Addenda internacionales del Aviso de Privacidad

¿Qué addenda te aplica?

• Si estás en España o la Unión Europea → aplica el Addendum RGPD (sección 1)
• Si estás en Argentina → aplica el Addendum Ley 24.240 + Ley 25.326 (sección 2)
• Si estás en Colombia, Perú, Chile, Guatemala, República Dominicana o EE.UU. → consulta la referencia regulatoria por país (sección 3)

1. Addendum RGPD para visitantes desde España

1.1 Marco normativo aplicable

Cuando los datos personales del titular son recabados o tratados desde el territorio de la Unión Europea (típicamente, España), se aplica el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), en adición al marco mexicano descrito en las cláusulas 1-17 del Aviso de Privacidad principal.

1.2 Responsable del tratamiento

• Responsable: Marco Antonio Mondragón Ruiz, persona física con actividad empresarial, comercialmente conocido como Eytiry — Artesanía Digital.
• Domicilio: C. Antonio M. Anza 20-Local 12, 2do piso, Centro Urbano Pdte. Juárez, Roma Sur, Cuauhtémoc, 06700, Ciudad de México, México.
• Contacto en materia de privacidad: soporte@joyerokit.com con asunto “RGPD”.
• Representante en la Unión Europea (art. 27 RGPD): dado que el tratamiento es ocasional, no a gran escala, y no incluye categorías especiales de datos, el Responsable se acoge a la excepción del art. 27.2.a RGPD y no ha designado representante UE. Esta determinación se revisará si el volumen de tratamiento sobre titulares en la UE supera los 1.000 titulares activos.

1.3 Delegado de Protección de Datos (DPO)

El Responsable no está obligado a designar DPO conforme al art. 37 RGPD por no concurrir ninguno de los supuestos de obligatoriedad: (a) no es autoridad pública, (b) no realiza tratamiento a gran escala de categorías especiales, (c) no efectúa observación sistemática a gran escala. Las consultas en materia de protección de datos se canalizan a través de soporte@joyerokit.com con asunto “RGPD”.

1.4 Base jurídica del tratamiento (art. 6 RGPD)

• Prestación del servicio contratado (cuenta, app interna, suscripción): Art. 6.1.b — ejecución de contrato.
• Cumplimiento de obligaciones fiscales y de seguridad: Art. 6.1.c — obligación legal.
• Lead magnet, newsletter, WhatsApp marketing: Art. 6.1.a — consentimiento expreso, libre, específico, informado. El consentimiento puede retirarse en cualquier momento sin afectar la licitud del tratamiento previo (art. 7.3 RGPD).
• Telemetría agregada anonimizada, antifraude (Vercel BotID): Art. 6.1.f — interés legítimo.
• Visualización de precios públicos de metales: Sin tratamiento de datos personales identificables del visitante.

1.5 Derechos del titular bajo RGPD

Además de los derechos ARCO descritos en la cláusula 6 del aviso principal, los titulares en la UE tienen:

• Derecho de acceso (art. 15)
• Derecho de rectificación (art. 16)
• Derecho de supresión / “derecho al olvido” (art. 17)
• Derecho a la limitación del tratamiento (art. 18)
• Derecho a la portabilidad de los datos (art. 20)
• Derecho de oposición (art. 21)
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos (art. 22) — el Responsable confirma que no toma decisiones automatizadas que produzcan tales efectos (cf. cláusula 13 del aviso principal).
• Derecho a presentar una reclamación ante la AEPD: www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid. Plazo de respuesta del Responsable: un (1) mes desde la recepción de la solicitud completa, prorrogable dos (2) meses adicionales (art. 12.3 RGPD).

1.6 Transferencia internacional de datos a Estados Unidos

Los datos personales del titular son transferidos a Estados Unidos a través de los proveedores listados en la cláusula 5 del aviso principal (Supabase, Vercel, Stripe, Resend, Anthropic, OpenAI). Estados Unidos no tiene una decisión de adecuación general vigente; el Responsable se ampara en los siguientes mecanismos del Capítulo V RGPD:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914) suscritas con cada proveedor que las ofrece estándar en sus términos comerciales para clientes europeos.
• Adhesión al EU-U.S. Data Privacy Framework (DPF) cuando el proveedor está certificado (verificable en dataprivacyframework.gov).

El titular puede solicitar copia de las salvaguardas aplicables al correo soporte@joyerokit.com.

1.7 Plazo de conservación

Aplican los plazos de la cláusula 11 del aviso principal con la siguiente precisión RGPD: una vez extinguida la finalidad, los datos se bloquean (acceso restringido a fines de defensa frente a reclamaciones) durante el plazo de prescripción de las acciones derivadas del tratamiento (cuatro años en general bajo derecho español), tras lo cual se suprimen definitivamente.

