Política de Privacidad

1. Identidad y contacto del responsable

1. Responsable del tratamiento: International Automobile Authority LLC, una compañía de responsabilidad limitada de Florida, que opera la marca Automobile Driving Association.
2. Dirección registrada: 2125 Biscayne Boulevard, Ste 204 #20167, Miami, Florida 33137, EE. UU.
3. Contacto de privacidad: privacy@automobiledrivingassociation.com.
4. Contacto general: hello@automobiledrivingassociation.com.

1.1 Representante de la UE / Reino Unido y Delegado de Protección de Datos — estado actual

ADA ha evaluado sus obligaciones bajo el RGPD Art. 27 (representante de la UE) y Art. 37 (Delegado de Protección de Datos). Dada la escala limitada actual del tratamiento, ADA ha concluido que por ahora no es necesario designar un representante de la UE/Reino Unido ni un DPD obligatorio. ADA reevaluará y designará estos roles si la escala, alcance o naturaleza del tratamiento cambia de forma significativa. Para cualquier cuestión relacionada con la protección de datos, contacte a privacy@automobiledrivingassociation.com.

2. Categorías de datos personales que recopilamos

1. Datos de identidad y contacto: nombre completo, fecha de nacimiento, sexo, país de nacimiento, país de residencia, correo electrónico, número de teléfono (preferentemente WhatsApp), dirección de envío.
2. Datos de verificación de identidad: fotografía de la licencia de conducir doméstica (anverso y reverso), fotografía del pasaporte o ID gubernamental (donde se recopile), selfie tipo pasaporte, firma electrónica.
3. Datos de pedido y transacción: productos adquiridos, formato (solo digital o impreso + digital), periodo de validez, idioma, clases de vehículo, método de pago (los datos de la tarjeta son procesados por Stripe y nunca almacenados en nuestros sistemas).
4. Datos técnicos y del dispositivo: dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo, URLs de referencia, identificadores de cookies.
5. Datos de comunicaciones: registros de correo electrónico, chat en vivo y tickets de soporte (incluyendo transcripciones de interacciones con nuestro agente de soporte AI "Sam").

3. Fuentes de los datos personales

1. Directamente de usted en el proceso de compra y durante la gestión del pedido (campos listados en § 2).
2. A través de su dispositivo y navegador mediante cookies y tecnologías similares (ver nuestra Política de Cookies).
3. Del procesador de pagos Stripe (indicadores de éxito de transacción, señales de fraude, notificaciones de contracargo).
4. De transportistas de envíos (eventos de rastreo).

4. Finalidades del tratamiento y bases legales (RGPD art. 6)

• Ejecución de contrato (procesamiento de su pedido; producción, entrega y sustitución de su ADA-DLT) — RGPD art. 6(1)(b); LGPD Art. 7(V).
• Verificación de identidad y prevención de fraude (incluye tratamiento biométrico automatizado — ver § 11) — obligación legal e intereses legítimos (Art. 6(1)(c), (f)); consentimiento expreso para procesamiento biométrico bajo Art. 9(2)(a).
• Conservación de registros fiscales e informes financieros — obligación legal (Art. 6(1)(c)); reglas IRS de EE. UU. y de registro de Florida.
• Verificación de sanciones (Stripe Radar + OFAC a nivel de pago) — obligación legal (Art. 6(1)(c)); 31 CFR Partes 510/515/542/560 y órdenes asociadas.
• Solicitudes de soporte — ejecución contractual e intereses legítimos (Art. 6(1)(b), (f)).
• Marketing por correo electrónico (si usted lo autoriza) — consentimiento (Art. 6(1)(a)); LGPD Art. 7(I).
• Análisis y píxeles de marketing (Google Analytics, Google Ads, Meta Pixel, Microsoft Ads / Bing UET) — consentimiento donde se requiera (UE/Reino Unido/Brasil/Quebec/EAU/KSA); opción de exclusión donde se permita (California y otros estados de EE. UU.).
• Defensa de reclamaciones legales y cumplimiento de nuestros Términos — intereses legítimos (Art. 6(1)(f)).

5. Destinatarios y subencargados de terceros

Compartimos datos personales con las siguientes categorías de destinatarios, todos sujetos a compromisos escritos sobre tratamiento de datos:

1. Stripe, Inc. — procesamiento de pagos (PCI-DSS Nivel 1). Stripe Radar y el control de OFAC operan a nivel de pago.
2. Transportistas de envío — FedEx (Express), servicios postales locales (Standard) y, en ciertas rutas, DHL y UPS.
3. Google LLC — Google Analytics (análisis), Google Ads (medición de conversiones y publicidad), Google Tag Manager (implementación de etiquetas).