AUTRAB SRL — Cumplimiento

AVISO DE PRIVACIDAD Y CONSENTIMIENTO INFORMADO PARA EL TRATAMIENTO DE DATOS PERSONALES

Versión vigente: 1.2.0+2026-06-12

Responsable del tratamiento: AUTRAB, S.R.L. ("AUTRAB"), con domicilio en la República Dominicana.

1. FINALIDAD DEL TRATAMIENTO

AUTRAB recopila y trata sus datos personales y los documentos que usted aporta con la finalidad exclusiva de cumplir con sus obligaciones de debida diligencia del cliente (Conozca a su Cliente / KYC) y de prevención del lavado de activos y del financiamiento del terrorismo, conforme a la Ley No. 155-17 de la República Dominicana y su normativa complementaria. Esto incluye la verificación de su identidad, la evaluación de su perfil de riesgo y el cribado (screening) contra listas de personas expuestas políticamente (PEP) y listas de sanciones.

2. DATOS QUE SE TRATAN

Datos de identificación (nombre, cédula o pasaporte, nacionalidad, fecha de nacimiento), datos de contacto, datos de la actividad económica y, en el caso de personas jurídicas, datos de accionistas y beneficiarios finales, así como las copias de los documentos de soporte que usted cargue. Tratamos también su imagen facial (selfie) y la fotografía de su documento de identidad con la finalidad de verificar biométricamente su identidad.

3. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO

3.1. Destinatarios internos. Dentro de AUTRAB, sus datos y documentos son custodiados y consultados únicamente por el Departamento de Cumplimiento de AUTRAB y por el Oficial de Cumplimiento designado, bajo control de acceso por roles y registro de auditoría de cada acceso. 3.2. Encargados del tratamiento (proveedores). AUTRAB se apoya en los siguientes proveedores tecnológicos, todos ubicados fuera de la República Dominicana, a quienes transmite únicamente los datos necesarios para la finalidad indicada: (a) Lectura automática de documentos (OCR) mediante inteligencia artificial: OpenRouter, Inc. y los modelos de inteligencia artificial de Google (Gemini), que procesan las imágenes o archivos PDF que usted carga (cédula o pasaporte, comprobante de domicilio y estados de cuenta bancarios) para extraer automáticamente los datos que contienen. (b) Verificación biométrica de identidad: Didit, que compara su selfie con la fotografía de su documento de identidad para confirmar que es usted quien completa la solicitud. (c) Almacenamiento seguro de los documentos cargados: Google Drive (Google LLC). Adicionalmente, AUTRAB realiza el cribado (screening) de su identidad contra listas de personas expuestas políticamente (PEP) y listas de sanciones, conforme a la Ley No. 155-17.

4. TRANSFERENCIA INTERNACIONAL DE DATOS

Dado que los proveedores antes indicados se encuentran fuera de la República Dominicana, sus datos y documentos podrán ser transferidos, procesados y almacenados en servidores ubicados en jurisdicciones que pueden tener un régimen de protección de datos distinto al dominicano. AUTRAB adopta medidas de seguridad para proteger esta información durante dicha transmisión, procesamiento y almacenamiento, y limita la transferencia a lo estrictamente necesario para las finalidades aquí descritas.

5. CONSERVACIÓN

Sus datos y documentos serán conservados por un plazo mínimo de diez (10) años contados a partir de la finalización de la relación comercial, según lo exige la Ley No. 155-17. Transcurrido dicho plazo, los datos serán eliminados o anonimizados, salvo obligación legal de conservarlos por más tiempo.

6. DERECHOS DEL TITULAR (ARCO)

Conforme a la Ley No. 172-13 sobre Protección de Datos de Carácter Personal, usted tiene derecho a Acceder a sus datos, a solicitar su Rectificación cuando sean inexactos, a Cancelarlos cuando proceda y a Oponerse a su tratamiento (derechos ARCO). El ejercicio de estos derechos está limitado por las obligaciones de conservación y reporte que la Ley No. 155-17 impone a AUTRAB. Para ejercer sus derechos puede dirigirse a AUTRAB a través de los canales de contacto que esta ponga a su disposición.

7. CONSENTIMIENTO

Al aceptar este aviso, usted otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos personales en los términos aquí descritos, incluyendo su transferencia internacional para los fines indicados.