01. Responsable del Tratamiento
Las tres entidades que integran Huron Smith Oil actúan como corresponsables del tratamiento de sus datos personales. Para cualquier cuestión relacionada con la privacidad, puede contactarnos a través del correo electrónico legal@huronsmithoil.com.
02. Datos Personales que Recopilamos
Podemos recoger las siguientes categorías de datos personales, dependiendo de la interacción que tenga con nosotros:
- Datos de identificación y contacto: nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección postal, cargo en la empresa y sector de actividad.
- Datos de registro y cuenta: nombre de usuario, contraseña cifrada, preferencias de comunicación y configuraciones de perfil.
- Datos de facturación y pago: información necesaria para procesar los pagos (datos de tarjeta de crédito/débito, dirección de facturación). No almacenamos los datos completos de las tarjetas de pago en nuestros servidores; estos son gestionados de forma segura y exclusiva por pasarelas de pago certificadas PCI-DSS Nivel 1.
- Datos de uso y navegación: dirección IP, tipo de dispositivo, sistema operativo, navegador, páginas visitadas, interacciones en el Sitio, registros (logs) de acceso y uso de APIs.
- Datos de comunicaciones: contenido de las consultas, tickets de soporte, correos electrónicos y cualquier otra comunicación que nos dirija.
03. Finalidades del Tratamiento y Bases Jurídica
Tratamos sus datos personales para las siguientes finalidades, amparándonos en las bases jurídicas que se indican:
- Ejecución de un contrato o medidas precontractuales: gestionar su registro, proporcionar los productos y servicios adquiridos, procesar los pagos, realizar envíos y prestar soporte técnico y atención al cliente.
- Cumplimiento de obligaciones legales: conservar registros contables y fiscales, atender requerimientos de autoridades judiciales o administrativas, cumplir con las normativas AML/CFT y de notificación de brechas de seguridad.
- Intereses legítimos de HSO: mejorar nuestros productos y servicios mediante el análisis agregado de uso, proteger la seguridad e integridad de nuestros sistemas, prevenir fraudes y abusos, y enviarle comunicaciones comerciales sobre productos o servicios similares a los que ya ha contratado (siempre con una opción clara y sencilla de cancelar la suscripción).
- Consentimiento explícito: cuando la ley lo requiera, solicitaremos su consentimiento previo, informado y explícito para fines como el envío de boletines informativos, la instalación de cookies no esenciales o la participación en actividades promocionales. Usted tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
04. Cómo Compartimos su Información
No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales. Podremos compartir su información exclusivamente con:
- Proveedores de servicios esenciales: empresas que nos asisten en la operación del negocio (alojamiento web, pasarelas de pago, herramientas de análisis, servicios de envío de correo electrónico), siempre bajo estrictos acuerdos contractuales que les obligan a tratar los datos únicamente según nuestras instrucciones y a implementar medidas de seguridad equivalentes.
- Autoridades y organismos reguladores: cuando sea necesario para cumplir con la ley, responder a procesos legales, proteger nuestros derechos o colaborar en investigaciones oficiales.
- Cesión empresarial: en caso de fusión, adquisición, reestructuración o venta de la totalidad o parte de nuestros activos, los datos personales podrán ser transferidos a la entidad adquirente, respetando en todo caso las garantías legales aplicables.
05. Transferencias Internacionales de Datos
Sus datos personales podrán ser almacenados y tratados en servidores ubicados en los Estados Unidos y, en determinados casos, en otros países donde nuestros proveedores de servicios tengan instalaciones. En tales circunstancias, garantizamos que dichas transferencias se realizan con las salvaguardas adecuadas, incluyendo la suscripción de Cláusulas Contractuales Estándar (SCC) aprobadas por las autoridades competentes y la verificación de que los proveedores mantienen medidas de seguridad y confidencialidad equivalentes a las exigidas por la legislación estadounidense.
