PRIVACY AND CONFIDENTIALITY NOTICE

Effective Date: April 02, 2025
Last Updated: October 15, 2025

FIRST – PURPOSE, SCOPE, AND ACCEPTANCE

1.1. This Privacy and Confidentiality Notice (the “Policy”) governs the processing and protection of personal data and Confidential Information carried out by Néstor Araujo Molina, under the trade name LOGRÉ MI CASA (LMC), with respect to its websites, training platforms, funnels, management systems, and official channels associated with educational mentoring and legal-administrative support services for home acquisition (the “Services”).
1.2. LMC does not sell real estate nor grant credit; it does not act as a mortgage broker, real estate agent, lender, insurer, or licensed tax/accounting advisor.
1.3. Accessing and using the Services implies express acceptance of this Policy. If you do not agree with any of its terms, please do not use the Services.

SECOND – IDENTIFICATION OF THE CONTROLLER AND CUSTODIANS

2.1. Controller for processing and safekeeping: Néstor Araujo Molina – LOGRÉ MI CASA (LMC).
2.2. Designated Custodians: Néstor and those team members whom he designates and authorizes in writing as part of the LMC team (the “Custodians”) are responsible for the handling, access, safekeeping, and confidentiality of information in accordance with this Policy and applicable law.
2.3. Single point of contact: logremicasa@araujomolina.com.
2.4. Operating location: United States (primary operations in Georgia). Official sites: https://araujomolina.com/ and associated domains/platforms.

THIRD – DEFINITIONS

For purposes of this Policy:
a) Personal Data: information that identifies or can identify a natural person.
b) Confidential Information: any non-public information, whether oral, written, electronic, or otherwise, disclosed by the Data Subject to LMC or generated within the relationship, including without limitation: financial, banking, income and expense data; mortgage information; credit information and scores; payment history; employment status; government identifiers (e.g., SSN/ITIN); tax information; address; contact details; supporting documents; recordings and reports; as well as any information marked or reasonably understood as confidential by its nature or context.
c) Processing: any operation performed on Personal Data or Confidential Information.
d) Data Subject: the person whose data are processed.
e) Processor(s): providers that process information on behalf of LMC under contract (e.g., payment gateway, videoconference service, analytics service, e-learning platform, advertising/measurement service, collaboration tools).
f) GPC (Global Privacy Control): a technical privacy preference signal expressing the Data Subject’s opt-out in applicable jurisdictions.

FOURTH – GUIDING PRINCIPLES

4.1. Lawfulness, fairness, and transparency; 4.2. Purpose limitation; 4.3. Data minimization; 4.4. Accuracy; 4.5. Storage limitation; 4.6. Integrity and confidentiality; 4.7. Accountability.

FIFTH – CATEGORIES OF DATA PROCESSED

5.1. Identification and contact: first and last name, email address, phone number, mailing address.
5.2. Eligibility profile and financial-administrative data (strictly necessary): income, expenses, bank accounts, statements, assets/liabilities, savings history and capacity, SSN/ITIN (where applicable), mortgage information (e.g., pre-approvals, rates, terms), credit history and score (if provided by the Data Subject), employment status, and supporting documentation.
5.3. Technical/usage data: IP address, operating system, browser, session logs, cookies/SDKs, and privacy signals (including GPC).
5.4. Transactional data: amounts and payment references processed by a payment gateway; LMC does not store complete card data.
5.5. Communications and support: tickets, emails, messages, videoconference recordings with prior notice.
5.6. Third-party data (where applicable): analytics service, advertising/measurement service, e-learning platform, and collaboration tools.

SIXTH – PURPOSES OF PROCESSING

6.1. Provision of Services: enrollment, content access, file organization, mentoring and support, eligibility analysis, and documentary/administrative coordination.
6.2. Support and operations: handling inquiries, operational notices, billing, accounting, fraud prevention, and security.
6.3. Improvement and quality: internal metrics, maintenance, and feature development.
6.4. Marketing/remarketing (where a legal basis exists and non-essential cookies/SDKs are configured).
6.5. Legal compliance and responding to requests from authorities.

