Política de Privacidad | Privacy Policy

AlianzaVital LLC d/b/a AquiCargo (“AquiCargo”, “nosotros”, “nuestro”) es una sociedad de responsabilidad limitada organizada bajo las leyes del Estado de Florida, EE.UU. Operamos como coordinador de comercio B2B mayorista para el corredor comercial EE.UU.–Cuba, exclusivamente dentro de las categorías autorizadas por la Ley de Reforma de Sanciones Comerciales y Mejora de las Exportaciones (TSRA, 7 U.S.C. § 7207).

AquiCargo actúa como responsable del tratamiento (data controller) de todos los datos personales y empresariales recopilados a través de la plataforma. No tenemos presencia establecida en la Unión Europea ni procesamos datos de residentes en la UE de forma sistemática; en consecuencia, no estamos sujetos al GDPR como controlador establecido.

Contacto de privacidad: [email protected]
Contacto de cumplimiento: [email protected]
AlianzaVital LLC d/b/a AquiCargo · 7901 4th St. N., Suite 300, St. Petersburg, FL 33702, EE.UU.

2.1 Proveedores EE.UU. — Verificación KYB

• Identificación empresarial: Nombre legal de la entidad, Número de Identificación del Empleador (EIN), estado de incorporación, número de registro ante el Secretario de Estado (SOS).
• Formulario W-9: PDF cifrado AES-256-CBC. Requerido para reportes 1099-MISC al IRS. Acceso restringido a administradores autorizados; cada acceso registrado en el log de auditoría.
• Catálogo de productos: Documento opcional cifrado con lista de productos TSRA disponibles.
• Autocertificación TSRA: Nombre y cargo del firmante, declaración jurada de cumplimiento, dirección IP y marca de tiempo UTC. Almacenado verbatim en registro de auditoría inmutable.
• Categorías TSRA: Categorías de productos autorizados declaradas por el proveedor.

2.2 Compradores Cubanos — Verificación KYB

• NIT: 11 dígitos (ONAT). Validamos código de provincia contra tabla oficial de provincias cubanas.
• REEUP / Resolución: Número de registro empresarial (8–15 caracteres alfanuméricos) o resolución de constitución para MiPYMEs y ONGs.
• Habilitación de importación MINCEX: Número de autorización VUCE, categorías autorizadas y fecha de vencimiento.
• Documentos gubernamentales cubanos: Cifrados AES-256-CBC; procesados con OCR (Tesseract, paquete español) para verificar coincidencia con datos declarados. Texto OCR bruto y JSON de extracción almacenados con puntuación de confianza del documento.
• Tipo de entidad: MiPYME, cooperativa, estatal, ONG/humanitaria.

2.3 Datos de Registro de Cuenta

• Nombre completo, correo electrónico, nombre de la organización, país.
• Contraseña hasheada con bcrypt (WordPress estándar). Nunca almacenada en texto plano.
• Parámetros UTM de la sesión de registro (utm_source, utm_medium, utm_campaign, utm_content) para análisis de adquisición de usuarios.

2.4 Datos de Transacciones y Sala de Negocios

• Solicitudes de cotización (RFQ): Categoría TSRA, cantidad, presupuesto, ventana de entrega, notas del comprador.
• Mensajes de la Sala de Negocios: Cifrados AES-256-GCM (nonce 96 bits, etiqueta 128 bits). Claves no almacenadas en base de datos. Analizados antes del cifrado para detectar patrones prohibidos (ver §5).
• Historial de estados del trato: abierto → negociando → factura emitida → pagado → divulgado → cerrado.
• Facturas de coordinación: Importes, fechas, estado de pago.

2.5 Datos Técnicos y de Seguridad

• Dirección IP: Capturada en registro, inicio de sesión, envío KYB, aceptaciones legales y acceso a documentos cifrados. Entornos Cloudflare: se usa CF-Connecting-IP.
• Geolocalización: País y ciudad aproximados derivados de IP (ip-api.com). No se comparten datos de identificación personal. Caché 1 hora por IP.
• User agent del navegador: Capturado en aceptaciones legales y eventos de seguridad (máximo 500 caracteres).
• Intentos de inicio de sesión fallidos: Registrados en tabla de eventos de seguridad. Más de 5 fallos en 15 minutos: bloqueo automático de IP por 60 minutos.

