Política de Privacidad

Parte I — Política de Privacidad

1. Objeto y ámbito de aplicación. Esta Política describe cómo Alpha 3 Tech Solutions, C.A. recaba, utiliza, almacena, comparte y protege los datos personales de quienes usan la Plataforma: (i) los Emprendedores que se registran para crear su página, catálogo o tienda en línea; y (ii) los Clientes Finales que navegan o compran en las páginas creadas por los Emprendedores. Cuando Exhibe trata datos de Clientes Finales por cuenta y bajo instrucciones del Emprendedor (por ejemplo, para gestionar un pedido), actúa como Encargado del Tratamiento y el Emprendedor como Responsable, conforme al Anexo A. Los Clientes Finales son informados mediante el Anexo B, que resume esta Política.

2. Marco legal aplicable. Venezuela no cuenta aún con una ley especial e integral de protección de datos personales de aplicación al sector privado, pero el derecho a la protección de datos y al habeas data está reconocido en el artículo 28 de la Constitución y ha sido desarrollado con carácter vinculante por la Sala Constitucional del Tribunal Supremo de Justicia (sentencia N.º 1.318/2011), que fijó los principios de licitud, finalidad, calidad y veracidad del dato, consentimiento del titular y seguridad de la información. Esta Política también se apoya en la Ley Especial contra los Delitos Informáticos, el Decreto-Ley sobre Mensajes de Datos y Firmas Electrónicas, la Ley Sobre Protección a la Privacidad de las Comunicaciones, y de forma analógica en la Ley de Infogobierno y el Código Civil. Si entra en vigencia una ley especial de protección de datos, Exhibe actualizará esta Política y lo notificará conforme a la cláusula 16.

3. Responsable del tratamiento. Alpha 3 Tech Solutions, C.A., RIF J-508135601, domiciliada en Altamira, Municipio Chacao, Caracas. Toda solicitud relacionada con esta Política debe dirigirse a juan.manzur@exhibe.store.

4. Definiciones. "Datos Personales": toda información relativa a una persona natural identificada o identificable. "Tratamiento": cualquier operación sobre datos personales. "Emprendedor" o "Usuario": quien contrata un Plan para crear y administrar su página o catálogo. "Cliente Final": quien visita, consulta o interactúa con la página de un Emprendedor. "Responsable del Tratamiento": quien decide finalidades y medios. "Encargado del Tratamiento": quien trata datos por cuenta del Responsable.

5. Datos que recabamos. (a) Del Emprendedor: nombre o razón social, cédula o RIF, teléfono, correo, dirección, nombre comercial, referencia de Pago Móvil o transferencia y banco emisor para verificar el pago de la suscripción, y las fotografías, descripciones y precios que decida publicar. (b) Datos de navegación y técnicos: de todo visitante, se recaban automáticamente dirección IP, tipo de dispositivo y navegador, sistema operativo, páginas visitadas, tiempo de permanencia y datos de cookies (cláusula 13). (c) De los Clientes Finales de cada Emprendedor: cuando la página incluya formularios de contacto, pedido o cotización, o cuando el Cliente Final complete una compra a través del carrito y checkout de la Plataforma, Exhibe puede recibir y almacenar, por cuenta del Emprendedor, el nombre, teléfono, dirección de entrega y detalle del pedido. Sobre estos datos, Exhibe actúa exclusivamente como Encargado del Tratamiento (Anexo A).

6. Finalidades del tratamiento. Crear, activar y administrar la cuenta del Emprendedor y su página o catálogo; procesar y verificar el pago de los Planes; emitir facturas conforme a la normativa del SENIAT; brindar soporte técnico; enviar comunicaciones operativas, de seguridad y, con consentimiento, comerciales; prevenir fraude, suplantación e incumplimientos a la Política de Uso Aceptable; cumplir obligaciones legales; y elaborar estadísticas internas agregadas y anónimas.