SEVENTH – LEGAL BASES

7.1. Performance of a contract or pre-contractual measures.
7.2. Compliance with legal obligations (tax, accounting, consumer protection, electronic communications, and requests from competent authorities).
7.3. Legitimate interest (security, abuse/fraud prevention, service improvement), balanced with the Data Subject’s expectations.
7.4. Express consent (e.g., direct marketing, non-essential cookies/SDKs).

EIGHTH – SOURCES OF COLLECTION

8.1. Direct (forms, calls, sessions).
8.2. Automatic (site/platform technologies).
8.3. From third parties (e.g., payment gateway, analytics service, e-learning platform, videoconference service, collaboration tools).

NINTH – HOUSING ADVERTISING AND NON-DISCRIMINATION

9.1. LMC does not act as a real estate agent, mortgage broker, lender, or insurer; it does not sell homes nor grant loans; it provides educational mentoring and legal-administrative support.
9.2. All communications and segmentation will comply with non-discrimination and applicable housing-sector rules in digital media.

TENTH – COMMERCIAL COMMUNICATIONS IN THE U.S.

10.1. Email: CAN-SPAM compliance (truthful sender, non-deceptive subject line, physical address, clear unsubscribe mechanism).
10.2. Calls/SMS: TCPA/TSR compliance (prior consent where applicable; recording and management of revocations).
10.3. Endorsements/Testimonials: clear disclosures; prohibition of fake or misleading reviews.

ELEVENTH – COOKIES, SDKs, AND GPC

11.1. We use essential cookies/SDKs (operability/security) and non-essential ones (analytics/measurement/ads). The Data Subject may configure or withdraw consent via the banner/preferences center.
11.2. LMC will honor GPC signals and/or “Do Not Sell/Share” as an opt-out from sale/sharing for cross-context behavioral advertising in jurisdictions where required, and consistently where technically feasible.

TWELFTH – DATA SUBJECT RIGHTS

12.1. Under the applicable state law (e.g., CCPA/CPRA – California; CPA – Colorado; VCDPA – Virginia; CTDPA – Connecticut; UCPA – Utah; TDPSA – Texas; among others), you may exercise rights to access, correct, delete, and port, to opt out of sale/sharing/cross-context behavioral advertising, and to limit the use of sensitive information.
12.2. Response time: up to 45 days from identity verification (extendable where permitted by law).
12.3. Single channel: logremicasa@araujomolina.com (subject: EXERCISE OF RIGHTS). Include your full name, state of residence, the right invoked, and a contact method.

THIRTEENTH – PROCESSORS, SUB-PROCESSORS, AND THIRD PARTIES

13.1. LMC does not sell or rent Personal Data.
13.2. We share strictly necessary information with Processors under contract (e.g., payment gateway, analytics service, videoconference service, advertising/measurement service, e-learning platform, collaboration tools), which assume confidentiality, security, and purpose-limitation obligations.
13.3. Our sites/platforms link to such services’ public policies for greater transparency.

FOURTEENTH – INTERNATIONAL TRANSFERS

14.1. Data may be hosted and processed outside the Data Subject’s country, including the U.S. and third countries where Processors operate.
14.2. Where applicable (e.g., EU/EEA/UK), LMC will implement Standard Contractual Clauses (SCCs), transfer assessments, and supplementary measures without prejudice to compliance with local requirements.

FIFTEENTH – RETENTION

15.1. We will retain information for the duration of the relationship with the Data Subject and for the minimum necessary periods to: (i) fulfill legal/accounting/tax obligations; (ii) handle claims; (iii) evidence consent; (iv) records of responses to legal requests.
15.2. Billing: typically 5–7 years under applicable tax regulations.
15.3. Consent-based data: until consent is withdrawn or the purpose is fulfilled.

