Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

City Registered Agent LLC, sociedad de responsabilidad limitada de Nueva York, Estados Unidos, con domicilio en 228 Park Ave S #40708, New York, NY 10003-0103, EE. UU. (y, solo para el servicio de agente registrado en California, City Registered Agent, Inc., en el mismo domicilio) (“City Registered Agent” o “nosotros”), es responsable del tratamiento de sus datos personales cuando usted visita CityRegisteredAgent.com, contrata nuestros servicios de agente registrado y de trámites estatales, usa el portal de clientes o conversa con Andy – Business AI. Contacto de privacidad: [email protected], a la atención de Lonny DiTella, Director.

Este aviso aplica a las personas que se encuentran en México. Dice lo mismo que nuestra Privacy Policy (Política de Privacidad, en inglés), que contiene más detalles; para las personas en México, este aviso en español es el aviso de privacidad.

2. Datos personales que tratamos

• Identificación y contacto: nombre, nombre y tipo de la empresa, domicilio, correo electrónico, teléfono, firma electrónica (con fecha, hora, dirección IP y país de firma) y credenciales de acceso.
• Datos de contactos designados: nombre, cargo, domicilio, correo y teléfono de la persona que usted autorice.
• Datos patrimoniales o financieros: forma de pago, marca de la tarjeta, historial de facturas, pagos y reembolsos. Los números completos de tarjeta y de cuenta bancaria los recibe directamente nuestro procesador de pagos, Stripe; nosotros no los recibimos ni los almacenamos.
• Documentos recibidos por usted: notificaciones judiciales y correspondencia oficial dirigida a su empresa, que pueden contener cualquier tipo de dato.
• Datos de uso y del dispositivo: dirección IP, ubicación aproximada (ciudad, estado o país), navegador, páginas visitadas, actividad en el portal y conversaciones con Andy.
• Datos personales sensibles (biométricos): si elige la verificación de identidad con identificación oficial y fotografía en vivo (selfie), Stripe Identity recaba las imágenes de su identificación y de su rostro y crea mediciones de la geometría facial. Nosotros solo conservamos el resultado (verificado o no), la fecha, el número de referencia y, en su caso, el motivo del rechazo; leemos brevemente el nombre de su identificación para compararlo con el de su cuenta, sin guardarlo. Puede optar en su lugar por una verificación por videollamada con nuestro personal, sin reconocimiento facial.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación con usted):

• actuar como su agente registrado: recibir, digitalizar y entregarle documentos oficiales y notificaciones;
• preparar y presentar los trámites estatales que usted contrate;
• crear y proteger su cuenta, procesar pagos, renovaciones y reembolsos, y emitir facturas;
• enviarle avisos del servicio y responder sus preguntas, incluso mediante Andy;
• verificar su identidad, prevenir fraudes y proteger las cuentas y nuestros sistemas;
• cumplir la ley, incluidas las sanciones de EE. UU., y hacer valer nuestros contratos, incluido el cobro de montos vencidos y la respuesta a contracargos.

Finalidades secundarias (no son necesarias para el servicio; puede negarse):

• medir el uso del sitio con Google Analytics y con los conteos de uso de nuestro proveedor de alojamiento (solo si elige «Accept all» o «Analytics only» en el aviso de cookies);
• medir y personalizar nuestra publicidad en Google, incluido el envío de su correo cifrado de forma irreversible (SHA-256) al completar una inscripción pagada (solo si elige «Accept all»);
• enviarle correos de promoción, solo si usted lo solicita por separado.

Cómo negarse a las finalidades secundarias. Elija «Reject» (Rechazar) o «Analytics only» en el aviso de cookies, o en cualquier momento en “Your Privacy Choices” al pie de cada página; active la señal Global Privacy Control de su navegador; o escríbanos a [email protected]. Negarse no afecta los servicios que contrató.

Inteligencia artificial. Sus mensajes a Andy y la información de su cuenta que Andy utiliza son tratados por nuestra plataforma de alojamiento, Base44, y por los proveedores de inteligencia artificial que esta utiliza, incluido Google (Gemini), conforme a sus propios términos, que pueden permitir a la plataforma usar los datos tratados a través de ella para mejorar sus servicios de inteligencia artificial. No vendemos datos personales para entrenar modelos de inteligencia artificial. El uso de Andy es opcional.