7. Base de legitimación. El tratamiento se sustenta, según el caso, en la ejecución del contrato de suscripción; el consentimiento expreso al aceptar esta Política, revocable en cualquier momento sin afectar la licitud del tratamiento previo; el cumplimiento de obligaciones legales; y el interés legítimo de Exhibe en la seguridad y correcto funcionamiento de la Plataforma. Los datos técnicos de navegación de visitantes no registrados (cláusula 5.b), incluidos los Clientes Finales, se tratan por necesidad técnica operativa e interés legítimo, no por la aceptación de esta Política; dichos visitantes conservan íntegros los derechos de la cláusula 11.

8. Conservación de los datos. Los datos personales se conservan durante la vigencia de la relación con el Emprendedor y, tras su finalización, durante los plazos de prescripción mercantil, fiscal y civil aplicables en Venezuela (hasta diez años para efectos probatorios y fiscales), transcurridos los cuales se eliminan o anonimizan de forma segura, salvo obligación legal mayor. Excepcionalmente, cuando la terminación de una cuenta obedezca a indicios de ilícito penal o exista un requerimiento formal de autoridad competente, la información pertinente se conserva conforme al régimen de conservación reforzada de la cláusula 9 de los Términos y Condiciones, el cual prevalece sobre los plazos ordinarios de esta cláusula.

9. Compartición de datos con terceros. Exhibe no vende ni comercializa datos personales. Los datos solo se comparten con: proveedores de infraestructura tecnológica, hospedaje y nube que operan como Subencargados (Anexo A); proveedores de mensajería, correo o analítica web estrictamente necesarios; autoridades administrativas, judiciales o de investigación penal, solo ante requerimiento formal fundamentado en ley; y un eventual adquirente en caso de fusión, venta o reorganización societaria, sujeto a los términos de esta Política.

10. Transferencias internacionales de datos. Dado que ciertos proveedores de infraestructura pueden alojar información en servidores fuera de Venezuela, el Usuario acepta que sus datos y los de sus Clientes Finales puedan ser transferidos, almacenados y procesados en el exterior. Exhibe exige contractualmente a esos proveedores estándares de seguridad y confidencialidad razonables y acordes con las prácticas internacionales de la industria.

11. Derechos del titular de los datos (habeas data). Conforme al artículo 28 constitucional y la sentencia N.º 1.318/2011, todo titular tiene derecho a acceso, rectificación, cancelación o supresión, oposición al mercadeo directo, y portabilidad razonable de la información asociada a su cuenta. Estas solicitudes se ejercen escribiendo a juan.manzur@exhibe.store con copia de un documento de identidad. El trámite depende de la posición de Exhibe frente al dato: si Exhibe es Responsable (registro, facturación, cuenta del Emprendedor, datos técnicos), resuelve directamente en un plazo no mayor a quince (15) días hábiles. Si Exhibe es Encargado (datos de Clientes Finales para pedidos o cotizaciones), traslada la solicitud de rectificación o supresión al Emprendedor dentro de los quince (15) días hábiles siguientes; si este no instruye dentro de los diez (10) días hábiles posteriores, su cuenta ha terminado, o la instrucción es manifiestamente contraria a derecho, Exhibe procede subsidiariamente al bloqueo de los datos: restricción de todo uso operativo o comercial, conservación limitada al cumplimiento de obligaciones legales y eliminación segura al vencer los plazos aplicables. Las solicitudes de acceso y de oposición al mercadeo de Clientes Finales son atendidas directamente por Exhibe. De no obtener respuesta satisfactoria, el titular conserva su derecho a acudir a la jurisdicción competente mediante la acción de habeas data.

12. Seguridad de la información. Exhibe implementa medidas razonables — cifrado en tránsito, control de accesos, respaldos periódicos y segmentación de entornos — para proteger los datos contra pérdida, uso indebido, acceso no autorizado, alteración o destrucción. Ningún sistema es absolutamente seguro; el Usuario reconoce este riesgo inherente.

13. Cookies y tecnologías similares. La Plataforma usa cookies propias y de terceros para mantener la sesión iniciada, recordar preferencias, medir tráfico y uso con fines estadísticos, y mostrar contenido personalizado. El Usuario puede configurar su navegador para rechazarlas, aunque ello podría afectar la funcionalidad de la Plataforma.