SIXTEENTH – SECURITY AND INCIDENT NOTIFICATION

16.1. LMC applies reasonable technical and organizational measures: encryption in transit, role-based access controls, internal MFA, backups, monitoring, and the principle of least privilege.
16.2. In the event of a security incident with material risk, LMC will act in accordance with applicable regulations, notifying authorities and users where appropriate and keeping internal records.

SEVENTEENTH – MINORS

17.1. The Services are intended for individuals aged 18 or older.
17.2. LMC does not knowingly collect data from minors; if detected, the information will be deleted, and, where applicable, parents/guardians and competent authorities will be notified.

EIGHTEENTH – INDEPENDENT PROFESSIONALS AND SERVICE LIMITS

18.1. LMC does not act as a real estate agent, mortgage broker, lender, insurer, or the Data Subject’s tax/accounting advisor.
18.2. Auxiliary professional services (e.g., mortgage broker, attorney, appraiser, inspector, insurer, tax preparer) may be engaged: (i) directly by the Data Subject, or (ii) by LMC at the Data Subject’s request, for their management and coordination; in all cases, such professionals act independently under their own licenses and responsibilities. Fees, terms, and regulatory compliance for such services are determined by each professional.

NINETEENTH – CONFIDENTIALITY

19.1. General obligation. LMC and the Custodians will keep all the Data Subject’s Confidential Information strictly confidential and will not disclose it to third parties, except: (i) to Processors under contract with confidentiality and security obligations equal to or greater than those herein; (ii) to independent professionals designated under Clause 18, where disclosure is indispensable to the purpose of the engagement; (iii) by legal mandate or order of a competent authority, pursuant to Clause 19 BIS.
19.2. Enhanced scope (financial/mortgage/credit/income data). LMC applies enhanced controls (functional segregation, least-privilege access, access logging, secure storage, encrypted transmission, clean-desk policies, and minimum retention) for all Confidential Information that includes: bank statements, income proofs, tax returns, credit reports and scores, mortgage pre-approvals or terms, SSN/ITIN, and any other document or data necessary for eligibility analysis, documentary structuring, and the mentoring objectives.
19.3. Need-to-know. Access to Confidential Information is limited to strictly authorized persons who require it to perform their duties within the Services and who are subject to contractual and disciplinary confidentiality obligations.
19.4. Prohibitions. Without the Data Subject’s authorization or a legal exception, it is prohibited to: (i) use Confidential Information for purposes other than the Services; (ii) copy or extract it outside authorized systems; (iii) disclose it to unauthorized persons; (iv) sell or share it for behavioral advertising against the Data Subject’s will (respecting opt-out/GPC).
19.5. Return/Destruction. At the Data Subject’s request, or upon termination of the relationship, LMC will return or destroy (as applicable and except where legal retention is required) the Confidential Information in reasonable formats, documenting the secure destruction process.
19.6. Measures and audit. LMC maintains internal policies, periodic training, and, where reasonable, verifications of compliance with these obligations by Custodians and Processors.
19.7. Limited hold-harmless. Except in cases of willful misconduct or gross negligence by LMC, there will be no liability for: (i) information disclosed in compliance with a legal mandate; (ii) information already public without LMC’s fault; (iii) information lawfully received from a third party with no duty of confidentiality; (iv) information independently developed without use of Confidential Information.

