Aviso de Derechos de Privacidad Estatales

1. Alcance de este Aviso

Este Aviso complementa nuestra Política de Privacidad (v1.0) y describe los derechos específicos de los residentes de ciertos estados de los Estados Unidos que han promulgado leyes integrales de privacidad del consumidor. Si usted reside en uno de esos estados, este Aviso le aplica además de los derechos generales descritos en la Política de Privacidad.

Estados actualmente cubiertos por este Aviso:

• California — California Consumer Privacy Act (“CCPA”), enmendada por la California Privacy Rights Act (“CPRA”).
• Florida — Florida Digital Bill of Rights (“FDBR”), Fla. Stat. § 501.702 y siguientes.
• Virginia — Virginia Consumer Data Protection Act (“VCDPA”).
• Colorado — Colorado Privacy Act (“CPA”).
• Connecticut — Connecticut Data Privacy Act (“CTDPA”).
• Utah — Utah Consumer Privacy Act (“UCPA”).

Otros estados pueden agregarse a esta lista a medida que promulguen leyes similares. Si su estado no aparece pero cree que su ley local le confiere derechos, escríbanos y evaluaremos su solicitud de buena fe.

1.1 Rol de MEC como plataforma de software

Mi Envío Cuba es una plataforma tecnológica operada por MEC LLC que conecta al Usuario con proveedores independientes de servicios en el corredor Estados Unidos — Cuba (agencias de envío, comerciantes cubanos, transitarias, tiendas externas). Respecto de sus derechos de privacidad estatales:

• MEC actúa como controlador de los datos que recopila y procesa como operador de la Plataforma (información de cuenta, historial de transacciones a nivel de la Plataforma, datos técnicos y de seguridad, datos de cumplimiento regulatorio).
• MEC actúa como procesador o facilitador de los datos que las Agencias, los Comerciantes u otros proveedores gestionan a través de sus propias herramientas (Mi Dashboard, Mi Admin, Mi Restaurante, Mi Cargo). Respecto de esos datos, la Agencia o el Comerciante es el responsable primario.

Sus derechos bajo la ley estatal aplican plenamente frente a MEC en los datos que MEC controla. Cuando su solicitud se refiera a datos bajo el control primario de una Agencia o Comerciante, coordinamos con dicha parte conforme a la Sección 5 de este Aviso.

2. Categorías de información personal que recopilamos

En los últimos 12 meses, MEC ha recopilado las siguientes categorías de información personal, según definidas en la CCPA/CPRA. Para el desglose completo por fuente, propósito y destinatario, consulte la Política de Privacidad (Secciones 2, 3 y 4).

3. Categorías sensibles de información personal (CPRA)

Bajo la CPRA de California, ciertas categorías se consideran información personal sensible. MEC recopila las siguientes categorías sensibles:

• Números de identificación emitidos por el gobierno.
• Información de cuenta de pago (procesada por nuestro procesador externo).
• Información de geolocalización precisa (en Mi Admin y Mi Restaurante, al momento de la entrega).

MEC no utiliza información personal sensible con propósitos distintos a los descritos en la Política de Privacidad. Como residente de California, usted tiene derecho a limitar el uso de su información personal sensible; escríbanos para ejercer este derecho.

4. Sus derechos

Dependiendo de su estado de residencia, usted podrá tener los siguientes derechos:

4.1 Derecho a saber / de acceso

Usted puede solicitar que MEC le informe:

• Las categorías de información personal que hemos recopilado sobre usted.
• Las fuentes de esa información.
• Los propósitos comerciales o de negocio para los que la recopilamos.
• Las categorías de terceros con quienes la hemos compartido.
• Las piezas específicas de información personal que hemos recopilado sobre usted.

4.2 Derecho a eliminar

Usted puede solicitar que MEC elimine información personal que hemos recopilado, sujeto a excepciones aplicables (por ejemplo, retención legal obligatoria, respuesta a solicitudes legales, ejercicio de derechos legales, entre otras).

4.3 Derecho a corregir

Usted puede solicitar que corrijamos información personal inexacta.

4.4 Derecho a portabilidad

Usted puede solicitar que le enviemos su información personal en un formato de uso común y legible por máquina (por ejemplo, JSON, CSV).

4.5 Derecho a optar por no participar en la “venta” o “compartición” de información personal

MEC no vende su información personal en el sentido tradicional. MEC tampoco “comparte” su información personal para publicidad conductual entre sitios (cross-context behavioral advertising).