06. Derechos del Titular de los Datos (Florida, Mississippi y California)
Si usted es residente de Florida, Mississippi o California, y en la medida en que la ley aplicable se lo otorgue, podrá ejercer los siguientes derechos:
- Derecho de acceso y portabilidad: solicitar confirmación de si estamos tratando sus datos personales y obtener una copia de los mismos en un formato estructurado, de uso común y lectura mecánica.
- Derecho de rectificación: solicitar la corrección de cualquier dato personal inexacto o incompleto.
- Derecho de supresión (“derecho al olvido”): solicitar la eliminación de sus datos personales, salvo que exista una obligación legal que nos obligue a conservarlos.
- Derecho de limitación del tratamiento: obtener la restricción del tratamiento de sus datos en determinadas circunstancias, incluyendo la limitación del tratamiento de datos sensibles según lo dispuesto en la Florida Digital Bill of Rights (SB 262).
- Derecho de no discriminación: no será objeto de represalias ni discriminación por ejercer cualquiera de sus derechos de privacidad.
Para ejercer sus derechos, envíe una solicitud por correo electrónico a legal@huronsmithoil.com con el asunto “Solicitud de Derechos de Privacidad”. Para proteger su información, es posible que le solicitemos verificar su identidad antes de procesar la solicitud. Responderemos a su petición en los plazos establecidos por la legislación aplicable (generalmente 45 días naturales, prorrogables por otros 45 días en casos de especial complejidad).
07. Notificación de Brechas de Seguridad
En caso de producirse una violación de seguridad que comprometa datos personales no protegidos de residentes de Florida o Mississippi, notificaremos a los afectados sin demora indebida y, cuando sea legalmente preceptivo, informaremos a la autoridad estatal correspondiente (Florida Department of Legal Affairs en el caso de Florida), de conformidad con lo dispuesto en la FIPA (Fla. Stat. § 501.171) y la Mississippi Security Breach Notification Law (Miss. Code Ann. § 75-24-29).
08. Conservación de los Datos
Conservaremos sus datos personales únicamente durante el tiempo que sea necesario para cumplir con las finalidades para las que fueron recogidos, incluyendo los períodos de retención exigidos por las leyes fiscales, mercantiles y de prevención del blanqueo de capitales. Como regla general, los datos relacionados con transacciones financieras y relaciones contractuales se conservarán durante un período de cinco (5) a siete (7) años desde la finalización de la relación. Transcurridos dichos plazos, los datos serán eliminados o anonimizados de forma segura.
09. Seguridad de los Datos
Implementamos y mantenemos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la alteración, la divulgación o la destrucción. Estas medidas incluyen:
- Cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo (AES-256).
- Segmentación de redes y controles de acceso basados en roles y privilegios mínimos.
- Auditorías de seguridad y pruebas de penetración realizadas periódicamente por entidades externas independientes.
- Políticas internas de seguridad y formación obligatoria para todo el personal.
10. Política de Cookies
Para obtener información detallada sobre las cookies y tecnologías similares que utilizamos, así como para gestionar sus preferencias y otorgar o revocar su consentimiento, le invitamos a consultar nuestra Política de Cookies.
11. Modificaciones de la Política de Privacidad
Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable. La versión actualizada se publicará en el Sitio con una nueva fecha de “última actualización”. Si los cambios son sustanciales, se lo notificaremos a través de los medios de contacto que nos haya proporcionado (correo electrónico) o mediante un aviso destacado en el Sitio.
12. Contacto de Privacidad
Para cualquier pregunta, comentario o solicitud relativa a esta Política de Privacidad o al tratamiento de sus datos personales, no dude en ponerse en contacto con nuestro Oficial de Privacidad:
- Correo electrónico: legal@huronsmithoil.com
- Teléfono: +1 (866) 954-5938
- Dirección postal: 204 Hays St, Batesville, Mississippi, 38606, USA