Esta es una traducción. En caso de discrepancia, prevalece la versión en inglés .

Política de privacidad

Última actualización: 16 de octubre de 2025

1. INTRODUCCIÓN

Nauta Technologies, Inc. se compromete a proteger su privacidad y sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando usted utiliza nuestros servicios de gestión logística y de cadena de suministro, incluidos nuestros servicios de software como servicio (“SaaS”).

2. DEFINICIONES

Para mayor claridad y para el cumplimiento de las leyes de protección de datos aplicables en el mundo, incluidas, entre otras, el Reglamento General de Protección de Datos (GDPR), la California Consumer Privacy Act (CCPA) y diversas normas nacionales y locales de privacidad de datos en los territorios donde operan Nauta, sus Clientes y los Clientes de sus Clientes:

a) Leyes de Protección de Datos Aplicables”: Todas las leyes y reglamentos relativos al tratamiento de Datos Personales y a la privacidad aplicables a Nauta, a sus Clientes y a los Clientes de sus Clientes, incluidos, sin limitación: la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA). El Reglamento General de Protección de Datos (GDPR) y las normas locales de aplicación de los Estados miembros de la UE. Las leyes locales de privacidad de datos en territorios de América Latina y en otras jurisdicciones donde Nauta o sus Clientes traten datos. Otras leyes internacionales y locales de protección de datos aplicables en las jurisdicciones donde Nauta, sus Clientes o los Clientes de sus Clientes operen o traten datos.

b) “Responsable del tratamiento”: Conforme al GDPR: la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y los medios del tratamiento de datos personales; conforme a la CCPA/CPRA: un “business” que determina los fines y los medios del tratamiento de la información personal de los consumidores. Conforme a otras leyes de protección de datos aplicables: la entidad que determina los fines y los medios del tratamiento de datos personales, según la defina la legislación pertinente.

c) “Datos de la Compañía”: Cualquier dato o información electrónica proporcionada por un Cliente a Nauta, o tratada por Nauta en relación con los Servicios. Esto incluye, entre otros, los datos que Nauta recopila, almacena, transfiere, trata, divulga o maneja de otro modo. Los Datos de la Compañía son de titularidad del Cliente y Nauta los utiliza únicamente en relación con los Servicios y de conformidad con las instrucciones documentadas del Cliente. Los Datos de la Compañía deben gestionarse de conformidad con las Leyes de Protección de Datos Aplicables.

d) “Titular de los Datos”: La persona física identificada o identificable a quien se refieren los Datos Personales. En el contexto de los servicios de Nauta, esto se refiere normalmente a las personas cuyos datos son tratados por los Clientes.

e) “Cadena de Suministro de Datos”: El flujo de datos desde los Clientes de los Clientes, a través de los Clientes, hasta Nauta para su tratamiento. Esta cadena refleja la naturaleza de varios niveles del tratamiento de datos en el modelo de negocio de Nauta.

f) “Cliente”: Cualquier entidad que contrata directamente con Nauta para usar los servicios de Nauta para el tratamiento de datos. Normalmente se trata, entre otras, de importadores, exportadores, empresas de logística, agentes de carga u otras entidades del sector de la cadena de suministro.

g) “Cliente del Cliente”: se refiere a los clientes de un Cliente. Normalmente son los responsables originales de los Datos Personales tratados a través de los servicios de Nauta. Pueden incluir, entre otros, embarcadores, consignatarios u otras partes que intervienen en operaciones logísticas.

h) “Nauta”: Se refiere a Nauta Technologies, Inc., el proveedor de servicios de inteligencia artificial y tecnología para el sector logístico.

i) “Territorio Operativo”: Cualquier ubicación geográfica o jurisdicción donde Nauta presta sus servicios, donde operan los Clientes, o donde se encuentran los Clientes de los Clientes y se tratan sus datos. Esto puede incluir, entre otros, los Estados Unidos, los Estados miembros de la Unión Europea y países de América Latina y de otras regiones.