Si esto cambia, MEC actualizará este Aviso y proporcionará el mecanismo de exclusión requerido por la ley aplicable.

4.6 Derecho a limitar el uso de información sensible (California)

Como residente de California, puede solicitar que limitemos el uso y divulgación de su información personal sensible al necesario para prestar los Servicios que usted solicita.

4.7 Derecho a no discriminación

MEC no discriminará contra usted por ejercer cualquiera de estos derechos. No le negaremos servicios, cobraremos precios diferentes, ni proporcionaremos un nivel de calidad distinto por ejercer sus derechos.

4.8 Derecho a apelar (Virginia, Colorado, Connecticut, Florida)

Si MEC deniega su solicitud, usted tiene el derecho a apelar la decisión escribiéndonos dentro del plazo establecido por la ley aplicable de su estado.

5. Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, escríbanos:

• Correo: support@mienviocuba.com
• Formulario de solicitud dentro de la Aplicación: Ajustes → Privacidad → Solicitud de derechos.

Le pediremos información razonable para verificar su identidad antes de responder, y solo utilizaremos esa información con el propósito de verificar la solicitud.

Plazo de respuesta: típicamente 30 a 45 días desde la recepción de la solicitud verificada. En casos complejos, MEC podrá extender el plazo por un período adicional razonable, previa notificación a usted.

Enrutamiento de solicitudes cuando el dato esté bajo control primario de un tercero. Si su solicitud se refiere a datos que están bajo el control primario de una Agencia o de un Comerciante (por ejemplo, el registro de sus transacciones dentro de una agencia específica, o el historial de compras con un Comerciante particular), MEC podrá dirigir su solicitud a la parte correspondiente. Se lo notificaremos cuando así lo hagamos e indicaremos el canal de contacto de la parte responsable, para que usted pueda continuar ejerciendo sus derechos frente a esa parte.

Agentes autorizados (California): puede designar por escrito a un agente autorizado para presentar solicitudes en su nombre. MEC solicitará prueba de la designación y podrá pedir directamente al consumidor la verificación de identidad.

6. Métricas anuales de solicitudes (CCPA)

MEC publicará anualmente en su sitio web, según corresponda por umbrales de la ley aplicable, las métricas agregadas de solicitudes de derechos recibidas, procesadas, denegadas, y los tiempos promedio de respuesta.

7. Menores

Los Servicios están disponibles solo para personas mayores de 18 años. MEC no recopila conscientemente información personal de menores de 16 años. Si descubrimos haber recopilado información personal de un menor de 16 sin consentimiento parental verificable, la eliminaremos con prontitud.

Bajo la CCPA/CPRA, MEC no vende ni comparte información personal de menores de 16 años.

8. Categorías de terceros con quienes compartimos información

MEC comparte información personal, en la medida necesaria y sujeta a acuerdos contractuales de protección, con las siguientes categorías de destinatarios:

• Proveedores de servicios (procesadores de pago, verificación de identidad, infraestructura en la nube, mensajería, correo).
• Agencias y socios operativos en el flujo de entrega — en su rol de controladores o co-controladores independientes de sus propios datos.
• Comerciantes y vendedores del Marketplace para la ejecución del pedido — igualmente, controladores o co-controladores independientes de sus propios datos.
• Tiendas Externas en Casillero Tienda para ejecutar Compras Asistidas.
• Transportistas Externos en Casillero Envíos para el seguimiento del paquete.
• Autoridades cuando la ley aplicable así lo requiera.

Ver la Política de Privacidad (Sección 4) para el detalle completo.

9. Contacto y consultas

Para preguntas sobre este Aviso, sobre nuestras prácticas de privacidad, o para escalar una solicitud denegada:

• Correo: support@mienviocuba.com
• Teléfono: +1 (786) 519-1709

Residentes de California que consideren que MEC ha violado sus derechos bajo la CCPA/CPRA pueden presentar una queja ante la California Privacy Protection Agency (cppa.ca.gov) o el Fiscal General de California (oag.ca.gov).

Residentes de otros estados: consulte a la oficina de protección al consumidor de su estado.

10. Modificaciones

MEC puede modificar este Aviso en cualquier momento. Los cambios materiales se notifican dentro de la Aplicación y en el sitio web, con al menos 30 días de anticipación cuando la ley lo requiera.

Este Aviso forma parte integrante de los Términos de Servicio (v1.0) y de la Política de Privacidad (v1.0), y se rige por el mismo derecho aplicable y foro descrito en aquellos, sin perjuicio de los derechos que las leyes estatales confieren a sus residentes.