Política de Privacidad

Esta Política aplica a la información personal tratada en conexión con la Plataforma. No aplica a información tratada únicamente por terceros bajo sus propias políticas (por ejemplo, Google o WhatsApp una vez que usted sale de nuestro sitio).

Si usted se encuentra en México o tratamos sus datos personales como titular mexicano, también aplica nuestro Aviso de Privacidad. En caso de conflicto sobre derechos de privacidad en México, el Aviso prevalece respecto de esos derechos. Nuestra Política de Cookies describe las cookies con más detalle. Nuestros Términos de Servicio rigen el uso de la Plataforma.

No vendemos su información personal a cambio de dinero. No la compartimos para publicidad conductual de contexto cruzado.

La organización responsable de la información personal descrita en esta Política es:

• Golden State Capital Management
• 401 B Street, Suite 1850, San Diego, CA 92101, Estados Unidos
• Correo: investors@goldenstatecap.com
• Teléfono: +1 (619) 769-4155

Las solicitudes de privacidad pueden enviarse al mismo correo con el asunto "Solicitud de privacidad."

Recabamos información en las siguientes categorías. Los ejemplos son ilustrativos, no exhaustivos.

• Cuenta e identificadores. Correo electrónico, contraseña (almacenada de forma cifrada/hash si se registra con credenciales), nombre, teléfono y código de país, preferencia de idioma e identificadores únicos de cuenta. Si usa inicio de sesión con Google, recibimos los identificadores que Google comparte (habitualmente nombre, correo e ID de cuenta de Google).
• Perfil de inversionista. País o ubicación (por ejemplo, Estados Unidos o México), rango de inversión previsto, objetivos, tipos de proyecto de interés, nivel de experiencia, fuente de referencia, notas opcionales de contexto, y si indica interés en una visa de inversionista (solo para entender sus objetivos—no como trámite migratorio).
• Documentos de acreditación y KYC. Identificación oficial (pasaporte, licencia de conducir o identificación nacional), comprobantes de ingresos o patrimonio y archivos relacionados que usted cargue. Se trata de información personal sensible.
• Operaciones de inversión. Solicitudes de inversión, tipo de reunión preferido, WhatsApp u otro canal que elija, montos de depósito, referencias de transferencia, fechas de depósito, comprobantes que cargue, solicitudes de retiro y reinversión, tenencias y notas operativas relacionadas.
• Comunicaciones. Mensajes que envíe por formularios de contacto, Trabaja con nosotros, correo, teléfono o WhatsApp; registros de nuestras respuestas; y correos transaccionales (verificación, restablecimiento de contraseña, avisos de depósito o documentos).
• Talento. Nombre, correo, teléfono, interés en un rol y contenido del mensaje si postula o se presenta.
• Dispositivo y uso. Dirección IP (incluso para detectar idioma en la primera visita), tipo de navegador, páginas vistas, ubicación aproximada derivada de la IP e identificadores de cookies según la Política de Cookies.
• Registros de administración y seguridad. Estatus de cuenta, estatus de acreditación, marcas de tiempo de acciones clave y registros necesarios para prevenir fraude y abuso.

Recabamos información directamente de usted, de sus dispositivos, de Google si elige iniciar sesión con Google, de proveedores que tratan datos por nuestra cuenta, y de nuestro equipo cuando registra confirmaciones operativas (por ejemplo, que se recibió una transferencia).

Recabamos información personal sensible según ese término se usa en la California Consumer Privacy Act (modificada por la CPRA), incluidos identificadores oficiales e información financiera usada para verificar el estatus de inversionista acreditado y confirmar depósitos.

Usamos esta información solo en la medida razonablemente necesaria para: verificar identidad y elegibilidad; prevenir fraude; completar el onboarding; confirmar transferencias bancarias que usted reporta; cumplir la ley; y mantener la seguridad de la Plataforma. No usamos información personal sensible para inferir características suyas con fines publicitarios.

