Aviso de privacidad para Estados Unidos

Última actualización: 2 de octubre de 2026
Revisado por última vez conforme a la ley vigente el: 1 de octubre de 2026

1. Quiénes somos y qué cubre este aviso

1.1 Responsables. Emiten este aviso conjuntamente T&T Consulting Business, LLC y Tudor & Tudor, LLC, sociedades de responsabilidad limitada de Florida, 13575 58th St N, Suite 200, Clearwater, Florida 33760 («T&T», «nosotros»). Las dos sociedades actúan como corresponsables. T&T Consulting Business, LLC contrata, factura y cobra todos nuestros servicios. Nuestras operaciones se dirigen desde Split, Croacia.

1.2 Contacto de privacidad. Dinko Anton Tudor, Managing Member, legal@tudorsgroup.com, teléfono +1 813 384 8490.

1.3 Función de este aviso. Este aviso complementa nuestra Política de privacidad general para las personas que residen en Estados Unidos y prevalece sobre ella donde difieran. Es nuestra política de privacidad a efectos del Cal. Civ. Code §1798.130(a)(5) y del Cal. Code Regs. tit. 11, §7011; nuestro aviso en el momento de la recogida a efectos del Cal. Civ. Code §1798.100(a) y del §7012 de ese reglamento; y nuestro aviso de privacidad a efectos de las demás leyes estatales enumeradas en la sección 12. Los términos definidos tienen el significado del Cal. Civ. Code §1798.140 y de las definiciones estatales equivalentes.

1.4 Contactos profesionales. Solo atendemos a empresas y profesionales. La mayoría de las leyes estatales excluyen a las personas que actúan en un contexto comercial o laboral. California no: desde el 1 de enero de 2023 la CCPA cubre los contactos profesionales y a los candidatos a un empleo. Tratamos a toda persona que se ponga en contacto con nosotros, en cualquier calidad, como titular de los derechos de este aviso.

2. Aviso en el momento de la recogida

2.1 Enlazamos a este aviso en cada punto en que nuestro sitio web recoge información personal, o antes. En resumen:

2.2 No recogeremos otras categorías ni usaremos la información personal para finalidades sustancialmente distintas de las indicadas sin darle antes un nuevo aviso (Cal. Civ. Code §1798.100(a)(1) y (2)).

3. Categorías de información personal (12 meses anteriores)

3.1 La tabla sigue el Cal. Civ. Code §1798.140(v)(1)(A) a (K). Los códigos de finalidad están en la cláusula 4.1 y los de destinatario en la cláusula 4.3.

3.2 Orígenes. Recogemos información personal (a) de usted, mediante nuestros formularios, el asistente del sitio, el correo electrónico, las reservas y las videollamadas; (b) de Stripe, que nos dice si un pago se ha completado; y (c) en los encargos de due diligence, de los documentos que usted nos entrega sobre una contraparte y de las fuentes públicas que se consultan para verificarla: registros mercantiles, listas oficiales de sanciones, registros judiciales y concursales de acceso público y el propio sitio web y los documentos de la contraparte.

3.3 Actividad en el sitio web. No instalamos cookies propias y no usamos rastreadores de publicidad ni de analítica de terceros. Nuestro propio contador de visitas solo guarda totales diarios por página, país, red y fuente de origen, sin cookies, direcciones IP ni identificadores: nuestro servidor suma cada página que sirve a esos totales, y el script que confirma que una persona ha visto la página solo se ejecuta si usted acepta «Analítica». Esos totales son información agregada de consumidores (§1798.140(b)), no información personal. Nuestro proveedor de alojamiento, Cloudflare, trata su dirección IP para servir y proteger el sitio. Nuestro gestor de formularios no guarda registros de peticiones que contengan su dirección IP. En la página de reserva de consultas, cuando usted elige una hora, el formulario de pago de Stripe se carga desde Stripe, que recibe su dirección IP y datos del dispositivo y puede instalar sus propias cookies para prevenir el fraude.

4. Uso y comunicación

4.1 Finalidades. Usamos la información personal solo para las siguientes finalidades empresariales (§1798.140(e)) o para finalidades compatibles con el contexto de la recogida (§1798.100(c); Cal. Code Regs. tit. 11, §7002):

• P1 Recibir, clasificar y contestar su solicitud (commodities, Adriatic, FDA, permisos, OFAC, due diligence, asistente del sitio).
• P2 Prestar el servicio que usted ha contratado.
• P3 Tramitar los pagos, emitir recibos y facturas y gestionar los reembolsos conforme a nuestros Términos.
• P4 Valorar las candidaturas de empleo.
• P5 Enviar mensajes transaccionales, como confirmaciones y recordatorios de reservas.
• P6 Llevar los registros contables, fiscales y contractuales, y formular, ejercer o defender reclamaciones.
• P7 Proteger nuestro sitio web y nuestros sistemas, prevenir el fraude y depurar errores.

