Política de Privacidad

Esta es una traducción de la versión original en inglés, proporcionada para su conveniencia. En caso de discrepancia, prevalecerá la versión en inglés.

Fecha de entrada en vigor: 15 de febrero de 2026. Última actualización: 24 de septiembre de 2026.

1. Introducción y alcance

ICM Desk (“nosotros”, “nuestro” o “nos”) es una plataforma basada en la nube actualmente de propiedad de ACFC Global y operada por esta (la “Entidad Operadora”). Las referencias a “ICM Desk”, “nosotros”, “nuestro” o “nos” en esta Política de Privacidad se refieren a la Entidad Operadora y a cualquier entidad sucesora o afiliada que pueda asumir la propiedad u operación de la plataforma en el futuro. La plataforma está diseñada para despachos de abogados de inmigración, consultorías de inmigración, departamentos de recursos humanos, agencias de reubicación y empresas de movilidad global (cada una, una “Empresa”). Nuestra plataforma ofrece herramientas para la gestión de casos de inmigración, la preparación de documentos asistida por inteligencia artificial, el seguimiento del estado de casos a través de la Case Status API del Servicio de Ciudadanía e Inmigración de los Estados Unidos (U.S. Citizenship and Immigration Services – “USCIS”), la comunicación con clientes y servicios relacionados (en conjunto, los “Servicios”).

Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos la información personal en relación con nuestros Servicios. Se aplica a las siguientes categorías de personas:

Usuarios de la Empresa: Empleados, contratistas o representantes autorizados de las Empresas que acceden al Portal de la Empresa para gestionar casos y utilizar nuestras herramientas.
Clientes Finales: Personas cuyos asuntos migratorios son gestionados por una Empresa a través de nuestra plataforma, incluidas aquellas que acceden directamente al Portal del Cliente.
Visitantes del sitio web: Personas que visitan nuestro sitio web en https://www.acfcglobal.com/ o http://icmdesk.com/.

Al acceder a nuestra plataforma o utilizarla en cualquier calidad, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si usted es un Usuario de la Empresa y dicha empresa le otorgó acceso a nuestra plataforma, usted declara además que tiene la facultad de obligar a su Empresa a los términos aquí descritos.

2. Nuestro rol: responsable del tratamiento y encargado del tratamiento

ICM Desk opera bajo un modelo de doble rol, según el tipo de datos de que se trate:

Como responsable del tratamiento: Actuamos como responsable del tratamiento respecto de la información que recopilamos directamente de las Empresas y de los Usuarios de la Empresa en relación con el registro de cuentas, la facturación, la administración de la plataforma y nuestras propias operaciones comerciales. Determinamos los fines y los medios del tratamiento de estos datos.

Como encargado del tratamiento: Actuamos como encargado del tratamiento por cuenta de las Empresas respecto de los datos personales de los Clientes Finales que las Empresas ingresan, cargan o gestionan a través de nuestra plataforma. En esta calidad, las Empresas son las responsables del tratamiento y determinan los fines y los medios del tratamiento de los datos de sus clientes. Tratamos los datos de los Clientes Finales exclusivamente de conformidad con nuestros acuerdos con la Empresa respectiva y con la legislación aplicable.

Si usted es un Cliente Final, su Empresa es el principal punto de contacto para cualquier consulta sobre cómo se trata su información personal. Le recomendamos revisar la política de privacidad y los acuerdos de servicio propios de su Empresa. No obstante, también puede comunicarse directamente con nosotros según se describe en la Sección 17 de esta política.

3. Reconocimiento y consentimiento del Cliente Final

Para acceder al Portal del Cliente, los Clientes Finales deben revisar y aceptar esta Política de Privacidad y los Términos de Uso aplicables antes de acceder a la plataforma o utilizarla. Al aceptar estos términos, usted otorga su consentimiento directo e informado para la recopilación, el uso y el tratamiento de su información personal según se describe en esta Política de Privacidad.