NINETEENTH BIS – COOPERATION WITH AUTHORITIES AND DISCLOSURE DUE TO LEGAL OBLIGATION

19.bis.1. Legal obligation. Without prejudice to confidentiality obligations, LMC and the Custodians may access, preserve, and disclose the Data Subject’s Personal Data and Confidential Information when reasonably necessary to comply with a valid legal obligation, including, without limitation, court orders, subpoenas, citations, mandates from a competent authority, or any other legal request under applicable laws.
19.bis.2. Minimum necessary scope. Any disclosure will be limited to the information strictly required, after verifying the validity and scope of the request and, where acceptable, seeking less intrusive options (anonymization/pseudonymization).
19.bis.3. Notice to the Data Subject. LMC will notify the Data Subject of the request prior to disclosure, unless: (i) the law or order prohibits such notice; or (ii) there is a clear risk of harm or obstruction of an ongoing investigation. In such cases, LMC may defer notice until the prohibition or risk ceases.
19.bis.4. Security-based disclosure. LMC may disclose information, to the strictly necessary extent, where there is a real and imminent risk of serious harm to a person or to public safety, or to prevent/investigate fraud, abuse of the Services, security intrusions, or conduct that may create liability for LMC or third parties.
19.bis.5. Recordkeeping and retention. LMC will maintain internal records of requests and disclosures made and will retain documentation for the minimum legal period required.

TWENTIETH – CLAIMS AND RESOLUTION

20.1. Any claim related to privacy or confidentiality may be addressed to logremicasa@araujomolina.com.
20.2. Without prejudice to the foregoing, the Data Subject may turn to the competent authority in their jurisdiction.

TWENTY-FIRST – CHANGES TO THIS POLICY

21.1. LMC may update this Policy to reflect legal, technical, or operational changes.
21.2. The new version will be published with the updated date, and, if the change is material, notice will be provided by reasonable means.

TWENTY-SECOND – GOVERNING LAW AND DISPUTE RESOLUTION (INCORPORATED BY REFERENCE)

22.1. For any dispute, claim, or action related to this Policy, its interpretation, performance, or enforcement, the Parties submit to the governing law and dispute-resolution clause set forth in LMC’s Terms and Conditions, which are incorporated herein by reference. In case of any discrepancy between this Policy and the Terms and Conditions regarding venue, jurisdiction, or dispute mechanism, the Terms and Conditions shall prevail.

ANNEX – MECHANISMS FOR EXERCISING RIGHTS

Single channel: logremicasa@araujomolina.com (subject: EXERCISE OF RIGHTS). Include full name, state of residence, the right invoked, and a contact method. Response time: up to 45 days, extendable where permitted by law.

AVISO DE PRIVACIDAD Y CONFIDENCIALIDAD

Fecha de vigencia: 15 de octubre de 2025
Última actualización: 15 de octubre de 2025

PRIMERA – OBJETO, ALCANCE Y ACEPTACIÓN

1.1. El presente Aviso de Privacidad y Confidencialidad (la “Política”) regula el tratamiento y la protección de datos personales y de Información Confidencial efectuados por Néstor Araujo Molina, bajo el nombre comercial LOGRÉ MI CASA (LMC), respecto de sus sitios web, plataformas de formación, embudos, sistemas de gestión y canales oficiales asociados a servicios de mentoría educativa y acompañamiento legal-administrativo para la adquisición de vivienda (los “Servicios”).
1.2. LMC no vende inmuebles ni otorga crédito; no actúa como bróker hipotecario, agente inmobiliario, prestamista, asegurador ni asesor fiscal/contable autorizado.
1.3. El acceso y uso de los Servicios implica la aceptación expresa de esta Política. Si no estás de acuerdo con alguno de sus términos, por favor no utilices los Servicios.

SEGUNDA – IDENTIFICACIÓN DEL RESPONSABLE Y CUSTODIOS

2.1. Responsable del tratamiento y resguardo: Néstor Araujo Molina – LOGRÉ MI CASA (LMC).
2.2. Custodios designados: Néstor y las personas del equipo que él designe y faculte por escrito como parte del equipo LMC (los “Custodios”) son responsables del manejo, acceso, resguardo y confidencialidad de la información conforme a esta Política y a la ley aplicable.
2.3. Contacto único: logremicasa@araujomolina.com.
2.4. Ubicación de operaciones: Estados Unidos (operación principal en Georgia). Sitios oficiales: https://araujomolina.com/ y dominios/plataformas asociadas.