j) “Encargado del tratamiento”: Una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento. En el contexto de los servicios de Nauta, los Clientes son normalmente encargados del tratamiento, y Nauta es un subencargado del tratamiento.

k) ""Datos Personales”: Cualquier información relativa a una persona física identificada o identificable (‘titular de los datos’); una persona física identificable es aquella que puede identificarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

l)“Tratamiento”: Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

m) “Subencargado del tratamiento”: Una entidad contratada por un Encargado del tratamiento para ayudar a cumplir las obligaciones de tratamiento de datos por cuenta del Responsable del tratamiento. En el contexto de los servicios de Nauta, Nauta puede actuar como Subencargado del tratamiento cuando trata Datos Personales por cuenta de sus Clientes (que actúan como Encargados del tratamiento), quienes a su vez tratan datos por cuenta de sus Clientes de los Clientes (que actúan como Responsables del tratamiento)

3. DISTINCIÓN ENTRE DATOS DE LA COMPAÑÍA Y DATOS PERSONALES

Esta Política de Privacidad se refiere principalmente al tratamiento de Datos Personales según los definen las Leyes de Protección de Datos Aplicables. Nauta, actuando como Encargado del tratamiento o como Subencargado del tratamiento, maneja los Datos de la Compañía proporcionados por los Clientes o por los Clientes de los Clientes en el curso de la prestación de sus servicios de inteligencia artificial y tecnología para el sector logístico.

3.1 TRATAMIENTO DE LOS DATOS DE LA COMPAÑÍA

Los Datos de la Compañía, en la medida en que no contengan Datos Personales, por lo general no están sujetos a leyes de protección de datos como el GDPR. No obstante, Nauta aplica medidas de seguridad adecuadas a todos los datos, según se describe en nuestros Términos de Servicio y en los acuerdos de tratamiento de datos aplicables.

3.2 DATOS PERSONALES DENTRO DE LOS DATOS DE LA COMPAÑÍA

Cuando los Datos de la Compañía incluyen Datos Personales (por ejemplo, información sobre empleados individuales, clientes u otros Titulares de los Datos asociados a los Clientes de los Clientes), dichos Datos Personales se tratan de conformidad con esta Política de Privacidad y con las Leyes de Protección de Datos Aplicables en todos los Territorios Operativos.

3.3 CADENA DE SUMINISTRO DE DATOS

La Cadena de Suministro de Datos en el modelo de Nauta puede variar según Nauta actúe como Encargado del tratamiento o como Subencargado del tratamiento:

a) Cuando Nauta actúa como Encargado del tratamiento: i) Los Clientes de los Clientes (Responsables del tratamiento) proporcionan datos directamente a Nauta para su tratamiento. ii) Los Clientes de los Clientes son responsables de asegurarse de que cuentan con los derechos y consentimientos necesarios para permitir el tratamiento de Datos Personales por parte de Nauta. iii) Nauta es directamente responsable de cumplir las Leyes de Protección de Datos Aplicables en sus actividades de tratamiento.

b) Cuando Nauta actúa como Subencargado del tratamiento: i) El flujo de datos normalmente va de los Clientes de los Clientes (Responsables del tratamiento), a través de los Clientes (Encargados del tratamiento), hasta Nauta (Subencargado del tratamiento). ii) Los Clientes de los Clientes son responsables de asegurarse de que cuentan con los derechos y consentimientos necesarios para permitir el tratamiento de Datos Personales por parte de los Clientes y, por extensión, de Nauta. iii) Los Clientes, como Encargados del tratamiento directos de los datos de los Clientes de los Clientes, son responsables de asegurarse de que cuentan con los derechos y permisos necesarios para proporcionar a Nauta cualquier Dato Personal incluido en sus Datos de la Compañía. Deben asegurarse de que dichos datos se hayan recopilado y tratado de conformidad con las Leyes de Protección de Datos Aplicables en todos los Territorios Operativos pertinentes antes de compartirlos con Nauta. iv) Nauta, como Subencargado del tratamiento, se apoya en las garantías de sus Clientes respecto de la recopilación y el tratamiento lícitos de los datos, pero también implementa sus propias salvaguardas y medidas de cumplimiento.