Esta aceptación directa establece una base independiente para el tratamiento de su información personal por parte de ICM Desk, de manera adicional y sin perjuicio de cualquier consentimiento o autorización que su Empresa haya obtenido de usted. Asimismo, garantiza que usted esté informado sobre cómo se tratan sus datos dentro de la plataforma, con independencia de las prácticas de privacidad propias de su Empresa.

Si usted no está de acuerdo con esta Política de Privacidad, no debe acceder al Portal del Cliente ni utilizarlo, y debe comunicarse con su Empresa para acordar alternativas para la gestión de su asunto migratorio.

4. Información que recopilamos

Los tipos de información personal que recopilamos dependen de su rol y de la forma en que interactúa con nuestra plataforma.

4.1 Información recopilada de las Empresas y de los Usuarios de la Empresa

Información de la cuenta y comercial: Nombre de la Empresa, domicilio comercial, direcciones de correo electrónico corporativas, números de teléfono, números de identificación tributaria e información de facturación.
Credenciales de usuario: Nombres, direcciones de correo electrónico, roles y credenciales de autenticación de los Usuarios de la Empresa autorizados.
Datos de uso de la plataforma: Actividad de inicio de sesión, uso de funcionalidades, direcciones IP, información del navegador y del dispositivo, y registros de interacción.
Registros de comunicaciones: Registros de solicitudes de soporte, correspondencia y comunicaciones con nuestro equipo.

4.2 Información recopilada de los Clientes Finales o sobre ellos

Las Empresas y los Clientes Finales pueden ingresar o cargar los siguientes tipos de información a través de nuestra plataforma en relación con la gestión de casos de inmigración:

Información de identificación personal: Nombre completo, fecha de nacimiento, nacionalidad, género, número de Seguro Social (Social Security Number), número de registro de extranjero (Alien Registration Number o A-Number) y otros números de identificación emitidos por autoridades gubernamentales.
Números de recibo de USCIS: Números de recibo de casos (por ejemplo, con prefijos EAC, WAC, LIN, SRC, IOE u otros formatos) emitidos por USCIS. Los números de recibo se clasifican como Información de Identificación Personal (PII, por sus siglas en inglés) y se recopilan tanto de las Empresas como de los Clientes Finales para permitir consultas automatizadas del estado de los casos a través de la USCIS Case Status API. Consulte la Sección 5.2 para obtener detalles sobre cómo se utilizan los números de recibo.
Información de contacto: Direcciones de correo electrónico, números de teléfono, direcciones postales y otros datos de contacto.
Documentos cargados: Pasaportes, documentos de identidad, certificados académicos, registros laborales, historias clínicas, registros financieros y otra documentación de respaldo. Estos documentos pueden contener información personal sensible.
Información familiar y de dependientes: Información sobre cónyuges, hijos, padres y otros dependientes relevante para las solicitudes migratorias, la cual puede incluir información sobre menores de 18 años de edad.
Información financiera: Ingresos, detalles laborales, activos financieros y otros datos económicos relevantes para las solicitudes migratorias.
Datos de casos de inmigración: Historiales de casos, tipos de peticiones, fechas de presentación, actualizaciones de estado, notas de abogados/consultores y otra información relacionada con procedimientos migratorios.
Datos de uso del Portal del Cliente: Direcciones IP, información del navegador y del dispositivo, actividad de inicio de sesión y datos de interacción de los Clientes Finales que acceden al Portal del Cliente.

4.3 Información recopilada automáticamente

Cuando usted visita nuestro sitio web o utiliza nuestra plataforma, podemos recopilar automáticamente información técnica, incluidas direcciones IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo, URL de referencia, páginas visitadas, tiempo de permanencia en las páginas y datos de secuencia de clics (clickstream). Esta información se recopila mediante cookies y tecnologías de seguimiento similares, según se describe en la Sección 12.