TERCERA – DEFINICIONES

A los efectos de esta Política:
a) Datos Personales: información que identifica o puede identificar a una persona física.
b) Información Confidencial: toda información no pública, oral, escrita, electrónica o de otra naturaleza, revelada por el Titular a LMC o generada en la relación, incluyendo sin limitar: datos financieros, bancarios, de ingresos y egresos; información hipotecaria; información y puntuaciones de crédito; historial de pagos; situación laboral; identificadores gubernamentales (p. ej., SSN/ITIN); información tributaria; domicilio; datos de contacto; documentos de soporte; grabaciones y reportes; así como cualquier información marcada o razonablemente entendida como confidencial por su naturaleza o contexto.
c) Tratamiento: cualquier operación sobre Datos Personales o Información Confidencial.
d) Titular: persona cuyos datos son tratados.
e) Encargado(s): proveedores que tratan información por cuenta de LMC bajo contrato (p. ej., pasarela de pago, servicio de videollamadas, servicio de analítica, plataforma de e-learning, servicio de publicidad/medición, herramientas de colaboración).
f) GPC (Global Privacy Control): señal técnica de preferencia de privacidad que expresa el opt-out del Titular en jurisdicciones aplicables.

CUARTA – PRINCIPIOS RECTORES

4.1. Licitud, lealtad y transparencia; 4.2. Limitación de finalidad; 4.3. Minimización; 4.4. Exactitud; 4.5. Limitación de conservación; 4.6. Integridad y confidencialidad; 4.7. Responsabilidad proactiva (accountability).

QUINTA – CATEGORÍAS DE DATOS TRATADOS

5.1. Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, dirección postal.
5.2. Perfil de elegibilidad y datos financiero-administrativos (estrictamente necesarios): ingresos, egresos, cuentas bancarias, extractos, activos/pasivos, historial y capacidad de ahorro, SSN/ITIN (cuando proceda), información hipotecaria (p. ej., preaprobaciones, tasas, términos), historial y puntuación de crédito (si el Titular la aporta), situación laboral y documentación de respaldo.
5.3. Datos técnicos/uso: IP, sistema operativo, navegador, logs de sesión, cookies/SDK y señales de privacidad (incl. GPC).
5.4. Datos transaccionales: importes y referencias de pago gestionados por pasarela de pago; LMC no almacena datos completos de tarjeta.
5.5. Comunicaciones y soporte: tickets, correos, mensajes, grabaciones de videollamadas con aviso previo.
5.6. Datos de terceros (cuando corresponda): servicio de analítica, servicio de publicidad/medición, plataforma de e-learning y herramientas de colaboración.

SEXTA – FINALIDADES DEL TRATAMIENTO

6.1. Prestación de Servicios: inscripción, acceso a contenidos, organización de expediente, mentoría y acompañamiento, análisis de elegibilidad y coordinación documental/administrativa.
6.2. Soporte y operación: atención de consultas, notificaciones operativas, facturación, contabilidad, prevención de fraude y seguridad.
6.3. Mejora y calidad: métricas internas, mantenimiento y desarrollo de funcionalidades.
6.4. Marketing/remarketing (cuando exista base legal y configuración de cookies/SDK no esenciales).
6.5. Cumplimiento legal y atención de requerimientos de autoridades.

SÉPTIMA – BASES LEGALES

7.1. Ejecución de contrato o medidas precontractuales.
7.2. Cumplimiento de obligaciones legales (fiscales, contables, protección al consumidor, comunicaciones electrónicas y requerimientos de autoridades competentes).
7.3. Interés legítimo (seguridad, prevención de abuso/fraude, mejora de servicios), ponderado con las expectativas del Titular.
7.4. Consentimiento expreso (p. ej., marketing directo, cookies/SDK no esenciales).