2.6 Resultados de Verificación de Sanciones

• Cribado OFAC/SDN (proveedores): Comparación contra Lista SDN del Tesoro EE.UU. (sanctionslistservice.ofac.treas.gov; caché 24 horas). Resultado: clear, flagged o error.
• Cribado CRL (compradores): Comparación contra Lista Restringida de Cuba del Departamento de Estado (coincidencia difusa, umbral 80%). Resultado almacenado con porcentaje de similitud.
• Los resultados de cribado son registros de cumplimiento sujetos al período de retención de 10 años (31 CFR §501.601).

• Ejecución del contrato: Datos KYB, datos de transacciones y mensajes de la Sala de Negocios — necesarios para prestar el servicio de coordinación comercial conforme a los Acuerdos de Plataforma.
• Obligación legal: Cribado OFAC/SDN, cribado CRL, W-9, registros de auditoría — requeridos por TSRA (22 U.S.C. § 7207), OFAC CACR (31 CFR Parte 515), BIS EAR (15 CFR Partes 730–774) y normativas de retención (31 CFR §§501.601, 515.572).
• Interés legítimo: Eventos de seguridad, detección de fraude, anti-circunvención, análisis de rendimiento de la plataforma.
• Consentimiento: Comunicaciones de marketing opcionales. El consentimiento puede retirarse en cualquier momento mediante solicitud a [email protected].

• Verificar la elegibilidad para participar en la plataforma conforme a TSRA, OFAC y CRL.
• Facilitar el proceso completo de RFQ → Sala de Negocios entre compradores cubanos y proveedores estadounidenses.
• Detectar y prevenir circunvención, fraude y actividades prohibidas por sanciones aplicables.
• Cumplir con las obligaciones de cribado OFAC y CRL, y reportar transacciones rechazadas conforme a 31 CFR §501.604.
• Generar facturas de coordinación y procesar pagos a través de QuickBooks Payments (Intuit) y PayPal.
• Enviar notificaciones transaccionales: aprobación KYB, actualización de estado del trato, vencimiento de licencia de importación.
• Mantener el registro de auditoría de cumplimiento requerido por la regulación aplicable.
• Responder a solicitudes legales de autoridades reguladoras (OFAC, BIS, FinCEN, DOJ).
• Mejorar el rendimiento, la seguridad y la experiencia de usuario de la plataforma (usando datos anonimizados o agregados).

El sistema de anti-circunvención de AquiCargo analiza todos los mensajes enviados a través de la Sala de Negocios para detectar:

• Números de teléfono (formato internacional)
• Direcciones de correo electrónico
• Nombres de usuario de aplicaciones de mensajería (WhatsApp, Telegram, Signal, Viber, WeChat)
• Perfiles en redes sociales
• URLs externas
• Direcciones físicas

Si se detecta un patrón prohibido: el mensaje se bloquea antes de su entrega; se registra un evento de seguridad (hash SHA-256 del mensaje, patrón detectado, dirección del mensaje, número de aviso); y se notifica al remitente. Los mensajes no bloqueados se cifran con AES-256-GCM antes de su almacenamiento.

El contenido de los mensajes no es accesible para empleados de AquiCargo durante el curso normal de las operaciones. Sólo es descifrable por administradores autorizados del sistema en respuesta a una investigación de cumplimiento documentada. Ver §6 para el proceso de apelación de mensajes bloqueados.

6.1 Sistemas de Decisión Automatizada

AquiCargo utiliza sistemas automatizados para las siguientes decisiones que pueden tener efectos significativos sobre el acceso a la plataforma:

• Cribado OFAC/SDN: Comparación automatizada contra la Lista SDN del Tesoro EE.UU. Un resultado flagged suspende el proceso KYB y requiere revisión humana antes de cualquier decisión definitiva.
• Cribado CRL: Coincidencia difusa contra la Lista Restringida de Cuba. Umbral del 80% activa revisión manual obligatoria.
• Validación de documentos OCR: Tesseract OCR compara datos declarados contra texto extraído de documentos cubanos. Discrepancias superiores al umbral configurado suspenden la aprobación KYB y generan revisión manual.
• Bloqueo de mensajes: El análisis anti-circunvención bloquea mensajes automáticamente. Cada bloqueo es revisable por el equipo de cumplimiento mediante proceso de apelación (§6.2).

