Política Integral de Gobernanza y Protección de Datos

Versión 1.0 · PID-001-2026

POLÍTICA INTEGRAL DE GOBERNANZA Y PROTECCIÓN DE DATOS

Versión 1.0

PID-001-2026

Última Actualización: Septiembre 2026

ÍNDICE

CAPÍTULO I. DISPOSICIONES GENERALES Y PRINCIPIOS

Artículo 1. Objeto y Alcance Artículo 2. Principios de Gobernanza y Protección de Datos Artículo 3. Relación con otros Documentos

CAPÍTULO II. GOBIERNO Y RESPONSABILIDADES SOBRE LA INFORMACIÓN

Artículo 4. Responsable del Tratamiento Artículo 5. Estructura de Gobierno y Responsabilidades Artículo 6. Inventario, Mapa y Gestión del Ciclo de Vida de los Datos

CAPÍTULO III. INFORMACIÓN Y ACTIVIDADES DE TRATAMIENTO

Artículo 7. Categorías de Información

Artículo 8. Fuentes de Información Artículo 9. Finalidades y Criterios de Legitimidad del Tratamiento Artículo 10. Uso analítico y Resultados Derivados

CAPÍTULO IV. SEGURIDAD, PROVEEDORES Y GESTIÓN DE RIESGOS

Artículo 11. Seguridad de la Información y Control de Acceso Artículo 12. Proveedores, Encargados y Terceros Artículo 13. Integraciones, APIs y Transferencias Internacionales Artículo 14. Gestión de Riesgos y Privacidad desde el Diseño

Artículo 15. Gestión de Incidentes, Continuidad y Resiliencia

CAPÍTULO V. DERECHOS Y GESTIÓN DE SOLICITUDES

Artículo 16. Derechos de los Usuarios Artículo 17. Corrección, Actualización y Eliminación

Artículo 18. Procedimiento para el ejercicio de los Derechos Artículo 19. Consentimientos, Preferencias y Solicitudes sobre Indicadores o Tratos

CAPÍTULO VI. INTELIGENCIA ARTIFICIAL, MODELOS Y USO RESPONSABLE

Artículo 20. Gobernanza de Inteligencia Artificial y Modelos Automatizados Artículo 21. Aval Digital, Aval Score y Modelos Analíticos Artículo 22. Transparencia y Supervisión de Modelos

CAPÍTULO VII. CONSERVACIÓN, RETENCIÓN Y ELIMINACIÓN

Artículo 23. Conservación, Retención y Eliminación Artículo 24. Confidencialidad, Documentación, Auditoría y Cumplimiento Artículo 25. Actualización, Vigencia y Disposiciones Finales

Artículo 25. Contacto

INTRODUCCIÓN

Avaliia reconoce que la información constituye un activo esencial para la prestación de sus servicios tecnológicos, la generación de indicadores de referenciales basados en algoritmos propios y el desarrollo de herramientas digitales basadas en análisis de datos.

La presente Política Integral de Gobernanza y Protección de Datos (la “Política”) establece el marco interno aplicable al gobierno, administración, protección, seguridad y uso responsable de la información gestionada por Avaliia en el desarrollo de sus actividades tecnológicas, comerciales y operativas.

Esta Política complementa los Términos y Condiciones Generales y la Política de Privacidad de Avaliia, estableciendo los criterios, controles internos, responsabilidades y mecanismos operativos aplicables al tratamiento de información personal, financiera, comercial, técnica y analítica.

Avaliia adopta un modelo de gobernanza basado en transparencia, seguridad, responsabilidad, privacidad desde el diseño, gestión de riesgos y mejora continua.

CAPÍTULO I

DISPOSICIONES GENERALES Y PRINCIPIOS

ARTÍCULO 1. OBJETO Y ALCANCE

La presente Política tiene por objeto establecer los principios, criterios y controles internos aplicables al gobierno, administración, protección y tratamiento de la información gestionada por Avaliia.