4.4 Información enviada a través del sitio web de ACFC Global

Cuando usted se comunica con nosotros mediante el formulario de nuestro sitio web en https://www.acfcglobal.com/, recopilamos:

Datos del formulario de contacto: su nombre, dirección de correo electrónico, nombre de la empresa (opcional), su mensaje y el idioma en el que utilizó el sitio web.
Datos para la prevención de abusos: para proteger el formulario contra el spam y el abuso automatizado, nuestros servidores generan, en el momento en que usted envía el formulario, un hash criptográfico unidireccional y con sal (salted) a partir de su dirección IP. Su dirección IP en sí no se almacena. El hash se utiliza únicamente para limitar la cantidad de mensajes que pueden enviarse en un período corto y se elimina automáticamente después de 7 días.

Utilizamos los datos del formulario de contacto exclusivamente para leer y responder su mensaje. No los vendemos ni los utilizamos con fines de marketing sin su consentimiento. Los mensajes se eliminan automáticamente 24 meses después de su recepción, salvo que se requiera un período mayor para cumplir una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones legales. Los datos del formulario de contacto se almacenan con nuestros proveedores de base de datos en la nube y de alojamiento, que actúan como nuestros proveedores de servicios.

5. Cómo utilizamos su información

5.1 Fines generales

Prestación del servicio: Para proporcionar, mantener y mejorar nuestra plataforma y nuestros Servicios, incluidas las herramientas de gestión de casos de inmigración, preparación de documentos, seguimiento de casos y comunicación con clientes.
Gestión de cuentas: Para crear y gestionar las cuentas de las Empresas, autenticar a los usuarios, procesar la facturación y los pagos, y brindar atención al cliente.
Mejora de la plataforma: Para analizar patrones de uso y comentarios con el fin de mejorar nuestros Servicios, desarrollar nuevas funcionalidades y optimizar la experiencia del usuario.
Seguridad y prevención del fraude: Para detectar, prevenir y responder a incidentes de seguridad, fraudes y problemas técnicos.
Cumplimiento legal: Para cumplir con las leyes, reglamentos, procesos judiciales y requerimientos gubernamentales aplicables.
Comunicaciones: Para enviar notificaciones y actualizaciones relacionadas con el servicio y, con su consentimiento, comunicaciones de marketing. Usted puede darse de baja de las comunicaciones de marketing en cualquier momento.

5.2 Uso de los números de recibo de USCIS y de la Case Status API

Nuestra plataforma se integra con la USCIS Case Status API para ofrecer un seguimiento automatizado del estado de los casos de inmigración. En relación con esta funcionalidad:

Los números de recibo se recopilan directamente de las Empresas (a través del Portal de la Empresa) y/o de los Clientes Finales (a través del Portal del Cliente) con el único fin de consultar la USCIS Case Status API para obtener información actualizada sobre el estado de los casos.
Cuando se ingresa un número de recibo, nuestra plataforma lo transmite a USCIS a través de la Case Status API para obtener el estado actual del caso de inmigración asociado.
Los resultados del estado del caso devueltos por USCIS se muestran dentro de la plataforma a la Empresa y/o al Cliente Final asociados a dicho caso, y pueden almacenarse para mantener el historial del caso y permitir notificaciones de cambios de estado.
Los números de recibo se tratan como Información de Identificación Personal (PII) y están sujetos a todas las medidas de seguridad y protección de datos descritas en esta Política de Privacidad.
Los números de recibo no se utilizan para ningún fin distinto de la consulta del estado de los casos a través de la USCIS Case Status API y de las funciones de gestión de casos relacionadas dentro de la plataforma. No se venden, no se comparten con fines de marketing ni se divulgan a terceros no autorizados.

5.3 Herramientas y marcos asistidos por inteligencia artificial

Nuestra plataforma incorpora herramientas y marcos asistidos por inteligencia artificial (IA) que respaldan diversas funcionalidades, incluidas, entre otras, la preparación de documentos, la generación de contenido, el análisis de datos y otras funciones diseñadas para aumentar la eficiencia de los flujos de trabajo relacionados con inmigración. Estas capacidades asistidas por IA forman parte integral de los Servicios y pueden ser utilizadas por las Empresas en relación con los datos proporcionados por las Empresas y los Clientes Finales.