Ninguna decisión adversa definitiva sobre acceso a la plataforma es tomada exclusivamente por sistemas automatizados sin revisión humana. Toda denegación de acceso, suspensión de cuenta o rechazo KYB final es revisada por un miembro del equipo de cumplimiento de AquiCargo.

6.2 Derecho de Apelación / Right to Appeal

Si su solicitud KYB fue rechazada, su cuenta fue suspendida, o un mensaje fue bloqueado y considera que la decisión fue incorrecta:

1. Envíe un correo a [email protected] con el asunto: “Apelación KYB — [nombre de su organización]”
2. Incluya: razón de la apelación, documentación adicional de soporte, y su número de NIT o EIN.
3. AquiCargo responderá con una decisión de revisión humana en un plazo de 10 días hábiles.
4. Si la apelación está relacionada con un posible falso positivo en cribado OFAC, AquiCargo puede solicitar documentación adicional conforme a los procedimientos del Tesoro EE.UU.

No vendemos ni alquilamos datos personales o empresariales a terceros. Compartimos datos únicamente en los siguientes casos:

• Con la contraparte del trato: Nombre de la entidad y datos de contacto se revelan únicamente después de que la factura de coordinación ha sido pagada (deal status: disclosed). Antes de ese punto, ambas partes aparecen anonimizadas.
• Autoridades reguladoras (OFAC, BIS, FinCEN, DOJ): Cuando sea requerido por ley o cuando AquiCargo detecte actividad que pueda constituir una violación de sanciones. Podemos compartir registros de cumplimiento sin previo aviso al usuario afectado.
• Sucesores corporativos: En caso de fusión, adquisición o venta de activos, los datos pueden ser transferidos. Los usuarios serán notificados con 30 días de anticipación si los datos serán procesados bajo una política diferente.

7.1 Sub-Procesadores

Los siguientes terceros procesan datos en nombre de AquiCargo:

AquiCargo notificará cambios materiales en sub-procesadores con un mínimo de 30 días de anticipación.

• Registros de auditoría de cumplimiento (aqc_compliance_audit): Mínimo 10 años desde la fecha de la transacción (31 CFR §501.601). Tabla append-only — no se permiten actualizaciones ni eliminaciones desde ninguna capa de la aplicación.
• Registros y documentos KYB (aqc_kyb_records, aqc_kyb_documents): Mínimo 10 años desde la última actividad de la transacción (31 CFR §515.572).
• Aceptaciones de documentos legales (aqc_legal_acceptances): Mínimo 10 años. Inmutables. Incluyen IP, user agent y marca de tiempo UTC de cada aceptación.
• Mensajes de la Sala de Negocios (aqc_deal_messages): 10 años desde la fecha de la transacción, consistente con Acuerdos de Plataforma §13.1.
• Registros de circunvención (aqc_circumvention_log): 10 años desde el evento (31 CFR §501.601 — los intentos de circunvención son registros de cumplimiento).
• Eventos de seguridad e intentos de inicio de sesión (aqc_security_events): 5 años desde el evento.
• Datos de cuenta activa: Mientras la cuenta esté activa. Cuentas inactivas más de 3 años pueden ser anonimizadas, salvo que registros de cumplimiento exijan su conservación.
• Caché de geolocalización: 1 hora por IP.
• Caché de cribado OFAC: 24 horas por entidad.

Cuando un usuario solicita la eliminación de su cuenta, AquiCargo anonimizará los datos de identidad en la medida que lo permitan las obligaciones regulatorias. Los registros de cumplimiento (KYB, auditoría, aceptaciones legales, circunvención) no pueden eliminarse conforme a 31 CFR §501.601.