1.8 Cookies y marketing directo en visitantes desde la UE

Para visitantes detectados desde la UE, JoyeroKit muestra un banner de cookies RGPD-compliant distinto del banner LFPDPPP mexicano (ver cláusula 8 del aviso principal). El banner respeta el principio de consentimiento previo y granular (art. 7 RGPD + art. 22.2 LSSI-CE) ofreciendo opciones equivalentes para “Aceptar”, “Rechazar” y “Configurar”. El consentimiento se almacena y puede revocarse desde /legal/cookies.

2. Addendum para usuarios y visitantes desde Argentina

2.1 Información al consumidor (Ley 24.240)

En cumplimiento del art. 4 de la Ley 24.240 de Defensa del Consumidor y de las Resoluciones de la Secretaría de Comercio, JoyeroKit informa de manera cierta, clara, gratuita y detallada que:

• Proveedor del servicio: Marco Antonio Mondragón Ruiz, comercialmente conocido como Eytiry — Artesanía Digital.
• Domicilio: C. Antonio M. Anza 20-Local 12, 2do piso, Centro Urbano Pdte. Juárez, Roma Sur, Cuauhtémoc, 06700, Ciudad de México, México.
• Contacto: soporte@joyerokit.com — respuesta máxima 5 días hábiles.
• Naturaleza del servicio: plataforma de software como servicio (SaaS) para joyeros artesanos. No comercializa metales, no presta servicios financieros, no opera como casa de cambio.
• Naturaleza de los precios públicos: los precios de oro y plata mostrados en /precios-oro-plata/ar y demás páginas públicas son referenciales, derivados de fuentes internacionales (LBMA, COMEX, metals.dev) y tipos de cambio públicos. No constituyen oferta de venta en los términos del art. 7 Ley 24.240. Antes de cualquier transacción, el usuario debe confirmar precios con su proveedor local.

2.2 Protección de datos personales (Ley 25.326)

Para titulares con domicilio en Argentina, aplica la Ley 25.326 de Protección de los Datos Personales y la Disposición 60-E/2016 de la AAIP. Los derechos de acceso, rectificación, actualización y supresión del titular se ejercen mediante el procedimiento ARCO descrito en la cláusula 6 del aviso principal dentro del plazo de 10 días corridos (art. 14 Ley 25.326). Autoridad de control: Agencia de Acceso a la Información Pública (AAIP) — www.argentina.gob.ar/aaip.

2.3 Reclamos de consumo

Reclamos formales sobre el servicio de JoyeroKit pueden presentarse ante la Dirección Nacional de Defensa del Consumidor — www.argentina.gob.ar/defensadelconsumidor. El plazo de prescripción de las acciones derivadas de la Ley 24.240 es de tres (3) años (art. 50).

2.4 Prohibición de cláusulas abusivas

Las cláusulas de los Términos y Condiciones que limiten responsabilidad del Responsable se aplican únicamente en la medida permitida por el art. 37 de la Ley 24.240 y por la Ley 26.361. Ninguna cláusula puede privar al consumidor argentino de los derechos irrenunciables que la legislación de consumo le reconoce.

3. Otros países hispanohablantes — referencia regulatoria

Para visitantes y usuarios desde los siguientes países, además del marco mexicano (cláusulas 1-17 del aviso principal), el titular puede ejercer los derechos de protección de datos y consumo previstos en la legislación local. JoyeroKit atiende todas las solicitudes a través del procedimiento ARCO (/legal/arco) o por correo a soporte@joyerokit.com con respuesta dentro del plazo más corto que resulte aplicable.

• Colombia: Ley 1581/2012 (privacidad) · Ley 1480/2011 (consumo) · Autoridad: SIC
• Perú: Ley 29733 (privacidad) · Ley 29571 (consumo) · Autoridad: INDECOPI
• Chile: Ley 19.628 (privacidad) · Ley 19.496 (consumo) · Autoridad: SERNAC
• Guatemala: Constitución art. 31 + Ley de Acceso a la Información · Decreto 6-2003 (consumo) · Autoridad: DIACO
• República Dominicana: Ley 172-13 (privacidad) · Ley 358-05 (consumo) · Autoridad: Pro Consumidor
• EE.UU.: Marco federal sectorial (FTC Act §5, COPPA) + leyes estatales (CCPA/CPRA en California) · Autoridad: FTC

Para reclamos formales que no puedan resolverse mediante contacto directo con el Responsable, el titular puede acudir a la autoridad correspondiente de su país. JoyeroKit colabora con cualquier autoridad competente que lo requiera por vía oficial.

← Volver al Aviso de Privacidad principal