Su alcance comprende la información recopilada, recibida, generada, analizada, almacenada, utilizada, transferida o eliminada en relación con los Servicios y la Plataforma, incluyendo información proporcionada por Usuarios, Clientes Empresariales y terceros autorizados; información obtenida mediante integraciones o autorizaciones; información proveniente de fuentes públicas; e información generada mediante procesos analíticos, estadísticos o tecnológicos.

La Política será aplicable a los procesos, sistemas, bases de datos, herramientas tecnológicas, modelos analíticos, colaboradores, proveedores, encargados del tratamiento, aliados comerciales y terceros que participen en actividades de tratamiento bajo responsabilidad de Avaliia.

ARTÍCULO 2. PRINCIPIOS DE GOBERNANZA Y PROTECCIÓN DE DATOS

Avaliia desarrollará sus actividades de tratamiento de información conforme a los siguientes principios:

a) Transparencia: proporcionar información clara y accesible sobre las categorías de información tratada, finalidades y mecanismos disponibles para gestionar solicitudes y preferencias.

b) Limitación de finalidad: utilizar la información para finalidades determinadas, legítimas y compatibles con los Servicios y autorizaciones correspondientes.

c) Minimización: procurar que la información recopilada y utilizada sea adecuada, pertinente y proporcional a las finalidades perseguidas.

d) Exactitud y calidad: implementar mecanismos razonables para mantener información consistente y actualizada, considerando la naturaleza y fuente de los datos.

e) Seguridad: aplicar medidas técnicas, administrativas y organizativas destinadas a proteger la información contra accesos no autorizados, pérdida, alteración, divulgación indebida, destrucción o uso fraudulento.

f) Responsabilidad: mantener mecanismos internos de supervisión, evaluación de riesgos, documentación y mejora continua.

g) Privacidad desde el diseño: considerar la protección de información desde las etapas iniciales de diseño, desarrollo e implementación de productos y funcionalidades.

h) No discriminación y uso responsable: procurar que los procesos analíticos y automatizados no incorporen criterios discriminatorios ni variables incompatibles con las finalidades autorizadas.

ARTÍCULO 3. RELACIÓN CON OTROS DOCUMENTOS

La presente Política forma parte del marco documental de privacidad, seguridad y administración responsable de información de Avaliia.

Deberá interpretarse conjuntamente con los Términos y Condiciones Generales, la Política de Privacidad, la Política de Cookies, las políticas internas de seguridad, los procedimientos de atención al Usuario y demás documentos aplicables.

La presente Política establece principalmente criterios internos de gobernanza y protección de información y no sustituye las disposiciones específicas dirigidas a los Usuarios contenidas en los demás documentos de Avaliia.

CAPÍTULO II

GOBIERNO Y RESPONSABILIDADES SOBRE LA INFORMACIÓN

ARTÍCULO 4. RESPONSABLE DEL TRATAMIENTO

Avaliia actuará como encargado del tratamiento respecto de la información que recopile, administre, analice, genere o utilice directamente para la prestación de sus Servicios y funcionamiento de la Plataforma; sin embargo, una vez la información es transmitida a un tercero previo consentimiento expreso de su titular, ya sea como Cliente Empresarial o Usuario Consultor, o por cualquiera de las vías de excepción previstas en estas políticas y demás instrumentos aceptados por el usuario, la responsabilidad sobre el tratamiento de esa información se trasladará al tercero que se está haciendo en posesión de la misma, quedando Avaliia excluida de cualquier tipo de responsabilidad por el tratamiento que estos terceros puedan hacer sobre la información a ellos proporcionada con consentimiento de su titular.

En dicha condición, determinará las finalidades generales del tratamiento, los medios tecnológicos empleados, los criterios de utilización de la información y los controles aplicables.

Avaliia procurará que los tratamientos respondan a finalidades determinadas y legítimas, mantendrá medidas razonables de seguridad, gestionará los riesgos asociados al tratamiento y establecerá mecanismos para atender solicitudes relacionadas con información personal.

