Política de Privacidad y Autorizaciones

Documento complementario · Vigencia: septiembre de 2026

1. Alcance y responsabilidades

Esta política explica el tratamiento de datos personales vinculado a las contrataciones y servicios de COMEX TRUST prestados por CAMIN. “Datos personales” comprende información que identifica o permite identificar a una persona. La información de empresas también puede contener datos de representantes, trabajadores o beneficiarios, cuyo tratamiento requiere protección.

Cuando CAMIN actúe únicamente por encargo de un cliente institucional, el aviso de ese servicio identificará al responsable que determina la finalidad y el papel de CAMIN, además de los canales para ejercer derechos. La contratación de tecnología de empresas relacionadas no autoriza a que todas ellas utilicen los datos para fines propios. Esta política no sustituye los contratos de encargo ni los avisos particulares que correspondan.

2. Datos y finalidades

Cuenta y contratación

Nombre, identificación necesaria, representación y contacto; datos de pedido, pago y comprobante. Finalidad: identificar la contratación, prestar el servicio, cobrar, facturar y atender al cliente. No recopilar datos excesivos para una consulta informativa.

Verificación contratada

Identificadores, documentos y antecedentes pertinentes al alcance acordado. Finalidad: ejecutar las comprobaciones lícitas solicitadas y preparar el resultado. Las categorías, fuentes y destinatarios de cada servicio se informan antes de recopilar datos.

Biometría, solo si se habilita

Imagen y/o plantilla biométrica y prueba de presencia que se especifiquen en el aviso particular. Finalidad limitada a comprobar identidad en ese servicio. No se presume autorizada por aceptar la compra.

Reclamos y ejercicio de derechos

Identificación, contacto, relato y antecedentes estrictamente necesarios. Finalidad: gestionar solicitudes, responder y acreditar el cumplimiento de obligaciones. No reutilizar estos datos para promociones.

Seguridad técnica

Registros de acceso y eventos estrictamente necesarios para proteger cuentas, investigar incidentes y mantener trazabilidad. Se informan los datos concretos y su plazo real de conservación.

Publicidad opcional

Contacto y preferencias expresamente autorizados. Finalidad: enviar comunicaciones comerciales de COMEX TRUST por los canales aceptados. No incluye documentos, biometría ni resultados de verificación.

3. Fundamento del tratamiento y decisiones voluntarias

CAMIN tratará los datos indispensables para preparar o ejecutar la relación contractual en los supuestos permitidos por la Ley N.º 29733, y aquellos necesarios para cumplir obligaciones legales aplicables. Cuando el tratamiento requiera consentimiento, lo solicitará previamente, de forma libre, específica, informada y mediante una manifestación verificable. No se invocará una autorización genérica para cualquier finalidad.

Los campos obligatorios se identificarán y se explicará qué ocurre si no se proporcionan. Los datos que no sean necesarios para la prestación no se exigirán como condición para contratar. Negarse a publicidad no afectará el servicio. Para datos sensibles, incluidos datos biométricos que permitan identificar por sí mismos, se aplicará el mecanismo escrito o electrónico que garantice la voluntad del titular, salvo una habilitación legal distinta debidamente verificada.

4. Información de terceros, fuentes y destinatarios del informe

La recopilación podrá provenir del titular, de documentos que un cliente esté facultado a proporcionar y de fuentes a las que se acceda legalmente. CAMIN verificará la compatibilidad del uso con la finalidad del servicio. La disponibilidad de un dato en una página pública no habilita su explotación indiscriminada. No se recurrirá a filtraciones, cuentas privadas o registros reservados sin autorización legal.

Antes de realizar una verificación que requiera autorización del titular, se le informará quién la solicita, para qué se utilizará y quién recibirá el resultado. La autorización del comprador no sustituye la de la persona examinada. La entrega del informe al cliente se limitará a lo pertinente y jurídicamente permitido para la finalidad informada.

5. Proveedores, encargos y transferencias

Los datos solo se comunicarán a destinatarios identificados y habilitados para la finalidad informada, a proveedores que actúen bajo instrucciones y garantías apropiadas, o a autoridades cuando exista una obligación o requerimiento válido. Las transferencias internacionales se sujetarán al nivel de protección o a las garantías exigibles. La pertenencia a un grupo empresarial no constituye por sí misma una autorización.