3.4 FLUJOS DE DATOS ENTRE JURISDICCIONES

Dada la naturaleza global de las operaciones logísticas, los flujos de datos pueden cruzar varias jurisdicciones. Nauta se compromete a mantener el cumplimiento de las Leyes de Protección de Datos Aplicables en todos los Territorios Operativos que intervienen en la Cadena de Suministro de Datos, con independencia de su función como Encargado del tratamiento o Subencargado del tratamiento.

3.5 RESPONSABILIDADES DE NAUTA

Ya actúe como Encargado del tratamiento o como Subencargado del tratamiento, Nauta implementa medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, cumple las instrucciones de los Responsables del tratamiento (ya sean los Clientes de los Clientes o los Clientes, según corresponda) y ayuda a cumplir las obligaciones de protección de datos conforme a las Leyes de Protección de Datos Aplicables.

4. TRATAMIENTO DE DATOS

4.1 Tipos de Datos Personales tratados

Nauta, actuando como encargado del tratamiento o subencargado del tratamiento en la Cadena de Suministro de Datos, puede tratar las siguientes categorías de Datos Personales:

a) Información de identidad y de contacto: nombres, direcciones, direcciones de correo electrónico, números de teléfono, números de identificación emitidos por el gobierno.

b) Información profesional: cargos, afiliaciones empresariales, direcciones comerciales.

c) Datos logísticos: datos del remitente y del destinatario, contenido de los envíos, declaraciones aduaneras, números de seguimiento.

d) Información financiera: datos de pago, información de cuentas bancarias, calificaciones crediticias.

e) Datos técnicos: direcciones IP, datos de inicio de sesión, tipos y versiones de navegador, configuración y ubicación de la zona horaria, tipos y versiones de complementos del navegador, sistemas operativos y plataformas, y otra tecnología de los dispositivos utilizados para acceder a nuestros servicios.

f) Datos de uso: información sobre cómo se utilizan nuestros servicios, herramientas de inteligencia artificial y plataformas.

g) Datos de marketing y comunicaciones: preferencias para recibir marketing de nuestra parte y de terceros, y preferencias de comunicación.

4.2 Finalidades del tratamiento

Nauta trata Datos Personales para las siguientes finalidades:

Los Datos de la Compañía, incluidos los datos obtenidos a través de API e integraciones de terceros, se tratan únicamente para prestar y optimizar nuestros servicios. Estos datos se utilizan exclusivamente para prestar servicios de gestión logística y de cadena de suministro, incluida la visibilidad operativa, la optimización de procesos y el análisis de negocio específico de cada Cliente.

a) Prestación del servicio y ejecución del contrato:

b) Cumplimiento legal y regulatorio:

c) Intereses legítimos del negocio:

d) Marketing y comunicaciones:

4.2.1 Uso de plataformas de terceros e integraciones de API

Nauta puede acceder a plataformas y API de terceros, como herramientas de productividad y comunicación, únicamente para apoyar funciones específicas solicitadas por el usuario o para habilitar flujos operativos internos. Cualquier integración de este tipo, incluidas las realizadas con proveedores como Google Workspace, tiene un alcance limitado, se utiliza exclusivamente para la funcionalidad interna y cumple los términos aplicables del proveedor, incluidas las restricciones de uso de datos. Nauta no utiliza los datos de estas integraciones para entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático, ni comparte dichos datos con herramientas de terceros no relacionadas.