ARTÍCULO 5. ESTRUCTURA DE GOBIERNO Y RESPONSABILIDADES

Avaliia establecerá una estructura interna de gobierno de datos adecuada a su organización y evolución tecnológica. Los principales roles podrán comprender:

a) Dirección Ejecutiva: establecer lineamientos generales, aprobar políticas, asignar recursos y supervisar el modelo de gobernanza.

b) Responsable de Protección y Gestión de Datos: coordinar asuntos relacionados con privacidad, tratamiento de información, atención de solicitudes, documentación y evaluación de riesgos.

c) Responsable o Equipo de Seguridad de la Información: coordinar controles técnicos, accesos, monitoreo, vulnerabilidades e incidentes de seguridad.

d) Equipos de Tecnología y Desarrollo: implementar controles técnicos, administrar infraestructura y bases de datos, gestionar integraciones y aplicar principios de seguridad y privacidad desde el diseño.

e) Equipos de Producto, Operaciones y áreas Comerciales: garantizar que los tratamientos correspondan a finalidades aprobadas y utilizar la información conforme a las autorizaciones y controles aplicables.

La asignación de funciones internas no limitará la responsabilidad general de Avaliia como responsable del tratamiento.

ARTÍCULO 6. INVENTARIO, MAPA Y GESTIÓN DEL CICLO DE VIDA DE LOS DATOS

Avaliia mantendrá mecanismos internos destinados a identificar, clasificar y controlar la información tratada mediante un inventario y mapa de datos. Estos mecanismos podrán identificar, entre otros aspectos:

a) Categorías y naturaleza de la información; b) Fuentes de origen; c) Finalidades del tratamiento; d) Sistemas y aplicaciones donde se almacena; e) Responsables y perfiles con acceso; f) Proveedores o encargados involucrados; g) Medidas de seguridad aplicables; h) Períodos de conservación; y i) Transferencias y flujos internos o externos.

El inventario y mapa de datos podrán actualizarse conforme evolucionen los Servicios, tecnologías, proveedores, fuentes de información y riesgos asociados.

CAPÍTULO III

INFORMACIÓN Y ACTIVIDADES DE TRATAMIENTO

ARTÍCULO 7. CATEGORÍAS DE INFORMACIÓN

Dependiendo de los Servicios utilizados y de las autorizaciones correspondientes, Avaliia podrá tratar las siguientes categorías de información:

a) Información de identificación y registro, incluyendo nombre, documento de identificación, fecha de nacimiento, datos de contacto y datos utilizados para autenticación o validación de identidad.

b) Información financiera y comercial, incluyendo información relacionada con obligaciones, cumplimiento, relaciones económicas y demás información autorizada.

c) Información de comportamiento y reputación, incluyendo información relacionada con Tratos, patrones de cumplimiento, interacciones e indicadores derivados.

d) Información técnica y de seguridad, incluyendo dirección IP, dispositivo, sistema operativo, navegador, registros de acceso, actividad y datos utilizados para seguridad y prevención de fraude.

e) Información empresarial, incluyendo información societaria, comercial, contractual, de representantes autorizados y facturación.

f) Información generada o derivada por Avaliia, incluyendo Aval Digital, Aval Score, Aval Score Preliminar, categorías analíticas e indicadores tecnológicos.

Avaliia procurará no recopilar categorías especiales de información personal salvo que exista una finalidad legítima, autorización correspondiente u obligación legal aplicable.

ARTÍCULO 8. FUENTES DE INFORMACIÓN

Avaliia podrá obtener información mediante:

a) Información proporcionada directamente por los Usuarios.

b) Información obtenida mediante autorizaciones o integraciones con terceros.

c) Información generada mediante la utilización de la Plataforma.

d) Información proveniente de fuentes públicas disponibles.

e) Información proporcionada por Clientes Empresariales, aliados comerciales o proveedores autorizados.

El tratamiento de información proveniente de terceros o fuentes públicas estará sujeto a criterios de finalidad, proporcionalidad, trazabilidad y seguridad.