• Documentos KYB: AES-256-CBC en reposo. Vector de inicialización (IV) almacenado separado del contenido cifrado. Hash SHA-256 del contenido en texto plano para verificación de integridad.
• Mensajes de la Sala de Negocios: AES-256-GCM con nonce aleatorio de 96 bits y etiqueta de autenticación de 128 bits. Datos adulterados rechazados en el descifrado.
• Contraseñas: Hasheadas con bcrypt (WordPress estándar). No almacenamos contraseñas en texto plano en ningún sistema.
• Claves de cifrado: Definidas como variables de entorno o constantes en wp-config.php — nunca almacenadas en base de datos.
• Protección contra fuerza bruta: Bloqueo automático de IP tras 5 intentos fallidos en 15 minutos (60 minutos de bloqueo; 240 minutos en ataques coordinados).
• Infraestructura Cloudflare: DDoS protection y WAF activos. IPs reales capturadas a través de CF-Connecting-IP.
• Acceso a documentos cifrados: Restringido a administradores autorizados. Cada acceso registrado en el log de auditoría con IP, usuario y marca de tiempo.
• Transmisión: Todo el tráfico utiliza TLS 1.2 o superior.

AquiCargo utiliza las siguientes categorías de cookies:

• Cookies esenciales de WordPress: wordpress_logged_in, wordpress_sec, wp-settings — necesarias para la gestión de sesiones. Sin estas cookies la plataforma no funciona.
• Cookies de WooCommerce: woocommerce_cart_hash, woocommerce_items_in_cart — para el proceso de facturación. Duración: sesión.
• Cookies de QuickBooks Payments (Intuit): Establecidas por el SDK de QBO durante el procesamiento de pagos con tarjeta.
• Cookies de PayPal: Establecidas por el SDK de PayPal cuando el usuario selecciona pago por PayPal. PayPal tiene su propia política de privacidad.

No utilizamos cookies de seguimiento de terceros para publicidad ni remarketing. Los parámetros UTM se capturan en el momento del registro y se almacenan en la base de datos — no a través de cookies persistentes.

Global Privacy Control (GPC) / Do Not Track (DNT): AquiCargo no vende datos personales ni realiza publicidad comportamental. Las señales GPC y DNT reflejan una preferencia que ya es nuestra política predeterminada: no compartimos datos con fines comerciales.

Dependiendo de su jurisdicción, puede tener los siguientes derechos respecto a sus datos:

• Acceso: Solicitar una copia de los datos que tenemos sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos (en la medida en que no entre en conflicto con obligaciones regulatorias de mantenimiento de registros).
• Supresión: Solicitar la eliminación de sus datos. Los registros de auditoría de cumplimiento, KYB, aceptaciones legales y registros de circunvención no pueden eliminarse conforme a 31 CFR §501.601 y §515.572. Los datos de identidad en otros registros se anonimizarán donde sea técnicamente posible.
• Portabilidad: Solicitar sus datos en formato legible por máquina (JSON/CSV).
• Oposición: Oponerse al tratamiento basado en interés legítimo en circunstancias específicas.
• Apelación de decisiones automatizadas: Ver §6.2 para el proceso de apelación KYB y mensajes bloqueados.

Para ejercer cualquier derecho: [email protected]. Respondemos en un plazo de 30 días. Puede ser necesario verificar su identidad antes de procesar la solicitud.

12.1 Residentes de California — CCPA

La Ley de Privacidad del Consumidor de California (CCPA, Cal. Civ. Code §§1798.100 et seq.) otorga a los residentes de California los siguientes derechos:

• Derecho a saber: Solicitar divulgación de las categorías y datos personales específicos recopilados sobre usted en los últimos 12 meses.
• Derecho a eliminar: Solicitar la eliminación de sus datos personales (sujeto a excepciones regulatorias — ver §8).
• Derecho a corregir: Solicitar la corrección de datos personales inexactos.
• Derecho a opt-out de la venta: AquiCargo no vende datos personales. Este derecho está satisfecho por nuestra política predeterminada.
• Derecho a no discriminación: No negaremos servicios ni aplicaremos precios diferentes por ejercer derechos CCPA.
• Categorías de datos recopilados (12 meses anteriores): Identificadores (nombre, email, IP), datos empresariales (EIN, NIT, documentos KYB), datos de transacciones, comunicaciones cifradas, datos de seguridad (logs de acceso).