Para prestar el servicio, los datos pueden comunicarse a las siguientes categorías de encargados, cuyo detalle concreto (razón social, datos tratados, países y garantías) se informa en el aviso particular de cada servicio:

• Alojamiento y almacenamiento: infraestructura que aloja el sitio, los expedientes y los reportes.
• Verificación documental o biométrica: proveedor de verificación de identidad y antecedentes, como Didit.
• Correo y notificaciones: servicios que remiten confirmaciones, reportes y avisos.
• Procesamiento de pagos: pasarela autorizada que procesa la transacción y recibe los datos estrictamente necesarios.
• Soporte de empresas relacionadas: entidades que intervienen bajo instrucciones y con accesos delimitados, incluida COMEX360 cuando corresponda.
• Destinatario del resultado: la identidad o categoría precisa informada al titular y la finalidad de la comunicación.

Estos terceros tratan los datos únicamente conforme a nuestras instrucciones y a sus propias obligaciones de confidencialidad y seguridad. No vendemos ni cedemos datos personales con fines publicitarios.

6. Conservación, supresión y bancos de datos

Los datos se conservarán durante el tiempo necesario para la finalidad informada y para cumplir los períodos legales aplicables. No se mantendrán indefinidamente “por seguridad”. Al finalizar, se suprimirán o anonimizarán de manera efectiva, salvo una conservación exigida por ley o necesaria y jurídicamente sustentada para una controversia. Se limitará el acceso durante esas conservaciones excepcionales.

Criterios de conservación por categoría:

• Cuenta y documentos comerciales: durante la relación y por el plazo exigido por la normativa aplicable, separado de la conservación tributaria legal que corresponda.
• Expedientes e informes de verificación: según la categoría de documento, resultado y evidencia, por el plazo informado en el aviso particular y desde el inicio del cómputo allí indicado.
• Imágenes o plantillas biométricas: el plazo mínimo necesario o su eliminación tras la comprobación, diferenciado para cada proveedor y tipo de dato.
• Hojas de Reclamaciones: conservación mínima de dos (2) años desde el registro, sin perjuicio de una obligación o controversia que justifique conservar determinada evidencia por más tiempo.
• Accesos, seguridad y respaldos: el plazo de los registros y el ciclo de respaldos y eliminación aplicables, sin convertir el respaldo en conservación indefinida.
• Contactos promocionales: hasta retirar el consentimiento o vencer el plazo de inactividad aplicable, conservando solo la evidencia mínima necesaria para respetar la baja y las obligaciones aplicables.

CAMIN mantiene los bancos de datos personales que resulten exigibles conforme a la normativa aplicable. La información sobre sus denominaciones e inscripciones, cuando correspondan, puede solicitarse a través del contacto de privacidad. Esta mención no debe interpretarse como una certificación de seguridad.

7. Seguridad y confidencialidad

CAMIN aplicará medidas de seguridad proporcionales a los datos y riesgos, incluyendo control de acceso según funciones, confidencialidad del personal y proveedores, protección de las comunicaciones y trazabilidad de accesos. Los documentos no se publicarán en carpetas abiertas ni se incorporarán a herramientas de publicidad. Los incidentes se gestionarán y notificarán cuando corresponda conforme a la ley. Ninguna medida se presentará como garantía de invulnerabilidad.

8. Derechos y revisión de resultados

El titular puede solicitar información, acceso, rectificación, cancelación y oposición al tratamiento, así como revocar su consentimiento y ejercer la portabilidad cuando resulte aplicable. La revocación no vuelve ilícito el tratamiento que fue legítimo antes de ella y no impide conservaciones exigidas por ley. Puede dirigirse a servicios@comextrust.com o al domicilio del responsable.

La solicitud deberá identificar al titular, el derecho y un medio de respuesta. Solo se requerirá acreditación de identidad o representación proporcionada al riesgo, sin imponer una nueva verificación biométrica como condición general. La atención será gratuita y se realizará en los plazos legales específicos de cada derecho. Esos plazos no se confunden con el plazo de quince (15) días hábiles del Libro de Reclamaciones.