En particular, el Aval Score Preliminar podrá utilizar información disponible públicamente, sin incorporar información privada proporcionada directamente por el Usuario ni información derivada de Tratos o funcionalidades privadas mientras no exista la autorización correspondiente. Esta diferenciación también está contemplada en la estructura de los Términos.

ARTÍCULO 9. FINALIDADES Y CRITERIOS DE LEGITIMIDAD DEL TRATAMIENTO

Avaliia tratará información para finalidades relacionadas con:

a) Creación y administración de cuentas; b) Prestación y gestión de los Servicios; c) Validación de identidad; d) Generación y actualización del Aval Digital y Aval Score; e) Seguridad, prevención y detección de fraude; f) Atención de solicitudes y soporte; g) Cumplimiento de obligaciones aplicables; h) Desarrollo, mantenimiento y mejora de la Plataforma; i) Análisis estadístico y tecnológico; y j) Comunicaciones y funcionalidades adicionales conforme a las preferencias del Usuario.

El tratamiento podrá sustentarse, según corresponda, en el consentimiento del Usuario, la ejecución de los Servicios, obligaciones aplicables, protección de derechos, seguridad tecnológica y otras bases legítimas compatibles con la naturaleza del tratamiento.

Cuando el tratamiento requiera consentimiento, este podrá gestionarse mediante los mecanismos habilitados por Avaliia, incluido el Centro de Preferencias del Usuario. Los Términos ya contemplan dicho mecanismo mediante autorizaciones diferenciadas.

ARTÍCULO 10. USO ANALÍTICO Y RESULTADOS DERIVADOS

Avaliia podrá generar información derivada mediante procesos estadísticos, analíticos o tecnológicos, incluyendo indicadores, perfiles, categorías y métricas.

El Aval Digital, Aval Score y demás resultados generados por Avaliia constituyen herramientas tecnológicas y no representan certificaciones financieras, garantías patrimoniales, decisiones crediticias ni garantías de acceso a productos o servicios de terceros.

Avaliia podrá utilizar información agregada, anonimizada o adecuadamente desidentificada para análisis estadístico, investigación, desarrollo y mejora de sus Servicios, procurando evitar la identificación indebida de Usuarios.

CAPÍTULO IV

SEGURIDAD, PROVEEDORES Y GESTIÓN DE RIESGOS

ARTÍCULO 11. SEGURIDAD DE LA INFORMACIÓN Y CONTROL DE ACCESOS

Avaliia implementará medidas técnicas, administrativas y organizativas destinadas a proteger la confidencialidad, integridad, disponibilidad y trazabilidad de la información. Estas medidas podrán comprender:

a) Cifrado de información cuando corresponda; b) Autenticación y gestión segura de credenciales; c) Administración de accesos basada en roles; d) Principios de mínimo privilegio y necesidad de conocer; e) Segregación de funciones; f) Registro y monitoreo de accesos y eventos; g) Gestión de vulnerabilidades; h) Respaldo y recuperación de información; i) Gestión segura de cambios tecnológicos; y j) Controles de continuidad operativa.

Los controles serán determinados considerando la naturaleza de la información, los riesgos asociados, la criticidad de los sistemas y la evolución de las amenazas.

ARTÍCULO 12. PROVEEDORES, ENCARGADOS Y TERCEROS

Avaliia podrá contratar proveedores tecnológicos y otros terceros que tengan acceso o procesen información bajo su responsabilidad.

Cuando corresponda, dichos terceros actuarán como encargados del tratamiento y deberán utilizar la información únicamente conforme a las instrucciones y finalidades autorizadas por Avaliia.

Los acuerdos aplicables podrán establecer obligaciones relativas a:

a) Confidencialidad; b) Seguridad de la información; c) Restricción de uso; d) Control de accesos; e) Gestión y notificación de incidentes; f) Cooperación con auditorías y solicitudes; y g) Devolución o eliminación de información.

