestros servicios o está incluido legalmente en nuestra lista de correo y no se ha dado de baja); o

(ii) sus Datos personales son necesarios en relación con los fines legales establecidos en esta Política, para los cuales tenemos una base legal válida (por ejemplo, cuando sus Datos Personales estén incluidos en un contrato entre usted y el Grupo, y tenemos un interés legítimo en procesar los datos con el fin de operar nuestro negocio y cumplir con nuestras obligaciones bajo ese contrato; o cuando tengamos la obligación legal o reglamentaria de conservar sus Datos Personales); y

(B) la duración de:

(i) cualquier plazo de prescripción aplicable según la ley o reglamento aplicable (por ejemplo, cualquier período durante el cual cualquier persona pueda presentar un reclamo legal contra el Grupo en relación con sus Datos personales, o para los cuales sus Datos Personales pueden ser relevantes); y

(ii) un período adicional de tres (3) meses después del final de dicho período de prescripción aplicable (de modo que, si una persona presenta un reclamo al final del período de prescripción, todavía se nos concede una cantidad de tiempo razonable para identificar cualquier dato personal que sea relevante para ese reclamo); y

(C) si alguna reclamación legal o investigación regulatoria relevante es aplicable a sus Datos personales, el Grupo puede continuar procesando sus datos personales durante los períodos adicionales que sean necesarios en relación con dicho reclamo o investigación.

6.2. Una vez concluidos los períodos de los párrafos (A) – (C) anteriores, cada uno en la medida en que sea aplicable, nosotros o bien:

(A) eliminar o destruir permanentemente los Datos Personales pertinentes;

(B) archivar sus Datos personales para que estén fuera de uso; o

(C) anonimizar los Datos Personales relevantes.

7. SUS DERECHOS LEGALES

7.1. Sujeto a la ley aplicable, usted tiene una serie de derechos con respecto al Tratamiento de sus Datos Personales. Tenga en cuenta que su ejercicio de estos derechos está sujeto a ciertas exenciones. Estos derechos podrán, con sujeción a la ley aplicable, incluir el derecho a:

(A) solicitar acceso o copias de sus Datos personales que procesamos o controlamos, junto con información sobre la naturaleza, el procesamiento y la divulgación de esos Datos personales;

(B) solicitar la rectificación de cualquier inexactitud en sus Datos Personales que Procesamos o controlamos;

(C) solicitar el borrado de sus Datos Personales que Procesamos o controlamos;

(D) solicitar la restricción del Tratamiento de sus Datos Personales que Procesamos o controlamos;

(E) solicitar no estar sujeto a la toma de decisiones automatizada, incluida la elaboración de perfiles;

(F) solicitar que sus Datos personales que procesamos o controlamos se transfieran a otro Controlador en un formato estructurado, de uso común y legible por máquina, en la medida aplicable;

(G) retirar su consentimiento (cuando Procesamos sus Datos Personales sobre la base de su consentimiento);

7.2. Sujeto a la ley aplicable, también puede tener los siguientes derechos adicionales con respecto al Tratamiento de sus Datos Personales:

(A) el derecho a oponerse, por motivos relacionados con su situación particular, al Tratamiento de sus Datos Personales por nuestra parte o en nuestro nombre; y

(B) el derecho a oponerse al Tratamiento de sus Datos Personales por nuestra parte o en nuestro nombre con fines de marketing directo.

7.3. Ejercer uno o más de estos derechos, o hacer una pregunta sobre estos derechos o cualquier otra disposición de esta Política, o nuestro Tratamiento de sus Datos Personales, utilice los datos de contacto proporcionados en la Sección 12 a continuación. También tiene derecho a presentar una queja ante la Autoridad de Protección de Datos correspondiente.

8. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO SIMILARES

Una cookie es un pequeño archivo que se coloca en su dispositivo cuando visita un sitio web (incluidos nuestros Sitios) que registra información sobre su dispositivo, su navegador y, en algunos casos, tus preferencias y hábitos de navegación.  El Grupo podrá Procesar sus Datos Personales a través de cookies y tecnología de seguimiento similar, de acuerdo con nuestra Política de Cookies.

9. MARKETING DIRECTO

9.1. El Grupo puede Procesar sus Datos Personales para contactarlo, principalmente por correo y correo electrónico y en ocasiones por teléfono, para que podamos brindarle información sobre productos y servicios que puedan ser de interés, siempre que hayamos obtenido previamente su consentimiento, en la medida requerida por, y de conformidad con la ley y regulación aplicables.

9.2. Si no desea recibir nuestras comunicaciones de marketing, puede darse de baja en cualquier momento comunicándose con su contacto habitual dentro del Grupo.  Después de darse de baja, no le enviaremos más correos electrónicos promocionales, pero podemos continuar contactándolo con comunicaciones relacionadas con servicios en la medida necesaria para los fines de cualquier servicio que haya solicitado.

10. DATOS CONTACTO

Si tiene algún comentario, pregunta o inquietud sobre cualquiera de la información de esta Política, o cualquier otra cuestión relacionada con el Tratamiento de Datos Personales por parte del Grupo, por favor contacte con su contacto regular del Grupo o dataprotection@edfman.com