No usamos la información personal para publicidad ni para marketing de terceros.

4.2 Sin venta ni intercambio. No vendemos información personal, no la compartimos para publicidad comportamental entre contextos ni la tratamos para publicidad dirigida, y no lo hemos hecho en los 12 meses anteriores. Por eso no mostramos un enlace «Do Not Sell or Share My Personal Information» (Cal. Code Regs. tit. 11, §7013(a)). No tenemos conocimiento efectivo de vender ni compartir información personal de consumidores menores de 16 años (§1798.120(c)). No comunicamos información personal a terceros para su propio marketing directo (Cal. Civ. Code §1798.83).

4.3 Destinatarios con fin empresarial. Cada destinatario está obligado por un contrato escrito que limita el uso de la información a los servicios que nos presta (§1798.100(d); §7051):

Los avisos internos por Telegram no contienen nombres ni el contenido de su solicitud, por lo que no se comunica información personal a Telegram. Los productos de alimentación y bebidas los vende Tudor Adriatic d.o.o. (Split, Croacia), una empresa del grupo, con sus propias condiciones de venta. Cuando usted envía una solicitud de Adriatic, nos indica que la pasemos a Tudor Adriatic d.o.o. para que le conteste y le venda los productos; esta comunicación por indicación suya no es una venta (§1798.140(ad)(2)(A)). Si nuestro negocio se transmite, la información personal puede pasar al adquirente conforme al §1798.140(ad)(2)(C).

4.4 Nuestros propios sistemas y su ubicación. Los envíos se copian de Cloudflare R2 a nuestro propio sistema de gestión de clientes, en un servidor propiedad de T&T en Croacia, accesible solo desde nuestra red interna. Por tanto, la información personal se trata en Estados Unidos y en Croacia, donde también se aplica el RGPD (véase la sección 22 de nuestra Política de privacidad).

4.5 Tratamiento automatizado. Un modelo de lenguaje que funciona en ese servidor (Ollama) asigna a cada solicitud una categoría de una lista cerrada (por ejemplo: solicitud, fuera de ámbito, spam, comercial, prensa o proveedor) y escribe un resumen de una línea para nuestro personal. En las solicitudes de compra de un servicio también señala, citando las palabras de que se trate, las señales de alarma de fraude comercial definidas en nuestro propio protocolo de verificación, cada una con un peso fijo establecido por el protocolo. No toma ninguna decisión sobre usted, no puntúa, acepta, rechaza, ordena ni pone precio a ninguna solicitud, no trata las candidaturas recibidas por Careers y no evalúa aspectos personales suyos. Una persona lee completas todas las solicitudes y candidaturas y toma todas las decisiones. Su información no se usa para entrenar ningún modelo y ningún servicio de IA de terceros la recibe. Por tanto, no es una tecnología de decisión automatizada para una decisión significativa (Cal. Code Regs. tit. 11, §7200 et seq.) ni una elaboración de perfiles con efectos jurídicos o de importancia similar. El asistente del sitio contesta a partir de un conjunto fijo de preguntas, sin ningún modelo de IA.

5. Información personal sensible

5.1 Ninguno de nuestros formularios pide ninguna categoría del §1798.140(ae). La información sensible solo puede llegarnos si usted la incluye en un documento que decida enviar, por ejemplo el pasaporte de un directivo en documentos de due diligence o de constitución de sociedades, un Social Security number usado como número fiscal de un empresario individual, o datos personales en un currículo. Le pedimos que no envíe información sensible que el servicio no requiera y que facilite un EIN en lugar de un Social Security number cuando exista.

5.2 Usamos la información personal sensible que recibimos solo para prestar el servicio que usted ha solicitado y para las demás finalidades permitidas por el Cal. Code Regs. tit. 11, §7027(m). No la usamos para inferir características sobre usted, por lo que, conforme al §1798.121(d) y al §7014(h), no estamos obligados a ofrecer un enlace «Limit the Use of My Sensitive Personal Information». Aun así, atenderemos cualquier solicitud de limitación (cláusula 7.5). Cuando otro estado exija consentimiento previo para los datos sensibles, lo pediremos antes de cualquier uso que vaya más allá del servicio solicitado. Nunca vendemos ni compartimos información personal sensible.