Avaliia podrá evaluar razonablemente las capacidades técnicas, condiciones de seguridad y riesgos asociados a proveedores críticos.

ARTÍCULO 13. INTEGRACIONES, APIs Y TRANSFERENCIAS INTERNACIONALES

Las integraciones tecnológicas y conexiones con terceros deberán operar bajo controles destinados a proteger la información intercambiada.

Avaliia podrá establecer mecanismos de autenticación, gestión de credenciales, restricción de permisos, monitoreo, registro de operaciones y limitación de la información transmitida al mínimo necesario.

Los proveedores o servicios tecnológicos ubicados fuera de Venezuela podrán acceder, almacenar o procesar información cuando ello resulte necesario para la operación de la Plataforma.

Avaliia procurará evaluar los riesgos, capacidades de seguridad y condiciones contractuales aplicables y establecer medidas razonables de protección, confidencialidad, gestión de incidentes y eliminación o devolución de información.

ARTÍCULO 14. GESTIÓN DE RIESGOS Y PRIVACIDAD DESDE EL DISEÑO

Avaliia incorporará criterios de privacidad y seguridad desde las etapas de diseño, desarrollo, implementación y modificación de productos, funcionalidades e integraciones.

Cuando la naturaleza del tratamiento lo justifique, podrá realizar evaluaciones de impacto destinadas a identificar:

a) Naturaleza y volumen de información; b) Nuevas fuentes o categorías de datos; c) Uso de inteligencia artificial o modelos automatizados; d) Integraciones con terceros; e) Riesgos para los Usuarios; y f) Riesgos de seguridad y privacidad.

Las medidas de mitigación podrán incluir reducción de información, anonimización, pseudonimización, restricciones de acceso, revisiones técnicas o humanas y controles adicionales.

ARTÍCULO 15. GESTIÓN DE INCIDENTES, CONTINUIDAD Y RESILIENCIA

Avaliia mantendrá mecanismos destinados a identificar, evaluar, contener, gestionar y documentar incidentes que puedan afectar la confidencialidad, integridad, disponibilidad o seguridad de la información o de la Plataforma.

La gestión podrá comprender identificación, evaluación, contención, recuperación, documentación y adopción de medidas correctivas.

Cuando corresponda conforme a la naturaleza del incidente y las obligaciones aplicables, Avaliia podrá comunicar información relevante a Usuarios afectados, proveedores o autoridades competentes.

Avaliia procurará mantener mecanismos de respaldo, recuperación y continuidad destinados a reducir los efectos de fallas técnicas, interrupciones de proveedores u otros eventos que puedan afectar la operación.

CAPÍTULO V

DERECHOS DE LOS TITULARES Y GESTIÓN DE SOLICITUDES

ARTÍCULO 16. DERECHOS DE LOS USUARIOS

Los Usuarios podrán ejercer, conforme a los mecanismos habilitados y criterios aplicables, los siguientes derechos respecto de la información tratada por Avaliia:

a) Conocer información sobre el tratamiento realizado.

b) Acceder a la información personal administrada por Avaliia.

c) Solicitar la corrección, actualización o eliminación de sus datos personales, cuando resulten inexactos, incompletos, desactualizados o su tratamiento no resulte procedente conforme a estas Políticas.

d) Retirar o modificar los consentimientos otorgados cuando el tratamiento se fundamente en ellos.

e) Gestionar sus preferencias y autorizaciones.

f) Solicitar información general sobre los tratamientos automatizados, el Aval Digital, y el Aval Score.

g) Impugnar el Aval Score cuando considere que el mismo ha sido generado sobre información incorrecta, desactualizada, incompleta o susceptible de modificación, aportando los elementos objetivos que sustenten su solicitud de revisión.

h) Ejercer el derecho de réplica respecto de los resultados derivados de Tratos registrados entre Usuarios cuando considere que existan errores, imprecisiones o circunstancias relevantes que deban ser incorporadas al registro correspondiente, aportando los elementos de prueba que estime pertinentes.