Para ofrecer estas capacidades, nuestra plataforma puede utilizar uno o más proveedores externos de servicios de inteligencia artificial. La selección y el uso de proveedores de IA pueden cambiar con el tiempo a medida que mejoramos nuestros Servicios.

Los proveedores externos de IA contratados por ICM Desk operan conforme a sus propios términos de servicio, acuerdos de tratamiento de datos y políticas de privacidad, que rigen la forma en que tratan los datos recibidos en relación con las solicitudes a sus API. ICM Desk selecciona a los proveedores de IA en función de sus estándares de protección de datos públicamente disponibles y de sus compromisos contractuales en materia de tratamiento de datos. No obstante, las prácticas específicas de tratamiento de datos de cada proveedor de IA, incluidas, entre otras, las prácticas de conservación, uso y seguridad de los datos, se rigen por los términos y políticas propios de dicho proveedor.

Se recomienda a las Empresas revisar los términos y políticas de los proveedores de IA utilizados por la plataforma. Existe una lista actualizada de proveedores de IA disponible a solicitud. Si una Empresa determina que los términos de algún proveedor de IA son incompatibles con sus propias obligaciones, políticas o con los requisitos de sus clientes, la Empresa deberá comunicarse con nosotros para analizar las opciones disponibles, que pueden incluir limitar el uso de ciertas funcionalidades asistidas por IA o dejar de utilizar la plataforma para los asuntos afectados. La Empresa es responsable de realizar esta determinación y de informar a sus Clientes Finales según corresponda.

ICM Desk no utiliza la información personal tratada mediante funcionalidades asistidas por IA para ningún fin distinto de la prestación de los Servicios solicitados. No proporcionamos, por iniciativa propia, información personal a los proveedores de IA con el fin de entrenar, desarrollar o mejorar sus modelos. Todo tratamiento de datos realizado por los proveedores de IA en relación con nuestras solicitudes a sus API se rige exclusivamente por los términos acordados entre ICM Desk y el proveedor de IA respectivo.

6. Base jurídica del tratamiento

Tratamos la información personal con base en los siguientes fundamentos jurídicos, según corresponda conforme a las leyes de las jurisdicciones pertinentes:

Necesidad contractual: Para cumplir nuestras obligaciones en virtud de nuestros acuerdos de servicio con las Empresas y para prestar los Servicios.
Interés legítimo: Para la seguridad de la plataforma, la prevención del fraude, la mejora del servicio y nuestras operaciones comerciales, siempre que sobre dichos intereses no prevalezcan los derechos del titular de los datos.
Obligación legal: Para cumplir con las leyes, reglamentos y procesos judiciales aplicables, incluidos los requisitos impuestos por USCIS y otras agencias gubernamentales.
Consentimiento: Para las comunicaciones de marketing, ciertas cookies y tecnologías de seguimiento, y cualquier tratamiento no cubierto por otras bases jurídicas. Usted puede retirar su consentimiento en cualquier momento.

Cuando actuamos como encargado del tratamiento por cuenta de una Empresa, la Empresa es responsable de establecer la base jurídica adecuada para el tratamiento de los datos de los Clientes Finales. En virtud de nuestros acuerdos, las Empresas están obligadas a obtener todos los consentimientos y autorizaciones necesarios de sus clientes antes de ingresar sus datos en nuestra plataforma. Además, los Clientes Finales otorgan su propio consentimiento directo al aceptar esta Política de Privacidad y los Términos de Uso aplicables antes de acceder al Portal del Cliente, según se describe en la Sección 3.