OCTAVA – FUENTES DE OBTENCIÓN

8.1. Directas (formularios, llamadas, sesiones).
8.2. Automáticas (tecnologías del sitio/plataforma).
8.3. De terceros (p. ej., pasarela de pago, servicio de analítica, plataforma de e-learning, servicio de videollamadas, herramientas de colaboración).

NOVENA – PUBLICIDAD INMOBILIARIA Y NO DISCRIMINACIÓN

9.1. LMC no actúa como agente inmobiliario, bróker hipotecario, prestamista o asegurador; no vende viviendas ni otorga créditos; ofrece mentorías educativas y acompañamiento legal-administrativo.
9.2. Toda comunicación y segmentación respetará la no discriminación y las reglas aplicables del sector vivienda en medios digitales.

DÉCIMA – COMUNICACIONES COMERCIALES EN EE. UU.

10.1. Correo electrónico (Email): cumplimiento CAN-SPAM (remitente veraz, asunto no engañoso, dirección física, mecanismo claro de baja).
10.2. Llamadas/SMS: cumplimiento TCPA/TSR (consentimiento previo cuando corresponda; registro y gestión de revocaciones).
10.3. Endosos/Testimonios: divulgaciones claras; prohibición de reseñas falsas o engañosas.

DÉCIMA PRIMERA – COOKIES, SDK Y GPC

11.1. Usamos cookies/SDK esenciales (operatividad/seguridad) y no esenciales (analítica/medición/ads). El Titular podrá configurar o retirar su consentimiento desde el banner/centro de preferencias.
11.2. LMC honrará señales GPC y/o “Do Not Sell/Share” como opt-out de venta/compartición para publicidad conductual en las jurisdicciones donde sea exigible, y de forma consistente cuando sea técnicamente viable.

DÉCIMA SEGUNDA – DERECHOS DEL TITULAR

12.1. Según la ley estatal aplicable (p. ej., CCPA/CPRA – California; CPA – Colorado; VCDPA – Virginia; CTDPA – Connecticut; UCPA – Utah; TDPSA – Texas; entre otras), podrás ejercer acceso, corrección, eliminación, portabilidad, opt-out de venta/compartición/publicidad conductual y limitación de información sensible.
12.2. Plazo de respuesta: hasta 45 días desde la verificación de identidad (prorrogable cuando la norma lo permita).
12.3. Canal único: logremicasa@araujomolina.com (asunto: EJERCICIO DE DERECHOS). Indica nombre completo, estado de residencia, derecho invocado y medio de contacto.

DÉCIMA TERCERA – ENCARGADOS, SUBENCARGADOS Y TERCEROS

13.1. LMC no vende ni alquila Datos Personales.
13.2. Compartimos información estrictamente necesaria con Encargados bajo contrato (p. ej., pasarela de pago, servicio de analítica, servicio de videollamadas, servicio de publicidad/medición, plataforma de e-learning, herramientas de colaboración), quienes asumen obligaciones de confidencialidad, seguridad y propósito limitado.
13.3. En nuestros sitios/plataformas se enlazan las políticas públicas de dichos servicios para mayor transparencia.

DÉCIMA CUARTA – TRANSFERENCIAS INTERNACIONALES

14.1. Los datos podrán alojarse y tratarse fuera del país del Titular, incluyendo EE. UU. y terceros países donde operen Encargados.
14.2. Cuando corresponda (p. ej., UE/EEE/UK), LMC implementará Cláusulas Contractuales Tipo (SCC), evaluaciones de transferencia y medidas suplementarias de seguridad, sin perjuicio del cumplimiento de requisitos locales.

DÉCIMA QUINTA – CONSERVACIÓN (RETENCIÓN)

15.1. Conservaremos la información durante la relación con el Titular y por los plazos mínimos necesarios para: (i) cumplir obligaciones legales/contables/fiscales; (ii) gestionar reclamaciones; (iii) fines probatorios del consentimiento; (iv) registros de atención a requerimientos legales.
15.2. Facturación: típicamente 5–7 años según normativa fiscal aplicable.
15.3. Datos basados en consentimiento: hasta su revocación o cumplimiento de la finalidad.