El ejercicio de estos derechos estará sujeto a mecanismos razonables de validación de identidad, a la presentación de información suficiente para su evaluación y a las limitaciones derivadas de obligaciones legales, prevención de fraude, seguridad, protección de derechos de terceros, confidencialidad o conservación de registros.

ARTÍCULO 17. CORRECCIÓN, ACTUALIZACIÓN Y ELIMINACIÓN

Los Usuarios podrán solicitar en cualquier momento la revisión, corrección, actualización o eliminación de información personal asociada a su cuenta, cuando consideren que dicha información es incorrecta, incompleta, inexacta, desactualizada o que su conservación o tratamiento ya no resulta procedente.

Las solicitudes de corrección o actualización deberán identificar, en la medida de lo posible, la información objeto de modificación y podrán acompañarse de documentos o elementos de respaldo que permitan verificar la información proporcionada.

Cuando la información haya sido obtenida de fuentes públicas, terceros, proveedores autorizados u otras fuentes externas, Avaliia podrá verificar razonablemente su origen y solicitar elementos que permitan acreditar la corrección de la información antes de efectuar cualquier modificación. Avaliia no estará obligada a modificar información cuando no pueda verificar razonablemente la exactitud de la información sustitutiva proporcionada.

Recibida una solicitud completa de corrección o actualización, Avaliia realizará la revisión correspondiente dentro del plazo previsto en el Artículo 18. Cuando determine que la solicitud es procedente, efectuará la modificación, actualización o corrección correspondiente y notificará al Usuario.

Los Usuarios también podrán solicitar la eliminación de su información personal cuando consideren que ya no resulta necesaria para las finalidades para las cuales fue recopilada o cuando corresponda de acuerdo con estas Políticas y la normativa aplicable.

La eliminación no será automática. Avaliia evaluará cada solicitud considerando, entre otros factores:

a. La finalidad para la cual fue recopilada y tratada la información;

b. La existencia de obligaciones legales, regulatorias, contractuales o de conservación de información;

c. La necesidad de conservar información para la prevención, detección o investigación de fraude, abuso o actividades ilícitas;

d. La necesidad de preservar evidencia, registros de auditoría o trazabilidad de operaciones;

e. La necesidad de ejercer o defender derechos de Avaliia, sus Usuarios o terceros; y

f. Las limitaciones técnicas o de seguridad que puedan resultar aplicables.

Cuando la eliminación resulte procedente, Avaliia podrá, según la naturaleza de la información y las circunstancias del caso, eliminarla, desvincularla de la identidad del Usuario, anonimizarla o limitar su tratamiento, procurando que dichas medidas se extiendan, cuando corresponda, a los sistemas bajo su control en los que se encuentre almacenada.

En cualquier caso, Avaliia podrá, y el Usuario así lo consiente expresamente, conservar la información durante un período que no excederá de diez (10) años, salvo orden judicial o requerimiento expreso y justificado en contrario y, cuando corresponda, restringir su utilización para finalidades distintas de aquellas que justifican su conservación.

La decisión sobre una solicitud de corrección, actualización o eliminación será comunicada al Usuario por escrito o mediante correo electrónico, indicando, cuando corresponda, la medida adoptada o las razones por las cuales la solicitud no pueda ser atendida total o parcialmente.

ARTÍCULO 18. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

Los Usuarios podrán ejercer cualquiera de los mecanismos previstos en estas Políticas mediante solicitud dirigida a Avaliia a través de la Plataforma, formularios electrónicos, correo electrónico o cualquier otro canal oficial habilitado.

La solicitud deberá identificar suficientemente al Usuario, indicar claramente el mecanismo ejercido (corrección o eliminación de datos, impugnación del Aval Score o réplica respecto de Tratos) y acompañar la información o evidencia disponible que permita su adecuada evaluación.

Cuando la solicitud sea presentada por un representante, deberá acreditarse la representación correspondiente.