4. Consentimiento

Tratamos sus datos de identificación, contacto y uso con su consentimiento tácito, que se entiende otorgado si, habiendo tenido a su disposición este aviso, no manifiesta su oposición. Sus datos patrimoniales o financieros se tratan con su consentimiento expreso, que otorga al aceptar los términos y realizar el pago. Sus datos biométricos se tratan solo con su consentimiento expreso y por escrito (firma electrónica), mediante las casillas de nuestra página de verificación, que puede negar sin penalización. No se requiere su consentimiento para los tratamientos necesarios para cumplir el contrato que celebró con nosotros ni para cumplir obligaciones legales.

5. Transferencias y remisiones de datos

Sus datos se tratan y almacenan en Estados Unidos. Podemos comunicarlos a:

No vendemos sus datos personales.

6. Derechos ARCO y revocación del consentimiento

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento (derechos ARCO), así como revocar su consentimiento, de forma gratuita. Envíe su solicitud a [email protected] con el asunto “Solicitud ARCO”, indicando:

• su nombre y un correo o domicilio para comunicarle la respuesta;
• la información que nos permita confirmar su identidad o, en su caso, la de su representante y su autorización (no le pediremos la verificación con selfie);
• una descripción clara de los datos y del derecho que desea ejercer; y
• en caso de rectificación, la corrección que solicita y, si es posible, el documento que la respalde.

Le responderemos dentro de los veinte (20) días hábiles siguientes a la recepción de su solicitud y, si procede, la haremos efectiva dentro de los quince (15) días hábiles siguientes a la respuesta. La revocación del consentimiento no tiene efectos retroactivos, y es posible que no podamos seguir prestando los servicios que requieran esos datos.

7. Opciones para limitar el uso o la divulgación

Además de los derechos ARCO, puede limitar el uso o la divulgación de sus datos: (a) mediante “Your Privacy Choices” o la señal Global Privacy Control, para la analítica y la publicidad; (b) dejando sin marcar la segunda casilla de la página de verificación, para el uso propio de Stripe, o eligiendo la verificación por videollamada; (c) no usando a Andy y comunicándose con nosotros por correo; y (d) escribiéndonos a [email protected] para que registremos su solicitud.

8. Cookies y tecnologías similares

Usamos cookies esenciales para mantener su sesión y recordar su elección. Con su consentimiento, usamos cookies de análisis (Google Analytics) y de publicidad (funciones publicitarias de Google Analytics), y los conteos de uso de nuestro proveedor de alojamiento, que guardan un identificador de sesión aleatorio en su navegador. Hasta que usted elija, la etiqueta de Google solo envía señales sin cookies. También usamos Cloudflare Web Analytics, sin cookies, y sistemas de seguridad automatizados, incluso con inteligencia artificial, para detectar bots y ataques. No grabamos sus sesiones. Puede cambiar su elección en cualquier momento en “Your Privacy Choices” al pie de cada página. Más detalles en la Sección 8 de nuestra Privacy Policy.

9. Conservación y seguridad

Conservamos sus datos mientras su servicio esté activo y, después, por los plazos de la Sección 7 de nuestra Privacy Policy: por ejemplo, registros legales, fiscales y de pago hasta siete (7) años; inscripciones no terminadas 24 meses; conversaciones con Andy hasta 24 meses; respaldos cifrados unos 90 días. Stripe elimina, por instrucción nuestra, los datos de verificación que guarda para nosotros treinta (30) días después de terminada la verificación, y nunca después de un año. Protegemos sus datos con medidas administrativas, técnicas y físicas, incluido el cifrado en tránsito y en reposo y el acceso por funciones. Si una vulneración de seguridad afecta de forma significativa sus derechos, se lo informaremos sin demora.

10. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. A nuestros clientes les avisaremos por correo electrónico y en el portal al menos treinta (30) días naturales antes de que el cambio surta efecto. Si un cambio requiere su consentimiento, se lo pediremos antes.

11. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la autoridad competente en México, la Secretaría Anticorrupción y Buen Gobierno. También puede escribirnos primero a [email protected].