6. Conservación

6.1 Conservamos la información personal solo el tiempo razonablemente necesario y proporcionado a la finalidad (§1798.100(a)(3)):

6.2 Al final del plazo, borramos o desidentificamos la información. La información sujeta a una retención por motivos legales se conserva hasta que termina el asunto.

7. Sus derechos

7.1 Conocer y acceder (§§1798.100, 1798.110, 1798.115). Puede pedirnos las categorías de información personal que tenemos sobre usted, sus orígenes, nuestras finalidades, las categorías de destinatarios y los datos concretos. Puede pedir la información recogida desde el 1 de enero de 2022 (§7024), y se la facilitaremos en un formato portátil y fácil de usar (portabilidad). A petición, nombraremos a los terceros concretos a los que hayamos comunicado su información personal.

7.2 Suprimir (§1798.105). Borraremos la información personal recogida de usted y ordenaremos a nuestros proveedores de servicios que lo hagan, salvo cuando el §1798.105(d) nos permita conservarla (por ejemplo, para completar el servicio, cumplir obligaciones contables y fiscales, por seguridad o para reclamaciones). Le diremos qué conservamos y por qué.

7.3 Rectificar (§1798.106; §7023). Rectificaremos la información personal inexacta, teniendo en cuenta el conjunto de las circunstancias, y ordenaremos a nuestros proveedores de servicios que hagan lo mismo.

7.4 Excluirse (§1798.120 y derechos estatales equivalentes) de la venta, el intercambio, la publicidad dirigida y la elaboración de perfiles. No hacemos nada de eso, pero registraremos cualquier solicitud de exclusión y la aplicaremos a cualquier tratamiento futuro.

7.5 Limitar el uso de la información personal sensible (§1798.121), y pedirnos que borremos la información sensible que el servicio no requiera.

7.6 No discriminación (§1798.125). No le negaremos servicios, no le cobraremos un precio distinto, no le prestaremos un servicio de distinta calidad ni tomaremos represalias contra usted por haber ejercido sus derechos. No ofrecemos incentivos económicos a cambio de información personal.

7.7 Retirar el consentimiento en cualquier momento, para el sitio web mediante «Configuración de cookies» en el pie de página y, en lo demás, por correo electrónico.

8. Cómo ejercer sus derechos

8.1 Forma. Escriba a legal@tudorsgroup.com con su nombre, la dirección de correo que usó con nosotros y el derecho que desea ejercer. Como operamos exclusivamente en línea y tenemos una relación directa con las personas cuya información tenemos, el correo electrónico es un medio suficiente conforme al §1798.130(a)(1)(A). Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas (§1798.145(h)(3)).

8.2 Plazos.

8.3 Verificación (§§7060 a 7062). Verificamos la identidad comparando la información que usted nos da con la que ya tenemos: dos datos para las categorías y para la supresión o rectificación de información no sensible (grado razonable de certeza); tres datos y una declaración firmada bajo pena de perjurio para datos concretos o información sensible (grado razonablemente alto de certeza). Usamos la información de verificación solo con ese fin. Si no podemos verificarle, le diremos por qué y, en una solicitud de supresión, la trataremos como una exclusión cuando proceda. Las solicitudes de exclusión y de limitación no requieren verificación.

8.4 Agentes autorizados (§1798.130(a)(3); §7063). Un agente puede actuar en su nombre con su autorización firmada. Podemos pedirle que verifique su identidad directamente o que confirme la autorización, salvo cuando el agente tenga un poder conforme al Cal. Prob. Code §§4121 a 4130.

8.5 Nuestra respuesta. Si rechazamos una solicitud total o parcialmente, le explicaremos por qué y cómo recurrir. No revelaremos números de Social Security, de documentos de identidad oficiales ni de cuentas financieras, contraseñas ni respuestas de seguridad; en su lugar, confirmaremos que tenemos ese tipo de información (§7024(d)).

9. Global Privacy Control

9.1 Tratamos una señal de Global Privacy Control (GPC) como una solicitud válida de exclusión de la venta, el intercambio y la publicidad dirigida, para el navegador y, cuando se le conozca, para usted (§1798.135(b); Cal. Code Regs. tit. 11, §7025; y las disposiciones sobre exclusión universal de los demás estados). En nuestro sitio web, una señal GPC mantiene desactivada la categoría «Analítica» para ese navegador.

9.2 Como exigen el §7025(c)(6) y el §7026(g), nuestro banner de consentimiento y la configuración de cookies muestran si la señal se ha tratado, con el mensaje «Opt-out request honored», seguido de una explicación de que la analítica y el marketing están desactivados y seguirán así.