7. Intercambio de información y terceros

No vendemos información personal. Podemos compartir información con las siguientes categorías de destinatarios:

Proveedores de servicios: Contratamos a proveedores de servicios externos que prestan servicios en nuestro nombre, incluidos el alojamiento en la nube y el almacenamiento de datos, el procesamiento de pagos, el envío de correos electrónicos, la analítica y las herramientas de atención al cliente. Estos proveedores están obligados contractualmente a proteger la información personal y a utilizarla únicamente para los fines para los cuales fue divulgada.

Proveedores de inteligencia artificial: Los datos personales pueden ser tratados por proveedores externos de servicios de IA en relación con las herramientas y marcos asistidos por IA descritos en la Sección 5.3. Estos proveedores operan conforme a sus propios términos de servicio y compromisos de tratamiento de datos. Para obtener más información sobre cómo los proveedores de IA tratan los datos, consulte la Sección 5.3.

USCIS (Case Status API): Los números de recibo se transmiten a USCIS a través de la Case Status API para obtener información sobre el estado de los casos de inmigración. Este intercambio de datos se rige por los términos de servicio de USCIS y por la normativa federal aplicable.

Empresas (respecto de los datos de los Clientes Finales): La información de los Clientes Finales es accesible para la Empresa que gestiona el caso de inmigración respectivo a través del Portal de la Empresa, dado que la Empresa es la responsable del tratamiento de dicha información.

Herramientas de analítica y marketing: Podemos utilizar servicios de analítica (como Google Analytics) y herramientas de marketing para analizar el uso de la plataforma y enviar comunicaciones relevantes. Estos servicios pueden recopilar y tratar información de acuerdo con sus propias políticas de privacidad.

Requisitos legales: Podemos divulgar información si así lo exige la ley, una orden judicial, una citación (subpoena) o un requerimiento gubernamental, o si consideramos que la divulgación es necesaria para proteger nuestros derechos, la seguridad de nuestros usuarios o el interés público.

Transferencias empresariales: En relación con una fusión, adquisición, reorganización o venta de activos, la información personal puede transferirse a la entidad adquirente o sucesora. Notificaremos a las partes afectadas sobre cualquier transferencia de este tipo.

8. Almacenamiento y seguridad de los datos

Ubicación del almacenamiento: Los datos se almacenan mediante servicios de bases de datos en la nube, lo que puede implicar su almacenamiento en centros de datos ubicados en los Estados Unidos y en otras ubicaciones geográficas. Implementamos las salvaguardas adecuadas para cualquier transferencia transfronteriza de datos, según lo exija la legislación aplicable.

Medidas de seguridad: Implementamos medidas de seguridad técnicas y organizativas conformes con los estándares de la industria para proteger la información personal contra el acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen el cifrado en tránsito y en reposo, controles de acceso, evaluaciones periódicas de seguridad y procedimientos de respuesta a incidentes. No obstante, ningún método de almacenamiento electrónico ni de transmisión por internet es completamente seguro, y no podemos garantizar una seguridad absoluta.

Conservación de los datos: Conservamos la información personal durante el tiempo que sea necesario para prestar nuestros Servicios, cumplir obligaciones legales, resolver controversias y hacer cumplir nuestros acuerdos. En el caso de los datos de las cuentas de las Empresas, conservamos la información durante la vigencia de la relación de servicio y por un período razonable posterior. En el caso de los datos de los Clientes Finales tratados por cuenta de las Empresas, los plazos de conservación se determinan conforme a las instrucciones de la Empresa y a la legislación aplicable. Dada la naturaleza de los procesos migratorios, que pueden extenderse durante varios años, los datos pueden conservarse por períodos prolongados mientras los casos permanezcan activos o pendientes. Usted puede solicitar la eliminación de sus datos en cualquier momento, sujeto a los requisitos legales de conservación y a nuestras obligaciones frente a la Empresa correspondiente.

9. Sus derechos de privacidad

Según su jurisdicción, usted puede tener los siguientes derechos respecto de su información personal:

Acceso: Usted puede solicitar la confirmación de si tratamos su información personal y obtener una copia de dicha información.