4.3 Bases jurídicas del tratamiento

Nauta trata Datos Personales sobre las siguientes bases jurídicas, según nuestra función como Encargado del tratamiento o Subencargado del tratamiento:

a) Ejecución del contrato: tratamiento necesario para cumplir obligaciones contractuales o para tomar medidas a petición del Titular de los Datos antes de celebrar un contrato.

b) Obligación legal: tratamiento exigido por la ley, incluida la conservación de registros con fines fiscales o el cumplimiento de la normativa aduanera.

c) Intereses legítimos: tratamiento basado en los intereses legítimos de negocio de Nauta, de nuestros Clientes o de los Clientes de los Clientes, siempre que esos intereses no prevalezcan sobre los derechos y libertades de los titulares de los datos.

d) Consentimiento: cuando se exija, tratamiento basado en el consentimiento explícito obtenido de los titulares de los datos individuales.

Cuando actúa como Subencargado del tratamiento, Nauta se apoya en las bases jurídicas establecidas por los Clientes con sus Clientes de los Clientes.

5. DERECHOS DE LOS TITULARES DE LOS DATOS

Nauta, ya actúe como Encargado del tratamiento o como Subencargado del tratamiento en la Cadena de Suministro de Datos, se compromete a apoyar el ejercicio de los derechos de los titulares de los datos conforme a las Leyes de Protección de Datos Aplicables en todos los Territorios Operativos.

Los siguientes derechos pueden estar disponibles para los Titulares de los Datos, según las Leyes de Protección de Datos Aplicables:

a) Derecho de acceso: los Titulares de los Datos pueden tener derecho a solicitar una copia de sus Datos Personales.

b) Derecho de rectificación: los Titulares de los Datos pueden tener derecho a solicitar la corrección de cualquier Dato Personal inexacto o incompleto.

c) Derecho de supresión: en determinadas circunstancias, los Titulares de los Datos pueden tener derecho a solicitar la supresión de sus Datos Personales.

d) Derecho a limitar el tratamiento: en determinadas circunstancias, los Titulares de los Datos pueden tener derecho a solicitar la limitación del Tratamiento de sus Datos Personales.

e) Derecho a la portabilidad de los datos: los Titulares de los Datos pueden tener derecho a solicitar la transferencia de sus Datos Personales a otra organización o directamente a ellos, en determinadas condiciones.

f) Derecho de oposición: los Titulares de los Datos pueden tener derecho a oponerse al Tratamiento de sus Datos Personales con fines de marketing directo o basado en intereses legítimos.

g) Derechos relacionados con la toma de decisiones automatizada: los Titulares de los Datos pueden tener derecho a no ser objeto de decisiones basadas únicamente en el Tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o les afecten de modo similar y significativo.

5.2 Ejercicio de los derechos de los titulares de los datos

Para ejercer cualquiera de estos derechos:

5.2.1 Cuando Nauta actúa como Encargado del tratamiento, los Titulares de los Datos pueden contactarnos directamente en dpo@getnauta.com.

5.2.2 Cuando Nauta actúa como Subencargado del tratamiento, los Clientes de los Clientes y los Titulares de los Datos individuales deben contactar en primer lugar al Cliente (Encargado del tratamiento) con quien tienen una relación directa.

5.2.3 Nauta responderá a las solicitudes dentro de los plazos exigidos por las Leyes de Protección de Datos Aplicables (por ejemplo, un mes conforme al GDPR).

5.2.4 Puede exigirse la verificación de la identidad del Titular de los Datos para garantizar la seguridad y la privacidad de los Datos Personales.

5.3 Limitaciones

Nauta señala que algunos derechos pueden estar limitados según la base jurídica del Tratamiento, la naturaleza de los datos o los requisitos legales. Cualquier limitación de este tipo se comunicará al Titular de los Datos.

5.4 Contacto para los derechos de los titulares de los datos

Para asuntos relativos a los derechos de los Titulares de los Datos, se puede contactar a Nauta en dpo@getnauta.com. Atenderemos las solicitudes directamente cuando actuemos como encargado del tratamiento, y coordinaremos con nuestros Clientes cuando actuemos como subencargado del tratamiento.