DÉCIMA SEXTA – SEGURIDAD Y NOTIFICACIÓN DE INCIDENTES

16.1. LMC aplica medidas técnicas y organizativas razonables: cifrado en tránsito, control de accesos por perfiles, MFA interno, copias de seguridad, monitoreo y principio de mínimo privilegio.
16.2. Ante un incidente de seguridad con riesgo material, LMC actuará conforme a la normativa aplicable, notificando a autoridades y usuarios cuando corresponda y manteniendo registro interno.

DÉCIMA SÉPTIMA – MENORES DE EDAD

17.1. Los Servicios se dirigen a mayores de 18 años.
17.2. LMC no recopila conscientemente datos de menores; en caso de detección, eliminará la información y, cuando proceda, notificará a padres/tutores y autoridades competentes.

DÉCIMA OCTAVA – PROFESIONALES INDEPENDIENTES Y LÍMITES DEL SERVICIO

18.1. LMC no actúa como agente inmobiliario, bróker hipotecario, prestamista, asegurador ni asesor fiscal/contable del Titular.
18.2. Los servicios profesionales auxiliares (p. ej., bróker hipotecario, abogado, tasador, inspector, aseguradora, preparador fiscal) pueden ser contratados: (i) directamente por el Titular, o (ii) por LMC a solicitud del Titular, para su gestión y coordinación; en todos los casos, dichos profesionales actúan como independientes y bajo sus propias licencias y responsabilidades. Las tarifas, condiciones y cumplimiento regulatorio de tales servicios son determinados por cada profesional.

DÉCIMA NOVENA – CONFIDENCIALIDAD

19.1. Obligación general. LMC y los Custodios mantendrán estrictamente confidencial toda Información Confidencial del Titular y no la divulgarán a terceros, salvo: (i) Encargados bajo contrato con obligaciones equivalentes o superiores de confidencialidad y seguridad; (ii) profesionales independientes designados conforme a la Cláusula 18, cuando la revelación sea indispensable para la finalidad del encargo; (iii) por mandato legal u orden de autoridad competente, conforme a la Cláusula 19 BIS.
19.2. Ámbito reforzado (datos financieros/hipotecarios/crédito/ingresos). LMC aplica controles reforzados (segmentación por función, acceso de mínimo privilegio, registro de accesos, almacenamiento seguro, transmisión cifrada, políticas de mesa limpia y retención mínima) para toda Información Confidencial que incluya: estados de cuenta, comprobantes de ingresos, declaraciones fiscales, reportes y puntuaciones de crédito, preaprobaciones o términos hipotecarios, SSN/ITIN y cualquier otro documento o dato necesario para el análisis de elegibilidad, estructuración documental y objetivos de la mentoría.
19.3. Necesidad de conocer. El acceso a la Información Confidencial se limita a personas estrictamente autorizadas que la requieran para cumplir sus funciones en el marco de los Servicios, quienes quedan sujetas a deberes de confidencialidad contractuales y disciplinarios.
19.4. Prohibiciones. Sin autorización del Titular o excepción legal aplicable, queda prohibido: (i) usar la Información Confidencial para fines distintos a los Servicios; (ii) copiarla o extraerla fuera de sistemas autorizados; (iii) divulgarla a personas no autorizadas; (iv) venderla o compartirla con fines de publicidad conductual contra la voluntad del Titular (respetando opt-out/GPC).
19.5. Retorno/Destrucción. A solicitud del Titular, o al finalizar la relación, LMC devolverá o destruirá (según corresponda y salvo obligación legal de conservación) la Información Confidencial en formatos razonables, documentando el proceso de destrucción segura.
19.6. Medidas y auditoría. LMC mantiene políticas internas, capacitación periódica y, cuando sea razonable, verificaciones sobre el cumplimiento de estas obligaciones por parte de Custodios y Encargados.
19.7. Indemnidad limitada. Salvo dolo o culpa grave de LMC, no habrá responsabilidad por: (i) información divulgada en cumplimiento de un mandato legal; (ii) información que ya fuera pública sin culpa de LMC; (iii) información recibida legítimamente de un tercero sin deber de confidencialidad; (iv) información desarrollada independientemente sin uso de Información Confidencial.