Rectificación: Usted puede solicitar la rectificación de información personal inexacta o incompleta.

Eliminación: Usted puede solicitar la eliminación de su información personal, sujeto a los requisitos legales de conservación.

Portabilidad de los datos: Usted puede solicitar una copia de su información personal en un formato estructurado, de uso común y de lectura mecánica.

Limitación del tratamiento: Usted puede solicitar que limitemos la forma en que tratamos su información personal en determinadas circunstancias.

Oposición: Usted puede oponerse al tratamiento de su información personal basado en intereses legítimos.

Retiro del consentimiento: Cuando el tratamiento se base en el consentimiento, usted puede retirarlo en cualquier momento. El retiro no afecta la licitud del tratamiento realizado con anterioridad a dicho retiro.

Si usted es un Cliente Final cuyos datos son tratados por cuenta de una Empresa, le solicitamos dirigir sus solicitudes, en primer lugar, a su Empresa, ya que esta es la responsable del tratamiento de su información. También puede comunicarse directamente con nosotros, y coordinaremos con la Empresa correspondiente para atender su solicitud.

Para ejercer sus derechos, comuníquese con nosotros a [email protected]. Responderemos a las solicitudes verificadas dentro de los plazos exigidos por la legislación aplicable.

10. Disposiciones específicas por jurisdicción

10.1 Estados Unidos

ICM Desk es operada por una entidad con sede en los Estados Unidos. Nuestro tratamiento de la información personal cumple con las leyes federales y estatales de privacidad de los Estados Unidos que resulten aplicables.

California (CCPA/CPRA): Si usted es residente de California, tiene derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act) y de la Ley de Derechos de Privacidad de California (California Privacy Rights Act), incluidos el derecho a saber qué información personal recopilamos, el derecho a eliminar su información, el derecho a excluirse de la venta o el intercambio de su información (no vendemos información personal) y el derecho a no ser discriminado por ejercer sus derechos de privacidad. Para ejercer estos derechos, comuníquese con nosotros a [email protected]

10.2 Espacio Económico Europeo y Reino Unido (GDPR/UK GDPR)

Si usted se encuentra en el EEE o en el Reino Unido, tiene derechos en virtud del Reglamento General de Protección de Datos (General Data Protection Regulation), incluidos los derechos descritos en la Sección 9. También tiene derecho a presentar una reclamación ante su autoridad de control local. Cuando la información personal se transfiera fuera del EEE o del Reino Unido, procuramos garantizar que existan salvaguardas adecuadas de conformidad con los requisitos de protección de datos aplicables.

10.3 Brasil (LGPD)

Si usted se encuentra en Brasil, su información personal se trata de conformidad con la Lei Geral de Proteção de Dados (Ley General de Protección de Datos de Brasil – LGPD). Usted tiene los derechos descritos en la Sección 9, así como el derecho a solicitar información sobre las entidades públicas y privadas con las que se han compartido sus datos. Puede presentar reclamaciones ante la Autoridade Nacional de Proteção de Dados (Autoridad Nacional de Protección de Datos – ANPD).

10.4 Otras jurisdicciones

Si usted se encuentra en una jurisdicción con leyes específicas de protección de datos no mencionadas anteriormente, cumpliremos con los requisitos aplicables de dichas leyes en la medida en que se apliquen a nuestro tratamiento de su información personal. Comuníquese con nosotros si tiene preguntas sobre sus derechos específicos.

