Política de Privacidad

1. Responsable del Tratamiento

Legaltalent ("nosotros") es el responsable del tratamiento de datos personales procesados a través de la plataforma ValidateKYC. Para consultas sobre privacidad: privacy@legaltalent.ai.

2. Datos que Recopilamos

2.1 Datos de cuenta

• Nombre y correo electrónico al registrarse
• Nombre de la empresa (opcional)
• Información de facturación (procesada por DLocal)

2.2 Datos de screening

• Nombres de personas o empresas consultadas
• Nacionalidad, fecha de nacimiento y otros datos proporcionados para la verificación
• Resultados de screening (coincidencias, scores de riesgo)

2.3 Datos de uso

• Registros de actividad (screenings realizados, exports, etc.)
• Dirección IP, tipo de navegador y datos técnicos de conexión

3. Finalidad del Tratamiento

• Prestación del servicio: Ejecutar los screenings KYC solicitados contra listas de sanciones y otras fuentes.
• Gestión de cuenta: Administrar su suscripción, facturación y soporte.
• Mejora del servicio: Análisis estadístico agregado (no individual) para mejorar la plataforma.
• Obligaciones legales: Cumplir con regulaciones de compliance y prevención de lavado de dinero.

4. Base Legal

• Ejecución contractual: Para proveer el servicio contratado.
• Interés legítimo: Para prevención de fraude y mejora del servicio.
• Obligación legal: Para cumplir con regulaciones AML/KYC aplicables.

5. Compartición de Datos

No vendemos datos personales. Compartimos datos únicamente con:

• Proveedores de infraestructura: Amazon Web Services (AWS) para alojamiento y procesamiento.
• Procesador de pagos: DLocal para el procesamiento de pagos.
• Autoridades competentes: Cuando sea legalmente requerido.

6. Seguridad

• Encriptación en tránsito (TLS) y en reposo (AES-256).
• Aislamiento multi-tenant estricto: cada organización solo accede a sus propios datos.
• Autenticación segura mediante AWS Cognito con soporte para OAuth 2.0 y MFA.
• Auditoría de acceso y monitoreo de seguridad continuo.

7. Retención de Datos

• Los datos de screening se retienen mientras su cuenta esté activa.
• Al cancelar su cuenta, los datos se eliminan dentro de los 90 días siguientes, salvo obligación legal de retención.
• Los registros de auditoría se retienen conforme a las regulaciones AML aplicables.

8. Sus Derechos

Conforme a la legislación aplicable, usted tiene derecho a:

• Acceder a sus datos personales.
• Rectificar datos inexactos.
• Solicitar la eliminación de sus datos (sujeto a obligaciones legales).
• Oponerse al tratamiento de sus datos.
• Portabilidad de sus datos.

Para ejercer estos derechos, contacte a privacy@legaltalent.ai.

9. Cookies

Utilizamos cookies esenciales para el funcionamiento del servicio (autenticación, preferencias de sesión). No utilizamos cookies de rastreo publicitario de terceros.

10. Modificaciones

Nos reservamos el derecho de modificar esta política. Los cambios serán notificados por correo electrónico o mediante aviso en la plataforma.