1. Recepción y acuse de recibo. Recibida la solicitud, Avaliia verificará que contenga la información mínima necesaria para su tramitación y, cuando resulte posible, enviará confirmación de recepción.

2. Verificación de identidad. Avaliia podrá solicitar información adicional razonable para verificar la identidad del solicitante, su representación o la legitimidad de la solicitud.

3. Revisión. Avaliia dispondrá de un plazo de hasta sesenta (60) días hábiles para evaluar la solicitud. Cuando su complejidad lo justifique, dicho plazo podrá prorrogarse por un período adicional de hasta sesenta (60) días hábiles, notificando previamente al Usuario.

4. Solicitud de información adicional. Cuando la información suministrada resulte insuficiente para resolver la solicitud, Avaliia podrá requerir documentación o evidencia adicional. El plazo quedará suspendido hasta que dicha información sea recibida.

5. Valoración de la evidencia. En las solicitudes de impugnación del Aval Score y de réplica sobre Tratos, Avaliia analizará la información aportada por el Usuario junto con la información disponible en sus sistemas, la proveniente de fuentes autorizadas y, cuando corresponda, la suministrada por otros Usuarios o terceros involucrados.

6. Decisión. Finalizada la revisión, Avaliia comunicará al Usuario la decisión adoptada, indicando, cuando corresponda, las modificaciones efectuadas o las razones que fundamentan la improcedencia total o parcial de la solicitud.

7. Decisión Negativa. Avaliia podrá emitir una Decisión Negativa cuando determine razonablemente que la solicitud carece de fundamento suficiente, la evidencia presentada resulte insuficiente, la información existente sea consistente con los registros disponibles, la modificación solicitada pueda afectar derechos de terceros, exista obligación legal de conservar la información o concurra cualquier otra circunstancia legítima que impida acceder a la solicitud.

8. Ejecución. Cuando la solicitud resulte procedente, Avaliia realizará las actuaciones correspondientes dentro de un plazo razonable e informará al Usuario una vez ejecutadas.

ARTÍCULO 19. CONSENTIMIENTOS, PREFERENCIAS Y SOLICITUDES SOBRE INDICADORES O TRATOS

Cuando un tratamiento se base en el consentimiento del Usuario, éste podrá modificarlo o retirarlo mediante los mecanismos habilitados por Avaliia. El retiro no afectará la legitimidad de los tratamientos realizados con anterioridad ni aquellos sustentados en otra base jurídica aplicable.

Los Usuarios podrán gestionar sus preferencias respecto de comunicaciones, integraciones, funcionalidades, aliados comerciales y demás autorizaciones disponibles en la Plataforma.

Asimismo, los Usuarios podrán presentar solicitudes relacionadas con el Aval Digital, el Aval Score, y los Tratos, conforme a los siguientes mecanismos:

a) Impugnación del Aval Score: destinada a solicitar la revisión, corrección o reevaluación del Aval Score cuando el Usuario considere, con fundamento objetivo y evidencia suficiente, que éste fue generado sobre información incorrecta, incompleta, desactualizada o susceptible de modificación. La impugnación no garantiza la modificación del resultado ni obliga a Avaliia a alterar la metodología utilizada para su generación.

b) Réplica respecto de Tratos: destinada a solicitar la incorporación de aclaraciones, correcciones o elementos de contradicción respecto de resultados derivados de Tratos registrados entre Usuarios. Cuando resulte necesario, Avaliia podrá solicitar información adicional, valorar la versión de las demás personas involucradas y evaluar toda la evidencia disponible antes de adoptar una decisión.

Avaliia podrá proporcionar explicaciones generales sobre la naturaleza y categorías de información utilizadas para generar sus indicadores, sin revelar algoritmos, metodologías propietarias, ponderaciones, código fuente, secretos comerciales u otros elementos protegidos.

Recibida una solicitud completa de impugnación y/o derecho de réplica sobre Tratos, Avaliia realizará la revisión correspondiente dentro del plazo previsto en el Artículo 18.