11. Menores de edad y privacidad de los niños

Nuestra plataforma no está dirigida a personas menores de 18 años de edad. No obstante, las solicitudes migratorias con frecuencia requieren información sobre dependientes menores de edad/solicitantes derivados. Cuando una Empresa o un Cliente Final proporciona información sobre un menor de edad:

La Empresa o el Cliente Final que proporciona dicha información declara y garantiza que es el padre, la madre, el tutor legal o el representante autorizado del menor, y que ha obtenido todos los consentimientos necesarios para la recopilación y el tratamiento de la información personal del menor.
Nos reservamos el derecho de solicitar, en cualquier momento, la verificación de dicha facultad y la prueba de los consentimientos requeridos.
Si no podemos verificar dicha facultad o si los consentimientos requeridos no se proporcionan cuando se soliciten, podemos suspender o dar por terminados los servicios relacionados con las solicitudes que involucren la información del menor.
Los padres y tutores legales conservan todos los derechos respecto de la información personal de sus hijos y pueden comunicarse con nosotros o con la Empresa correspondiente para acceder a dicha información, rectificarla o solicitar su eliminación.

12. Cookies y tecnologías de seguimiento

Nuestra plataforma y nuestro sitio web utilizan cookies y tecnologías de seguimiento similares para mejorar su experiencia, analizar el uso y respaldar nuestras operaciones. Las categorías de cookies que utilizamos incluyen:

Cookies esenciales: Necesarias para el funcionamiento, la autenticación y la seguridad de la plataforma. No pueden desactivarse.
Cookies analíticas: Se utilizan para comprender cómo interactúan los usuarios con nuestra plataforma y para mejorar nuestros Servicios.
Cookies de marketing: Se utilizan para enviar comunicaciones relevantes y medir la eficacia de las campañas. Requieren su consentimiento.

En el sitio web de ACFC Global, las cookies analíticas y de marketing (como las establecidas por Google Analytics y Google Tag Manager) están desactivadas de forma predeterminada y solo se activan si usted selecciona “Aceptar analíticas” en nuestro banner de cookies. Usted puede cambiar o retirar su elección en cualquier momento mediante el enlace “Configurar cookies” ubicado en el pie de página del sitio web; si usted las rechaza, también eliminamos las cookies analíticas previamente establecidas en nuestro dominio. También puede gestionar las cookies mediante la configuración de su navegador. La desactivación de ciertas cookies puede afectar el funcionamiento de la plataforma.

13. Transferencias internacionales de datos

Como plataforma con sede en los Estados Unidos que presta servicios a Empresas y Clientes Finales en todo el mundo, la información personal puede transferirse a los Estados Unidos y a otros países donde operan nuestros proveedores de servicios, y ser tratada en ellos. Estos países pueden tener leyes de protección de datos distintas de las de su país de residencia.

Procuramos implementar salvaguardas adecuadas para las transferencias internacionales de datos, incluidos acuerdos de tratamiento de datos y otros mecanismos reconocidos por la legislación aplicable, a fin de contribuir a garantizar un nivel de protección adecuado para la información personal.

14. Notificación de violaciones de datos

En caso de un incidente de seguridad que dé lugar al acceso no autorizado a información personal, o a su divulgación no autorizada, y que represente un riesgo para las personas afectadas, notificaremos a las Empresas afectadas y, cuando la ley lo exija, a las personas afectadas y a las autoridades regulatorias pertinentes dentro de los plazos exigidos por la legislación aplicable (normalmente, dentro de las 72 horas siguientes a que tomemos conocimiento del incidente). Las Empresas son responsables de notificar a sus propios Clientes Finales según lo exijan sus obligaciones como responsables del tratamiento.

15. Obligaciones de la Empresa

Las Empresas que utilizan nuestra plataforma reconocen y aceptan las siguientes obligaciones en materia de datos personales:

Mantener su propia política de privacidad que describa con exactitud sus prácticas de recopilación y tratamiento de datos, incluido el uso de ICM Desk como proveedor de servicios.
Obtener todos los consentimientos y autorizaciones necesarios de sus Clientes Finales antes de ingresar información personal en la plataforma, incluido el consentimiento expreso para el tratamiento de datos sensibles y de información sobre menores de edad.
Asegurarse de que su uso de la plataforma cumpla con todas las leyes de protección de datos aplicables en su jurisdicción.
Revisar los términos y políticas de los proveedores de servicios externos utilizados por la plataforma, incluidos los proveedores de IA, y determinar si dichos términos son compatibles con las obligaciones propias de la Empresa y con los requisitos de sus clientes.
Notificarnos sin demora cualquier solicitud de titulares de los datos recibida de Clientes Finales cuya atención requiera nuestra asistencia.
No utilizar la plataforma para tratar información personal con fines distintos de los descritos en su acuerdo con nosotros y en su propia política de privacidad.

