Política de privacidad

1. Identidad y contacto del responsable

1. Responsable del tratamiento: International Automobile Authority LLC, una compañía de responsabilidad limitada en Florida, que opera bajo la marca IAA Permit Translation.
2. Dirección registrada: 2125 Biscayne Boulevard, Ste 204 #20167, Miami, Florida 33137, EE.UU.
3. Contacto de privacidad: privacy@iaapermittranslation.com.
4. Contacto general: hello@iaapermittranslation.com.

1.1 Representante en la UE / Reino Unido y Delegado de Protección de Datos — situación actual

IAPT ha evaluado sus obligaciones bajo el RGPD Art. 27 (representante en la UE) y Art. 37 (Delegado de Protección de Datos). Dada la escala limitada de procesamiento actual, IAPT ha concluido que no se requiere en este momento ni un representante designado en la UE/Reino Unido ni un DPO obligatorio. IAPT volverá a evaluar y asignará estos roles si la escala, el alcance o la naturaleza de su procesamiento cambian de manera significativa. Para cualquier cuestión relacionada con protección de datos, contacte a privacy@iaapermittranslation.com.

2. Categorías de datos personales que recopilamos

1. Datos de identidad y contacto: nombre completo, fecha de nacimiento, sexo, país de nacimiento, país de residencia, correo electrónico, número de teléfono (WhatsApp preferido), dirección de envío.
2. Datos de verificación de identidad: fotografía de su licencia nacional de conducir (anverso y reverso); fotografía del pasaporte o identificación gubernamental (cuando se solicita); selfie tipo pasaporte; firma electrónica.
3. Datos de pedidos y transacciones: productos adquiridos, formato (solo digital o impreso + digital), vigencia, idioma, clases de vehículos, método de pago utilizado (los datos de tarjeta son procesados por Stripe y nunca se almacenan en nuestros sistemas).
4. Datos técnicos y del dispositivo: dirección IP, identificadores de dispositivos, tipo de navegador, sistema operativo, URLs de referencia, identificadores de cookies.
5. Datos de comunicaciones: registros de email, chat en vivo y tickets de soporte (incluyendo transcripciones de las interacciones con nuestro agente de soporte AI "Sam").

3. Fuentes de datos personales

1. Directamente de usted en el proceso de compra y durante el cumplimiento del pedido (campos listados en § 2).
2. De su dispositivo y navegadores mediante cookies y tecnologías similares (consulte nuestra Política de Cookies).
3. Del procesador de pagos Stripe (indicadores de éxito de transacción, señales de fraude, notificaciones de contracargos).
4. De las empresas de transporte (eventos de seguimiento).

4. Finalidades del tratamiento y bases legales (RGPD art. 6)

• Ejecución del contrato (procesamiento de su pedido; producción, entrega y reemplazo de su IAA-DLT) — RGPD art. 6(1)(b); LGPD art. 7(V).
• Verificación de identidad y prevención de fraude (incluyendo procesamiento biométrico automatizado — vea § 11) — obligación legal e intereses legítimos (art. 6(1)(c), (f)); consentimiento explícito para el procesamiento biométrico bajo art. 9(2)(a).
• Registros fiscales y reportes financieros — obligación legal (art. 6(1)(c)); reglas fiscales de EE.UU. y Florida.
• Revisión de sanciones (Stripe Radar + OFAC en la capa de pago) — obligación legal (art. 6(1)(c)); 31 CFR Partes 510/515/542/560 y órdenes relacionadas.
• Solicitudes de soporte — ejecución de contrato e intereses legítimos (art. 6(1)(b), (f)).
• Email marketing (si acepta) — consentimiento (art. 6(1)(a)); LGPD art. 7(I).
• Análisis y píxeles de marketing (Google Analytics, Google Ads, Meta Pixel, Microsoft Ads/Bing UET) — consentimiento donde sea requerido (UE / Reino Unido / Brasil / Quebec / EAU / KSA); exclusión voluntaria donde se permita (California y otros estados de EE.UU.).
• Defensa de reclamos legales y aplicación de nuestros Términos — intereses legítimos (art. 6(1)(f)).

5. Destinatarios y encargados externos

Compartimos datos personales con las siguientes categorías de destinatarios, todos sujetos a compromisos escritos de procesamiento:

1. Stripe, Inc. — procesamiento de pagos (PCI-DSS Nivel 1). Stripe Radar y control OFAC operan en la capa de pagos.
2. Transportistas — FedEx (Express), servicios postales locales (Estándar) y, para ciertas rutas, DHL y UPS.
3. Google LLC — Google Analytics (análisis), Google Ads (medición de conversiones y publicidad), Google Tag Manager (implementación de etiquetas).
4. Meta Platforms, Inc. — Meta Pixel (publicidad y medición de conversiones).
5. Microsoft Corporation — Microsoft Advertising / Bing Ads UET tag (publicidad y conversiones).
6. Klaviyo, Inc. — plataforma de email transacc