9.3 Do Not Track (Cal. Bus. & Prof. Code §22575(b)(5)). No rastreamos a los visitantes a lo largo del tiempo en sitios web de terceros ni permitimos que terceros lo hagan en nuestro sitio. No respondemos de forma distinta a las señales «Do Not Track», que no tienen un estándar acordado; sí respetamos Global Privacy Control (sección 9).

10. Recursos y reclamaciones

10.1 Recurso. Si nos negamos a atender su solicitud, total o parcialmente, puede recurrir contestando a nuestra respuesta con «Appeal» en el asunto. Le comunicaremos por escrito, en 45 días naturales, qué medidas hemos tomado y por qué. Si desestimamos el recurso, le daremos los datos de contacto del Attorney General de su estado. Las leyes de California, Utah y Alabama no prevén un recurso legal; nosotros lo ofrecemos a todos.

10.2 Regulador de California. Los residentes en California pueden dirigirse a la California Privacy Protection Agency (CalPrivacy), https://privacy.ca.gov, que recibe reclamaciones en https://privacy.ca.gov/submit-a-complaint/, o al California Attorney General, oag.ca.gov/privacy. Los residentes en otros estados pueden dirigirse a la autoridad indicada en la sección 12.

11. Menores

11.1 Nuestros servicios son para empresas y profesionales. No recogemos a sabiendas información personal de menores de 18 años, y no vendemos ni compartimos la de menores de 16. Si sabemos que la hemos recogido, la borraremos. Nuestro sitio web no se dirige a menores de 13 años (15 U.S.C. §§6501 a 6506).

12. Otros estados

12.1 Umbrales. Cada ley estatal se aplica solo a las empresas que superan sus umbrales. Por ejemplo, la CCPA se aplica a una empresa con ánimo de lucro que opera en California con ingresos brutos anuales superiores a 26.625.000 USD (importe actualizado para 2025 y 2026), o que compra, vende o comparte la información personal de 100.000 o más consumidores u hogares, o que obtiene el 50 % o más de sus ingresos de venderla o compartirla. La ley de Connecticut, modificada con efectos desde el 1 de julio de 2026, se aplica a las empresas que tratan los datos personales de 35.000 o más consumidores de Connecticut, o cualquier dato sensible (salvo para el pago), o que venden datos personales. T&T es una microempresa y sus ingresos están muy por debajo del umbral de ingresos de California. La sección 12.2 se aplica tanto si se alcanza algún umbral como si no.

12.2 Nuestro compromiso. Se alcance o no un umbral, reconocemos a todo residente en Estados Unidos los derechos de las secciones 7 a 10, con respuesta en 45 días y decisión sobre el recurso en 45 días, los plazos que cumplen todas las leyes siguientes. Este compromiso no supone admitir que alguna ley se nos aplique y no crea ningún derecho de acción que la ley no otorgue por sí misma.

12.3 Leyes estatales generales de privacidad. Los plazos de respuesta son los de cada ley (días naturales, más la prórroga que permita); nosotros aplicamos 45 y 45 en todos los casos.

12.4 Derechos conforme a estas leyes. Estas leyes reconocen los derechos de acceso, rectificación, supresión, portabilidad, exclusión de la publicidad dirigida, de la venta y de la elaboración de perfiles significativa, y recurso, y algunas añaden la lista de terceros identificados (Oregón, Delaware, Minnesota, Maryland) o el derecho a cuestionar la elaboración de perfiles (Minnesota; Connecticut). Los reconocemos todos a todo residente en Estados Unidos, también en los estados cuyas leyes aún no están en vigor.

13. Seguridad, cambios y contacto

13.1 Seguridad. Mantenemos procedimientos de seguridad razonables y adecuados a la naturaleza de la información (§1798.100(e); §1798.81.5; Fla. Stat. §501.171(2)). Si una brecha le afecta, se lo notificaremos como exija la ley de su estado.

13.2 Cambios. Revisamos este aviso al menos cada 12 meses (§1798.130(a)(5)) y siempre que cambien nuestro tratamiento o la ley. Los cambios sustanciales se reflejarán en la fecha de entrada en vigor y se notificarán cuando la ley lo exija.

13.3 Contacto. T&T Consulting Business, LLC y Tudor & Tudor, LLC, 13575 58th St N, Suite 200, Clearwater, Florida 33760, Estados Unidos; teléfono +1 813 384 8490. Contacto de privacidad: Dinko Anton Tudor, Managing Member, legal@tudorsgroup.com. Este aviso está disponible en un formato accesible a petición dirigida a legal@tudorsgroup.com (§7003(a); §7011(a)).