Si bien ICM Desk adopta medidas para proteger la información personal, incluida la exigencia del consentimiento directo de los Clientes Finales al acceder al Portal del Cliente (véase la Sección 3), las Empresas siguen siendo las principales responsables, en su calidad de responsables del tratamiento, de garantizar la licitud del tratamiento de los datos de sus Clientes Finales. ICM Desk no será responsable por el incumplimiento de una Empresa de sus obligaciones como responsable del tratamiento, incluido, entre otros, el no obtener los consentimientos requeridos, no proporcionar avisos de privacidad adecuados o no cumplir con las leyes de protección de datos aplicables.

16. Limitación de responsabilidad

En la máxima medida permitida por la legislación aplicable, la responsabilidad de ICM Desk en relación con el tratamiento de información personal se limita a las obligaciones expresamente descritas en esta Política de Privacidad y en nuestros acuerdos de servicio con las Empresas. ICM Desk no será responsable por daños, pérdidas o reclamaciones derivados de:

El incumplimiento por parte de una Empresa de sus obligaciones como responsable del tratamiento, incluido el no obtener los consentimientos adecuados de los Clientes Finales o no proporcionar los avisos de privacidad apropiados.
Las prácticas de tratamiento de datos de los proveedores de servicios externos, incluidos los proveedores de IA, en la medida en que dichas prácticas se rijan por sus propios términos de servicio y políticas de privacidad.
El acceso no autorizado a información personal o su divulgación no autorizada como consecuencia de que una Empresa no haya mantenido una seguridad adecuada de sus propias credenciales de cuenta o sistemas.
La decisión de un Cliente Final de proporcionar información personal a través del Portal del Cliente después de haber aceptado esta Política de Privacidad y los Términos de Uso aplicables.

17. Información de contacto

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos de privacidad o informar inquietudes en materia de privacidad, comuníquese con nosotros a:

Correo electrónico: [email protected]

Sitio web: https://www.acfcglobal.com/ o http://icmdesk.com/

Le solicitamos incluir “Privacy Policy Inquiry” (Consulta sobre la Política de Privacidad) en el asunto, junto con su nombre completo. Si su consulta se relaciona con la ley de protección de datos de una jurisdicción específica (por ejemplo, CCPA, GDPR, LGPD), indíquelo en el asunto para que podamos dirigir su solicitud de manera adecuada.

Para los Clientes Finales: Recomendamos comunicarse primero con su Empresa respecto de las consultas sobre privacidad, ya que esta es la responsable del tratamiento de su información. Si no logra resolver su inquietud con su Empresa, puede comunicarse directamente con nosotros.

18. Actualizaciones de la política

Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios en nuestras prácticas, en los requisitos legales o en la oferta de servicios. Notificaremos a las Empresas los cambios sustanciales por correo electrónico o mediante notificaciones en la plataforma, y actualizaremos la fecha de “Última actualización” que figura al inicio de esta política. Las Empresas son responsables de informar a sus Clientes Finales sobre cualquier cambio que afecte el tratamiento de los datos de los Clientes Finales. Es posible que se solicite a los Clientes Finales que acceden al Portal del Cliente revisar y aceptar los términos actualizados antes de continuar utilizando la plataforma.

19. Ley aplicable

Esta Política de Privacidad se rige por las leyes de los Estados Unidos y del estado en el que esté constituida la Entidad Operadora, sin considerar los principios sobre conflicto de leyes.

*.*.*.*.*