Los residentes de California pueden tener derecho a limitar ciertos usos de información personal sensible. Como no la usamos para fines distintos de los listados, una solicitud de "limitar el uso" suele confirmar que ya restringimos el uso a esos fines.

Usamos la información personal para:

• Crear y proteger cuentas, verificar el correo y autenticar el inicio de sesión (incluido Google).
• Completar perfiles de inversionista y revisar documentos de acreditación.
• Comunicarnos sobre oportunidades, reuniones, depósitos, documentos de proyecto, distribuciones y estatus de cuenta.
• Asociar comprobantes de depósito a proyectos y mantener registros de portafolio.
• Responder consultas de contacto, soporte y empleo.
• Detectar, investigar y prevenir fraude, acceso no autorizado y abuso.
• Cumplir obligaciones de valores, fiscales, de prevención de lavado de dinero, sanciones y otras obligaciones legales, y para formular o defender pretensiones legales.
• Mejorar la Plataforma, recordar su idioma y (cuando esté habilitado) medir el uso del sitio según la Política de Cookies.
• Entender, a alto nivel, si un prospecto tiene objetivos relacionados con visas—no para prestar servicios de inmigración.

Compartimos información personal solo como se describe a continuación:

• Proveedores de servicios que alojan el sitio, almacenan archivos (incluido almacenamiento en la nube privado para documentos de inversionistas), envían correo, proveen autenticación o analizan el uso, bajo contratos que limitan su uso de los datos.
• Asesores profesionales como abogados, contadores, auditores y preparadores fiscales, cuando sea razonablemente necesario.
• Bancos y contrapartes de pago según sea necesario para identificar una transferencia que usted realizó; no publicamos instrucciones de transferencia en la aplicación ni por correo.
• Autoridades cuando lo exija la ley, un proceso legal, o para proteger derechos, seguridad e integridad.
• Operaciones corporativas si participamos en una fusión, adquisición, financiamiento o venta de activos, sujeto a confidencialidad adecuada.
• Por su instrucción, por ejemplo cuando abre WhatsApp para escribir a nuestro equipo (WhatsApp entonces trata la conversación bajo sus propios términos).

Los administradores autorizados de Golden State pueden acceder a documentos de inversionistas y registros operativos según sea necesario para operar el negocio. Otros inversionistas no pueden ver sus documentos de identidad ni la actividad personal de su cartera.

Usamos cookies necesarias para operar la Plataforma (por ejemplo, para mantenerle conectado y recordar su idioma mediante la cookie NEXT_LOCALE). También podemos usar cookies de analítica cuando estén habilitadas herramientas de medición como Google Analytics. Los detalles, la conservación y cómo controlar las cookies están en nuestra Política de Cookies.

En una primera visita podemos inferir una preferencia de idioma a partir de su navegador o señales relacionadas con la IP. Puede anular esa elección en cualquier momento con el selector de idioma.

Estamos establecidos en Estados Unidos. Si accede a la Plataforma desde México u otro país, su información se transferirá y tratará en Estados Unidos (y en otros países donde operen nuestros proveedores). Esos países pueden tener normas de protección de datos distintas a las de su país de origen.

Al usar la Plataforma o enviar información, usted entiende que su información se tratará en Estados Unidos según esta Política y, para titulares mexicanos, según el Aviso de Privacidad.

Conservamos información personal durante el tiempo necesario para los fines descritos en esta Política, incluyendo:

• Datos de cuenta y perfil mientras su cuenta esté activa y por un periodo razonable posterior para resolver controversias y cumplir deberes legales.
• Registros de acreditación, KYC e inversión durante el periodo exigido por normas de valores, fiscales, de PLD y contables—a menudo varios años después del fin de una relación o proyecto.
• Comunicaciones y consultas de talento durante el periodo necesario para responder y conservar un registro de negocio.
• Registros de seguridad durante el periodo necesario para investigar incidentes.

