Política de Tratamiento de Datos

Esta política de tratamiento de datos personales (en adelante, la "Política") describe cómo Dealflou, en adelante el "DealFlou" o la "Plataforma", recopila, utiliza, almacena, comparte y protege los datos personales de sus usuarios en el contexto de su operación como dealFlou de deals de M&A en Latinoamérica.

• Argentina: Ley N° 25.326 de Protección de Datos Personales y sus normas complementarias.

• Colombia: Ley Estatutaria 1581 de 2012 y el Decreto 1074 de 2015.

• Chile: Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones.

• Ecuador: Ley Orgánica de Protección de Datos Personales.

• Perú: Ley N° 29733 de Protección de Datos Personales y su Reglamento.

• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

DealFlou se adhiere a los siguientes principios en el tratamiento de datos personales:

• Legalidad: El tratamiento de datos se realizará con base en una finalidad legítima, informada al titular y con su consentimiento cuando sea requerido.

• Finalidad: Los datos personales se recopilarán y tratarán para fines determinados, explícitos y legítimos, y no se extenderán a otros fines incompatibles con los iniciales.

• Proporcionalidad: Se recopilarán solo los datos personales necesarios y adecuados para el cumplimiento de las finalidades.

• Calidad: Los datos personales serán exactos, completos, actualizados y se adoptarán las medidas necesarias para que se supriman o rectifiquen los datos inexactos o incompletos.

• Seguridad: Se implementarán las medidas técnicas, organizativas y administrativas necesarias para proteger los datos personales contra cualquier riesgo de pérdida, acceso no autorizado, destrucción, uso, modificación o divulgación no autorizada.

• Confidencialidad: Se garantizará la confidencialidad de los datos personales, obligándose a guardar reserva sobre los mismos.

Transparencia: Se informará a los titulares sobre la existencia de la Política y la forma de acceder a la misma.

DealFlou puede recopilar los siguientes datos personales de sus usuarios:

• Información de identificación: Nombre completo, documento de identidad, nacionalidad, fecha de nacimiento, dirección, teléfono, correo electrónico.

• Información profesional: Cargo, empresa, experiencia laboral, educación.

• Información financiera: En caso de ser necesario para la evaluación de deals, se podrá solicitar información financiera básica, como ingresos o patrimonio.

• Información de la actividad en la plataforma: Deals visualizados, deals en los que participa, interacciones con otros usuarios, comentarios, preferencias.

• Información técnica: Dirección IP, tipo de navegador, sistema operativo, dispositivo utilizado.

Los datos personales recopilados se utilizarán para las siguientes finalidades:

• Crear y gestionar la cuenta de usuario: Permitir el acceso a la plataforma, gestionar el perfil del usuario y facilitar la participación en deals de M&A.

• Facilitar la interacción entre usuarios: Permitir la comunicación entre compradores, vendedores e intermediarios en el contexto de las transacciones de M&A.

• Evaluar y gestionar deals de M&A: Analizar la información de los deals, poner en contacto a las partes interesadas y facilitar la negociación y cierre de las transacciones.

• Mejorar la plataforma y los servicios: Analizar el uso de la plataforma, identificar áreas de mejora y desarrollar nuevas funcionalidades.

• Enviar comunicaciones: Enviar notificaciones sobre la actividad en la plataforma, actualizaciones, noticias y promociones.

Cumplir con obligaciones legales: Atender requerimientos de autoridades competentes y cumplir con la legislación aplicable.

El tratamiento de datos personales se basa en las siguientes bases legales:

• Consentimiento del titular: Para el tratamiento de datos personales con fines de marketing, envío de comunicaciones comerciales y otras finalidades que requieran el consentimiento expreso del titular.

• Ejecución de un contrato: Para el tratamiento de datos personales necesario para la creación y gestión de la cuenta de usuario, la participación en deals de M&A y la prestación de los servicios dDealFlou.

• Cumplimiento de obligaciones legales: Para el tratamiento de datos personales necesario para cumplir con las obligaciones legales aplicables al DealFlou.

Interés legítimo dDealFlou: Para el tratamiento de datos personales con fines de mejorar la plataforma y los servicios, prevenir fraudes y garantizar la seguridad de la plataforma.

DealFlou podrá transferir datos personales a:

• Terceros proveedores de servicios: Que presten servicios al DealFlou, como procesamiento de pagos, almacenamiento de datos, envío de correos electrónicos, análisis de datos. Se firmarán acuerdos de confidencialidad con estos proveedores para garantizar la protección de los datos personales.

• Autoridades competentes: Cuando sea requerido por ley o por orden judicial.

Compradores o vendedores potenciales: En el contexto de un deal de M&A, se podrán compartir datos personales con las partes interesadas en la transacción, siempre que se cuente con el consentimiento del titular o se encuentre amparado por otra base legal.

Los titulares de datos personales tienen los siguientes derechos:

• Derecho de acceso: Conocer los datos personales que DealFlou trata sobre ellos.

• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.

• Derecho de supresión: Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades para las que fueron recogidos.

• Derecho de oposición: Oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular.1

• Derecho de limitación del tratamiento: Solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias.

• Derecho a la portabilidad de los datos:2 Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.3

Derecho a no ser objeto de decisiones individuales automatizadas: No ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos4 o les afecten significativamente de modo similar.

Los titulares de datos personales podrán ejercer sus derechos enviando una solicitud por escrito al correo electrónico info@dealflou.com. DealFlou responderá a la solicitud en los plazos establecidos por la legislación aplicable.

DealFlou implementará las medidas de seguridad necesarias para proteger los datos personales contra cualquier riesgo de pérdida, acceso no autorizado, destrucción, uso, modificación o divulgación no autorizada. Estas medidas incluyen, entre otras:

• Control de acceso a los datos personales.

• Cifrado de la información.

• Firewalls.

• Sistemas de detección de intrusos.

Políticas de seguridad de la información.

DealFlou conservará los datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos y con las obligaciones legales aplicables.

DealFlou podrá actualizar esta Política periódicamente. Se publicará la versión actualizada en la plataforma y se notificará a los usuarios sobre los cambios realizados.

Para cualquier consulta o duda sobre esta Política, los usuarios pueden contactar al DealFlou a través del correo electrónico info@dealflou.com.

enero 21 de 2025