14. Menores de edad. La Plataforma está destinada exclusivamente a personas mayores de dieciocho (18) años. Exhibe no recaba conscientemente datos de menores; si se detecta lo contrario sin autorización de su representante legal, procederá a eliminarlos y a suspender la cuenta correspondiente.

15. Notificación de incidentes de seguridad. Ante un incidente que comprometa la confidencialidad, integridad o disponibilidad de datos bajo custodia de Exhibe, la Compañía notificará a los Emprendedores afectados y, cuando corresponda, a las autoridades competentes, dentro de un plazo razonable, indicando la naturaleza del incidente, los datos comprometidos y las medidas adoptadas.

16. Cambios a esta Política. Exhibe puede modificarla en cualquier momento. Las modificaciones sustanciales se notifican con al menos diez (10) días calendario de anticipación por la Plataforma o al correo registrado. El uso continuado tras la entrada en vigencia de un cambio constituye aceptación.

17. Ley aplicable y jurisdicción. Esta Política se rige por las leyes de la República Bolivariana de Venezuela. Las partes se someten a los tribunales competentes de Caracas, sin perjuicio de las acciones de habeas data ante el tribunal constitucional competente.

18. Contacto. Para cualquier duda, solicitud o reclamo, escriba a juan.manzur@exhibe.store.

Anexo A — Adenda sobre el Procesamiento de Datos (DPA)

Acuerdo entre Exhibe (Encargado del Tratamiento) y el Emprendedor (Responsable del Tratamiento respecto de los datos de sus propios Clientes Finales). Se incorpora a los Términos y Condiciones y a esta Política, y regula el tratamiento que Exhibe realiza, por cuenta del Emprendedor, de los datos personales que sus Clientes Finales suministren a través de los formularios de contacto, pedido o cotización, o al completar una compra en el carrito y checkout de su tienda.

Naturaleza y finalidad. Exhibe recibe, almacena, organiza y pone a disposición del Emprendedor los datos que sus Clientes Finales suministren, únicamente para que este pueda gestionar sus consultas, cotizaciones o pedidos. Exhibe no usa estos datos para ninguna otra finalidad, incluido mercadeo propio, salvo instrucción expresa y por escrito del Emprendedor. Las categorías especiales de datos (salud, origen étnico, creencias religiosas, orientación sexual, opiniones políticas, datos biométricos) no deben solicitarse a través de estos formularios salvo acuerdo específico con medidas de seguridad reforzadas.

Obligaciones de Exhibe (Encargado). Tratar los datos únicamente conforme a instrucciones documentadas del Emprendedor y a esta Adenda; garantizar confidencialidad del personal autorizado; implementar medidas técnicas y organizativas razonables de seguridad; no subcontratar con un Subencargado distinto a los descritos abajo sin informar previamente y dar oportunidad de objetar; prestar asistencia razonable ante solicitudes de los Clientes Finales; notificar sin dilación indebida cualquier incidente de seguridad; y, a la terminación del Servicio, eliminar o devolver los datos a elección del Emprendedor, salvo obligación legal mayor y sin perjuicio de la conservación reforzada.

Gestión de solicitudes y bloqueo subsidiario. Cuando un Cliente Final dirija a Exhibe una solicitud de rectificación o supresión, Exhibe la traslada al Emprendedor dentro de los quince (15) días hábiles siguientes; el Emprendedor debe instruir dentro de los diez (10) días hábiles posteriores. Las solicitudes de acceso y de oposición al mercadeo pueden ser atendidas directamente por Exhibe. El Emprendedor autoriza expresamente a Exhibe a aplicar el Bloqueo de los datos objeto de la solicitud cuando no se imparta instrucción a tiempo, la relación contractual haya terminado, o la instrucción sea manifiestamente contraria a derecho — sin que ello genere responsabilidad de Exhibe frente al Emprendedor.

Obligaciones del Emprendedor (Responsable). Contar con base legal suficiente para recabar y tratar los datos de sus Clientes Finales; informarles sobre el tratamiento, sin perjuicio del Anexo B; atender directa y oportunamente sus solicitudes de derechos, incluidas las que Exhibe le traslade; no recabar categorías especiales de datos sin cumplir lo indicado arriba; e impartir a Exhibe solo instrucciones lícitas.