Cuando la información ya no sea necesaria, la eliminamos o la disociamos, salvo cuando debamos conservar una copia por ley o para pretensiones legales legítimas.

Usamos salvaguardas administrativas, técnicas y físicas razonablemente diseñadas para proteger la información personal, incluidos controles de acceso a documentos de inversionistas, almacenamiento privado (no público) de archivos de identidad y comprobantes, y contraseñas con hash para cuentas con credenciales.

Ningún método de transmisión o almacenamiento es completamente seguro. Usted es responsable de usar una contraseña fuerte y única (o inicio de sesión con Google) y de proteger el acceso a sus dispositivos y correo.

Según donde viva, puede tener derechos a solicitar acceso, corrección, eliminación o una copia de su información personal, a oponerse o limitar cierto tratamiento, y a revocar el consentimiento cuando el tratamiento se base en el consentimiento. No le discriminaremos por ejercer derechos de privacidad.

Para presentar una solicitud, escriba a investors@goldenstatecap.com con detalle suficiente para verificar su identidad y entender la petición. Podemos necesitar conservar cierta información (por ejemplo, registros de inversión y KYC) aunque pida eliminar una cuenta, cuando la ley lo exija.

Los titulares en México también deben revisar los procedimientos ARCO en el Aviso de Privacidad.

Si usted es residente de California, la California Consumer Privacy Act modificada por la CPRA puede otorgar derechos a: conocer las categorías y piezas específicas de información personal que recabamos; conocer las categorías de fuentes, finalidades y categorías de terceros a quienes divulgamos información; solicitar eliminación o corrección; y oponerse a la "venta" o al "compartir" para publicidad conductual de contexto cruzado.

Venta y sharing. No vendemos información personal ni la compartimos para publicidad conductual de contexto cruzado, según esos términos se definen en la ley de California. Si esa práctica cambia, actualizaremos esta Política y ofreceremos la opción de exclusión exigida.

Información personal sensible. Recabamos identificadores oficiales e información financiera según la Sección 4, usados solo para los fines limitados allí indicados.

Categorías recabadas. En los 12 meses anteriores podemos recabar identificadores; información comercial relacionada con consultas de inversión; información financiera y de cuenta; actividad de internet o electrónica; información profesional (empleo); e información personal sensible (identificación y documentos de verificación financiera). Divulgamos estas categorías a proveedores y asesores según la Sección 6.

Puede designar un agente autorizado para presentar una solicitud, sujeto a verificación. Responderemos en los plazos que exija la ley. Si denegamos una solicitud, explicaremos por qué, sujeto a límites legales.

Si usted se encuentra en México, la legislación mexicana de protección de datos (incluida la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento, según aplique) puede otorgar derechos ARCO y derechos a revocar el consentimiento y limitar el uso. Esos derechos, finalidades, transferencias y mecanismos se establecen en nuestro Aviso de Privacidad, que es el aviso de privacidad que rige para titulares mexicanos.

La Plataforma no está dirigida a menores de 18 años y no recabamos a sabiendas información personal de menores. Si cree que un menor ha proporcionado información, contáctenos y tomaremos las medidas adecuadas para eliminarla.

La Plataforma puede enlazar a Google, WhatsApp, páginas de agendamiento, mapas u otros sitios. Sus prácticas de privacidad se rigen por sus propias políticas. Revíselas antes de proporcionarles información.

Podemos actualizar esta Política periódicamente. La fecha de "Última actualización" cambiará cuando lo hagamos. Los cambios materiales también pueden notificarse por correo o mediante un aviso en la Plataforma. El uso continuado después de la fecha de vigencia constituye aceptación cuando la ley lo permita.

Golden State Capital Management, 401 B Street, Suite 1850, San Diego, CA 92101, Estados Unidos. Correo: investors@goldenstatecap.com. Teléfono: +1 (619) 769-4155.