El titular podrá cuestionar una atribución errónea, una homonimia o un resultado automatizado y solicitar revisión humana en los supuestos que correspondan. Los puntajes no se presentarán como certezas ni se usarán para decisiones ajenas a la finalidad informada. La persona conserva la posibilidad de acudir a la Autoridad Nacional de Protección de Datos Personales si considera vulnerados sus derechos.

9. Menores de edad, cookies y comunicaciones

Los servicios comerciales de esta versión están dirigidos a contratantes mayores de edad. No se habilita por esta política un servicio general de investigación de menores. Ello no impide recibir un reclamo o queja presentado por un menor con los datos de su representante, ni atender derechos de protección de datos con las garantías legales correspondientes.

El sitio informará qué tecnologías utiliza. Las cookies o herramientas no necesarias que requieran consentimiento se activarán solo después de una elección válida, con una opción de rechazo tan accesible como la aceptación. La configuración podrá modificarse. Las áreas de identificación, carga de documentos y resultados no incorporarán píxeles publicitarios ni compartirán datos sensibles con plataformas de anuncios.

Las comunicaciones publicitarias requerirán una elección separada y permitirán la baja por un medio sencillo. Los avisos necesarios sobre una compra, seguridad o reclamación no se tratarán como publicidad ni se condicionarán a aceptar campañas comerciales.

10. Autorizaciones y consentimientos

Los textos de autorización no son casillas universales. Cada aviso se completa para un servicio y una persona determinados, se muestra antes de recopilar los datos y se conserva con evidencia de la manifestación de voluntad. No sustituyen la evaluación de la base jurídica aplicable.

Verificación de datos personales cuando requiere consentimiento

Se informa al titular el servicio y alcance, quién solicita la verificación, la finalidad concreta, las categorías de datos tratados, las fuentes lícitas, el destinatario y finalidad de la comunicación, los proveedores y países indicados en el aviso particular, el plazo de conservación y las consecuencias de no proporcionar los campos necesarios. La autorización se otorga mediante una acción afirmativa independiente: “Autorizo esta verificación en los términos informados”. No se usa una casilla marcada por defecto.

Verificación biométrica: autorización específica

Cuando se habilite, se solicitará autorización expresa y verificable para tratar la imagen, plantilla biométrica o datos de prueba de presencia realmente utilizados, exclusivamente para comprobar la identidad en el servicio indicado. Se informará el proveedor interviniente, los países de tratamiento, las garantías, el plazo exacto de conservación, el mecanismo de eliminación, los destinatarios y la alternativa disponible o la explicación de la necesidad real de esta modalidad. No se activará este flujo sin aviso particular completo y aprobado. Una aceptación genérica de la política no basta.

Publicidad, únicamente opcional

La decisión de recibir comunicaciones comerciales de COMEX TRUST es opcional, se presenta en una casilla desmarcada por defecto, separada de los términos de compra y de las verificaciones, y puede retirarse mediante un mecanismo de baja efectivo. No afecta la compra, el resultado de una verificación ni la atención de reclamos. No se trasladan datos documentales o resultados a audiencias publicitarias.

Leyendas de aceptación en la compra

Casilla contractual: “He leído y acepto los Términos y Condiciones y la Política de Cambios, Cancelaciones y Devoluciones aplicables a esta compra”, con enlaces a las páginas internas legibles y versión conservable.

Aviso informativo separado: “Consulta cómo se tratarán tus datos en la Política de Privacidad”. Los consentimientos específicos se añaden solo cuando correspondan. El deber de informar no se transforma en una autorización ilimitada ni se solicita consentimiento para finalidades ya cubiertas por una obligación legal como condición para reclamar.

11. Actualizaciones

La política mostrará su fecha de vigencia. Los cambios relevantes se comunicarán por un medio apropiado y no se interpretarán como consentimiento automático para nuevas finalidades. Cuando una modificación requiera una nueva autorización, se solicitará antes de iniciar ese tratamiento.