Subencargados y transferencias internacionales. El Emprendedor autoriza de forma general a Exhibe a utilizar proveedores de infraestructura tecnológica, hospedaje y nube como Subencargados para el alojamiento técnico de los datos, incluyendo servidores ubicados fuera de Venezuela, en los términos de la Parte I. Exhibe exige a dichos Subencargados obligaciones de confidencialidad y seguridad equivalentes a las aquí asumidas y permanece responsable por su cumplimiento.

Incidentes, terminación y vigencia. Ante un incidente de seguridad que afecte estos datos, Exhibe notifica al Emprendedor en un plazo razonable. Al finalizar el Servicio, Exhibe elimina los datos dentro de treinta (30) días calendario, salvo exportación previa solicitada por el Emprendedor u obligación legal mayor, y sin perjuicio de la información sujeta al régimen de conservación reforzada. Esta Adenda entra en vigencia junto con los Términos y se mantiene vigente durante toda la relación contractual, terminando automáticamente al finalizar esta, sin perjuicio de las obligaciones de confidencialidad, bloqueo y eliminación de datos que sobrevivan conforme a lo anterior.

Anexo B — Aviso de Privacidad para Clientes Finales

Aviso breve desplegado en las páginas y catálogos de los Emprendedores. Explica cómo se tratan los datos personales de quien navega estas páginas, compra a través del carrito y checkout, o completa un formulario de contacto, pedido o cotización. Resume la Parte I de esta Política, que prevalece en caso de duda.

Quién trata sus datos. La página o catálogo pertenece a un Emprendedor independiente, responsable de los datos que usted le suministre para gestionar su consulta, pedido o cotización. Exhibe (Alpha 3 Tech Solutions, C.A., RIF J-508135601, Caracas) aloja la página y trata esos datos por cuenta y bajo instrucciones del Emprendedor, como Encargado del Tratamiento. Los datos técnicos de navegación son tratados directamente por Exhibe.

Qué datos se recaban. Los que usted suministra en formularios de contacto, pedido o cotización, o al completar una compra (nombre, teléfono, dirección de entrega y detalle de su solicitud), compartidos con el Emprendedor para atender su solicitud; y datos técnicos de navegación (IP, dispositivo, navegador, páginas visitadas y cookies) necesarios para el funcionamiento y la medición estadística del sitio.

Para qué se usan. Exclusivamente para entregar su consulta o pedido al Emprendedor y permitirle contactarlo; operar, asegurar y mejorar la Plataforma; y elaborar estadísticas agregadas y anónimas. Exhibe no vende ni comercializa sus datos personales.

Sus derechos. Conforme al artículo 28 constitucional (habeas data) y la sentencia N.º 1.318/2011, usted puede ejercer sus derechos de acceso, rectificación, supresión y oposición escribiendo a juan.manzur@exhibe.store. Acceso y oposición al mercadeo son atendidos directamente por Exhibe, en un plazo no mayor a quince (15) días hábiles. La rectificación o supresión de datos de un pedido, consulta o cotización se traslada al Emprendedor dentro de los quince (15) días hábiles siguientes, informándole a usted del estado del trámite. Si el Emprendedor no instruye dentro de los diez (10) días hábiles posteriores, su cuenta ha sido cerrada, o la instrucción resulta manifiestamente contraria a derecho, Exhibe procede por sí misma al bloqueo de sus datos: su solicitud nunca queda sin respuesta por la inacción del Emprendedor. Para asuntos sobre el fondo de su pedido o la relación comercial (entregas, garantías, cambios), diríjase directamente al Emprendedor por los canales indicados en su página.

Más información. La navegación de esta página no lo vincula a los Términos y Condiciones de Exhibe, que rigen únicamente la relación entre Exhibe y los Emprendedores registrados. El tratamiento de sus datos como visitante se rige por este aviso y por la Parte I de esta Política, disponible en la Plataforma.