DÉCIMA NOVENA BIS – COOPERACIÓN CON AUTORIDADES Y DIVULGACIÓN POR OBLIGACIÓN LEGAL

19.bis.1. Obligación legal. Sin perjuicio de las obligaciones de confidencialidad, LMC y los Custodios podrán acceder, conservar y divulgar Datos Personales e Información Confidencial del Titular cuando sea razonablemente necesario para cumplir una obligación legal válida, incluyendo, sin limitar, órdenes judiciales, subpoenas, citaciones, mandatos de autoridad competente o cualquier otro requerimiento legal conforme a las leyes aplicables.
19.bis.2. Alcance mínimo necesario. Cualquier divulgación se limitará a la información estrictamente requerida, verificando validez y alcance del requerimiento y procurando, cuando sea aceptable, opciones menos intrusivas (anonimización/seudonimización).
19.bis.3. Notificación al Titular. LMC notificará al Titular sobre la solicitud antes de divulgar, salvo que: (i) la ley u orden lo prohíba; o (ii) exista riesgo manifiesto de daño u obstrucción de una investigación. En tales casos, LMC podrá diferir la notificación hasta que cese la prohibición o el riesgo.
19.bis.4. Divulgación por seguridad. LMC podrá divulgar información, en la medida estrictamente necesaria, cuando exista riesgo real e inminente de daño grave a una persona o a la seguridad pública, o para prevenir/investigar fraude, abuso de los Servicios, intrusiones de seguridad o conductas que puedan generar responsabilidad para LMC o terceros.
19.bis.5. Registro y conservación. LMC mantendrá registros internos de las solicitudes y divulgaciones efectuadas y conservará la documentación por el plazo legal mínimo necesario.

VIGÉSIMA – RECLAMOS Y RESOLUCIÓN

20.1. Cualquier reclamación relacionada con privacidad o confidencialidad podrá dirigirse a logremicasa@araujomolina.com.
20.2. Sin perjuicio de lo anterior, el Titular podrá acudir a la autoridad competente de su jurisdicción.

VIGÉSIMA PRIMERA – CAMBIOS A ESTA POLÍTICA

21.1. LMC podrá actualizar esta Política para reflejar cambios legales, técnicos u operativos.
21.2. La nueva versión se publicará con fecha de actualización y, si el cambio fuera sustancial, se informará por medios razonables.

VIGÉSIMA SEGUNDA – LEY APLICABLE Y RESOLUCIÓN DE CONTROVERSIAS (REMITIDA)

22.1. Para cualquier disputa, reclamación o acción relacionada con esta Política, su interpretación, cumplimiento o ejecución, las Partes se someten a la cláusula de ley aplicable y de resolución de controversias establecida en los Términos y Condiciones de LMC, los cuales se consideran incorporados por referencia. En caso de discrepancia entre esta Política y los Términos y Condiciones respecto de sede, jurisdicción o mecanismo de resolución, prevalecerá lo dispuesto en los Términos y Condiciones.

ANEXO – MECANISMOS DE EJERCICIO DE DERECHOS

Canal único: logremicasa@araujomolina.com (asunto: EJERCICIO DE DERECHOS). Incluir nombre completo, estado de residencia, derecho invocado y medio de contacto. Plazo: hasta 45 días, prorrogable cuando la ley lo permita.