6. CATEGORÍAS ESPECIALES DE DATOS Y DATOS DE MENORES

6.1 Categorías especiales de Datos Personales

Nauta, actuando como Encargado del tratamiento o Subencargado del tratamiento en la Cadena de Suministro de Datos, puede tratar categorías especiales de Datos Personales proporcionadas por los Clientes o por los Clientes de los Clientes. Esto puede incluir datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos de salud, o datos relativos a la vida sexual o la orientación sexual de una persona. Dicho tratamiento ocurre solo en circunstancias limitadas:

a) Cuando sea necesario para aplicaciones específicas de inteligencia artificial en logística, como el manejo de determinados tipos de envíos (por ejemplo, suministros médicos) en los que dichos datos se requieran para el despacho aduanero o el cumplimiento normativo.

b) Para ayudar a cumplir obligaciones legales en el ámbito del derecho laboral y de la seguridad social.

c) Para proteger los intereses vitales del Titular de los Datos o de otra persona física cuando el Titular de los Datos esté física o jurídicamente incapacitado para dar su consentimiento.

Cualquier tratamiento de categorías especiales de Datos Personales por parte de Nauta se realiza con medidas de seguridad reforzadas y estrictamente sobre la base de la necesidad de conocer, de conformidad con las Leyes de Protección de Datos Aplicables en todos los Territorios Operativos pertinentes.

6.2 Datos de menores

Los servicios de Nauta no están destinados a ser utilizados por menores de 16 años ni en relación con ellos. Sin embargo, en nuestra función de Encargado del tratamiento o Subencargado del tratamiento, podemos tratar datos relativos a menores como parte de los Datos de la Compañía proporcionados. En tales casos:

a) Cuando actuamos como Encargado del tratamiento, nos aseguramos de que se haya obtenido el consentimiento apropiado de los padres o del tutor para el tratamiento de los datos de menores, según exijan las Leyes de Protección de Datos Aplicables.

b) Cuando actuamos como Subencargado del tratamiento, nos apoyamos en que los Clientes se hayan asegurado de obtener el consentimiento apropiado de los padres o del tutor para el tratamiento de los datos de menores.

c) Implementamos salvaguardas adicionales para proteger la privacidad y la seguridad de cualquier dato relativo a menores que podamos tratar.

d) Si llegamos a saber que hemos tratado Datos Personales de un menor sin el consentimiento apropiado, notificaremos de inmediato al Cliente o al Cliente del Cliente pertinente y tomaremos medidas para eliminar dicha información, salvo que la ley exija conservarla.

Cuando Nauta actúa como Encargado del tratamiento, somos directamente responsables de garantizar el cumplimiento de todas las leyes y reglamentos pertinentes relativos a la recopilación y el tratamiento de datos de menores. Cuando actuamos como Subencargado del tratamiento, los Clientes son responsables de ese cumplimiento antes de compartir dichos datos con Nauta.

7. SEGURIDAD Y PROTECCIÓN DE LOS DATOS

Nauta, ya actúe como Encargado del tratamiento o como Subencargado del tratamiento, implementa y mantiene medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo asociado al tratamiento de Datos Personales. Nuestras medidas de seguridad consideran el estado de la técnica, los costos de implementación y la naturaleza, el alcance, el contexto y las finalidades del tratamiento, así como el riesgo para los derechos y libertades de los Titulares de los Datos.

Nuestras medidas de seguridad de los datos incluyen, entre otras:

a) Cifrado de los datos en tránsito y en reposo

b) Evaluaciones de seguridad y pruebas de penetración periódicas

c) Controles de acceso y mecanismos de autenticación

d) Capacitación del personal en protección de datos y seguridad

e) Planes de respuesta a incidentes y de continuidad del negocio

f) Medidas de seguridad física de nuestras instalaciones

Revisamos y actualizamos periódicamente estas medidas de seguridad para garantizar la confidencialidad, integridad, disponibilidad y resiliencia continuas de nuestros sistemas y servicios de tratamiento en todos los Territorios Operativos.