Para ejercer derechos CCPA: [email protected]. Respuesta en 45 días (prorrogable 45 días adicionales con aviso previo).

12.2 Residentes de Florida — FDBR

La Ley Digital de Derechos de Florida (Florida Digital Bill of Rights, SB 262, efectiva 1 de julio de 2024) otorga a los residentes de Florida los siguientes derechos respecto a datos personales procesados por controladores que alcanzan los umbrales aplicables:

• Acceso y portabilidad: Solicitar copia de sus datos en formato portátil.
• Corrección: Solicitar corrección de inexactitudes en sus datos personales.
• Eliminación: Solicitar eliminación de datos (sujeto a excepciones regulatorias).
• Opt-out de publicidad dirigida: AquiCargo no realiza publicidad dirigida basada en datos personales.
• Opt-out de venta de datos: AquiCargo no vende datos personales.
• Opt-out de perfilado con efectos legales significativos: El cribado KYB y de sanciones tiene efectos sobre el acceso a la plataforma. Ver §6.2 para el proceso de apelación.

Para ejercer derechos FDBR: [email protected]. Respuesta en 45 días.

AquiCargo es una plataforma exclusivamente B2B diseñada para entidades comerciales registradas y sus representantes autorizados. El uso de la plataforma requiere:

• Ser una entidad empresarial legalmente constituida (LLC, corporación, MiPYME, cooperativa, ONG), o
• Ser un representante autorizado de dicha entidad, mayor de 18 años.

AquiCargo no recopila intencionalmente información personal de menores de 13 años. La plataforma no está dirigida a consumidores individuales ni a menores. Si tenemos conocimiento de que hemos recopilado inadvertidamente datos de un menor de 13 años, eliminaremos dicha información de inmediato.

Si considera que hemos recopilado datos de un menor: [email protected]

En caso de una brecha de seguridad que afecte datos personales, AquiCargo seguirá el siguiente protocolo:

1. Contención: En un plazo de 4 horas desde la confirmación, se contendrá el incidente y se restringirá el acceso no autorizado.
2. Evaluación: Determinación del alcance, datos afectados e individuos involucrados.
3. Notificación a usuarios: En un plazo de 72 horas desde la confirmación, notificaremos a los usuarios afectados con descripción del incidente, categorías y volumen aproximado de datos afectados, medidas adoptadas, y recomendaciones para usuarios afectados.
4. Notificación regulatoria: A la FTC, fiscales generales estatales aplicables y, si procede, a OFAC/BIS, según lo requerido por ley.
5. Documentación: Conservación de toda la documentación del incidente conforme al Protocolo de Respuesta a Incidentes (Doc #40) por el período de retención aplicable.

Esta Política de Privacidad se rige por las leyes del Estado de Florida, EE.UU., sin atender a sus disposiciones sobre conflicto de leyes. Para reclamaciones relacionadas con el tratamiento de datos, la jurisdicción exclusiva son los tribunales de los condados de Hillsborough o Pinellas, Florida, o el Tribunal de Distrito de EE.UU. para el Distrito Medio de Florida, o arbitraje vinculante bajo las Reglas de Arbitraje Comercial de la AAA, conforme a los Acuerdos de Plataforma §23.

Esta Política es complementaria a los Acuerdos de Plataforma AquiCargo (§19 — Privacidad y Datos). En caso de conflicto entre esta Política y los Acuerdos de Plataforma, prevalecerán los Acuerdos de Plataforma en materias relacionadas con obligaciones contractuales entre las partes.

Idioma rector: El texto en español es el idioma rector de esta Política. La versión en inglés es referencia únicamente.

AquiCargo puede actualizar esta Política periódicamente. Los cambios materiales se notificarán a los usuarios registrados por correo electrónico con un mínimo de 30 días de antelación. Los cambios no materiales (correcciones tipográficas, aclaraciones que no amplíen derechos ni obligaciones) pueden publicarse sin aviso previo.

La versión vigente siempre estará disponible en esta URL. La fecha de entrada en vigor aparece en el encabezado del documento. El historial de versiones está disponible previa solicitud a [email protected].