8. INTERCAMBIO Y DIVULGACIÓN DE DATOS

Nauta puede compartir Datos Personales con las siguientes categorías de destinatarios:

a) Otras entidades del grupo de compañías de Nauta

b) Subcontratistas y proveedores de servicios (por ejemplo, proveedores de servicios de TI, proveedores de almacenamiento en la nube)

c) Socios de transporte y transportistas

d) Autoridades aduaneras y regulatorias

e) Instituciones financieras y procesadores de pago

f) Asesores profesionales (por ejemplo, abogados, auditores)

g) Organismos de aplicación de la ley, tribunales u otras autoridades públicas cuando la ley lo exija

Compartimos datos solo en la medida necesaria para prestar nuestros servicios, cumplir obligaciones legales o perseguir intereses legítimos del negocio. Cuando contratamos a encargados o subencargados del tratamiento que son terceros, celebramos acuerdos de tratamiento de datos que les exigen tratar los Datos Personales solo siguiendo nuestras instrucciones y de conformidad con las Leyes de Protección de Datos Aplicables.

9. TRANSFERENCIAS INTERNACIONALES DE DATOS

Dada la naturaleza global de nuestras operaciones, Nauta puede transferir Datos Personales entre Territorios Operativos, incluidos países fuera de las jurisdicciones donde los datos se recopilaron originalmente. Para mayor claridad y para el cumplimiento de las leyes de protección de datos aplicables en el mundo, incluidas, entre otras, el Reglamento General de Protección de Datos (GDPR), la California Consumer Privacy Act (CCPA) y varias otras Leyes de Protección de Datos Aplicables, garantizamos un grado similar de protección implementando al menos una de las siguientes salvaguardas:

a) Solo transferimos Datos Personales a países que las autoridades regulatorias pertinentes consideren que proporcionan un nivel adecuado de protección de los datos personales.

b) Podemos utilizar contratos específicos aprobados por las autoridades regulatorias pertinentes que otorgan a los Datos Personales la misma protección que tienen en su jurisdicción de origen.

c) Respecto de proveedores con sede en determinados países, podemos transferir datos si forman parte de marcos o mecanismos reconocidos que garantizan una protección de datos conforme a las Leyes de Protección de Datos Aplicables.

Hemos implementado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo que implican dichas transferencias, con independencia de nuestra función como Encargado del tratamiento o Subencargado del tratamiento.

10. COOKIES Y TECNOLOGÍAS SIMILARES

Nauta utiliza cookies y tecnologías de seguimiento similares para mejorar la experiencia del usuario y recopilar información sobre cómo se utilizan nuestro sitio web y nuestros servicios. Clasificamos nuestras cookies de la siguiente manera:

a) Cookies estrictamente necesarias: esenciales para el funcionamiento de nuestro sitio web y de nuestros servicios.

b) Cookies analíticas o de rendimiento: nos permiten reconocer y contar el número de visitantes y analizar el uso del sitio web.

c) Cookies de funcionalidad: se utilizan para reconocer a los usuarios cuando regresan a nuestro sitio web.

d) Cookies de segmentación: registran las visitas de los usuarios a nuestro sitio web, las páginas visitadas y los enlaces seguidos.

Podemos permitir que proveedores de servicios terceros coloquen cookies en nuestro sitio web con fines de analítica, publicidad y funcionalidad. Estos proveedores están sujetos a sus propias políticas de privacidad.

Los usuarios pueden configurar sus navegadores para rechazar todas o algunas cookies del navegador, o para que les avisen cuando los sitios web instalen o accedan a cookies. Sin embargo, si los usuarios desactivan o rechazan las cookies, algunas partes de nuestro sitio web pueden volverse inaccesibles o no funcionar correctamente.

11. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o por razones legales, operativas o regulatorias. Cuando hagamos cambios sustanciales, notificaremos a los usuarios a través de nuestro sitio web o mediante una comunicación directa. Animamos a los usuarios a revisar esta política periódicamente para mantenerse informados sobre cómo protegemos sus Datos Personales en nuestros Territorios Operativos.

La fecha de la última actualización se indicará con claridad al comienzo de la política. Al continuar usando nuestros servicios después de que los cambios entren en vigor, los usuarios aceptan quedar obligados por la política revisada.

12. ACCESO Y USO DE LA API

Nauta proporciona acceso a su interfaz de programación de aplicaciones (API) como parte de los Servicios. La API está alojada por Nauta y se accede a ella a través de los Servicios. El uso de la API está sujeto a esta Política de Privacidad y a nuestros Términos de Servicio. La API y su funcionalidad solo están disponibles a través de los Servicios y no por separado. Los usuarios no pueden acceder a la API ni usarla, ni intentar acceder a ella o usarla, por separado de los Servicios.

13. DECLARACIONES Y GARANTÍAS DE LA COMPAÑÍA

Nuestros Clientes y los Clientes de los Clientes (según corresponda) declaran, garantizan y se obligan a que:

a) Poseen los derechos y consentimientos necesarios para otorgar a Nauta los derechos establecidos en nuestro Acuerdo respecto de los Datos de la Compañía.

b) Ni los Datos de la Compañía ni el uso de cualesquiera Datos de la Compañía infringen, se apropian indebidamente ni violan derecho alguno de ningún usuario o tercero.

c) Todos los Datos de la Compañía se han recopilado, almacenado, transferido, tratado, divulgado y manejado de otro modo de conformidad con todas las Leyes de Protección de Datos Aplicables en los Territorios Operativos pertinentes.

Los Clientes y los Clientes de los Clientes se asegurarán de tener una base jurídica válida para tratar Datos Personales, incluida la obtención de cualquier consentimiento necesario de los Titulares de los Datos, y proporcionarán a los Titulares de los Datos toda la información necesaria sobre el tratamiento de sus Datos Personales, de conformidad con las Leyes de Protección de Datos Aplicables.

14. DATOS ANALÍTICOS DE NAUTA

Nauta puede monitorear, recopilar, usar y almacenar estadísticas anónimas y agregadas relativas al uso de los Servicios y/o a cualesquiera personas o entidades que interactúen con los Servicios (en conjunto, “Datos Analíticos de Nauta”), siempre que dichos Datos Analíticos de Nauta no incluyan Datos Personales ni permitan la reidentificación de ninguna persona.

15. INFORMACIÓN DE CONTACTO

Para consultas relacionadas con la privacidad, contacte a nuestro Delegado de Protección de Datos:

Correo electrónico: dpo@getnauta.com

Para consultas generales sobre nuestras prácticas de privacidad o para ejercer sus derechos de protección de datos, contacte:

Correo electrónico: dpo@getnauta.com

X16. LEY APLICABLE

Esta Política de Privacidad se regirá e interpretará de conformidad con las leyes del Estado de Nueva York aplicables a los acuerdos celebrados y que deban ejecutarse íntegramente dentro del Estado de Nueva York, sin recurrir a sus normas sobre conflicto de leyes. Sin embargo, esta elección de ley no deja sin efecto los derechos de protección de datos de los Titulares de los Datos conforme a las Leyes de Protección de Datos Aplicables en sus respectivos Territorios Operativos.

Al utilizar nuestros servicios, usted reconoce que ha leído y comprendido esta Política de Privacidad. Cuando nos apoyemos en su consentimiento para tratar sus Datos Personales, solicitaremos dicho consentimiento por separado y de forma explícita, de conformidad con las Leyes de Protección de Datos Aplicables.