En cualquiera de los mecanismos previstos en el presente artículo, Avaliia podrá emitir una Decisión Negativa cuando determine que la solicitud carece de fundamento suficiente, no se encuentre respaldada por evidencia objetiva o resulte improcedente conforme a estas Políticas, los Términos y Condiciones o la legislación aplicable.

CAPÍTULO VI

INTELIGENCIA ARTIFICIAL, MODELOS Y USO RESPONSABLE

ARTÍCULO 20. GOBERNANZA DE INTELIGENCIA ARTIFICIAL Y MODELOS AUTOMATIZADOS

Avaliia podrá utilizar inteligencia artificial, aprendizaje automático, modelos estadísticos y herramientas automatizadas para procesar información, identificar patrones, generar indicadores y mejorar sus Servicios.

El uso de estas tecnologías estará sujeto a criterios de:

a) Transparencia; b) Seguridad; c) Responsabilidad; d) Calidad de información; e) Supervisión; f) No discriminación; y g) Mejora continua.

Avaliia podrá realizar revisiones periódicas de sus modelos para evaluar su rendimiento, consistencia, calidad de resultados, variables utilizadas y posibles sesgos no deseados.

ARTÍCULO 21. AVAL DIGITAL, AVAL SCORE Y MODELOS ANALÍTICOS

El Aval Digital constituye una representación tecnológica generada mediante el procesamiento de información relacionada con el Usuario.

El Aval Score constituye un indicador tecnológico generado mediante metodologías analíticas propias de Avaliia destinado a representar determinados elementos relacionados con comportamiento financiero, cumplimiento, reputación comercial y confianza.

El Aval Score Preliminar podrá generarse mediante el análisis de información disponible públicamente y tendrá carácter de referencia tecnológica inicial.

Ninguno de estos indicadores constituye certificación financiera, garantía patrimonial, decisión crediticia ni garantía de aprobación de productos o servicios de terceros. Los Términos igualmente establecen que los indicadores no constituyen decisiones crediticias ni garantías de acceso a servicios.

ARTÍCULO 22. TRANSPARENCIA Y SUPERVISIÓN DE MODELOS

Avaliia podrá proporcionar información general sobre la finalidad, naturaleza y categorías de información utilizadas por sus modelos automatizados.

No estará obligada a revelar algoritmos, fórmulas matemáticas, ponderaciones específicas, código fuente, metodologías propietarias, secretos comerciales u otros elementos cuya divulgación pueda afectar su propiedad intelectual, seguridad o funcionamiento.

Los resultados automatizados serán utilizados como herramientas tecnológicas de apoyo y no sustituirán las decisiones propias de Usuarios, Clientes Empresariales, entidades financieras u otros terceros.

CAPÍTULO VII

CONSERVACIÓN, CONTROL Y DISPOSICIONES FINALES

ARTÍCULO 23. CONSERVACIÓN, RETENCIÓN Y ELIMINACIÓN

Avaliia conservará la información durante el tiempo necesario para cumplir las finalidades correspondientes, prestar sus Servicios, mantener registros operativos, atender obligaciones aplicables, prevenir fraude, resolver controversias y proteger sus derechos.

Los períodos de conservación podrán determinarse considerando la naturaleza de la información, finalidad del tratamiento, relación con el Usuario y necesidades legales, contractuales, de seguridad, auditoría o defensa.

Una vez cumplidas las finalidades correspondientes, Avaliia podrá eliminar, anonimizar o restringir el acceso a la información.

La información correctamente anonimizada podrá conservarse para fines estadísticos, analíticos, tecnológicos o de investigación.

En cualquier caso, y conforme al artículo 18 de la presente Política, Avaliia podrá, bajo consentimiento del Usuario, conservar la información durante un período que no excederá de diez (10) años, salvo orden judicial o requerimiento expreso y justificado en contrario y, cuando corresponda, restringir su utilización para finalidades distintas de aquellas que justifican su conservación.

ARTÍCULO 24. CONFIDENCIALIDAD, DOCUMENTACIÓN, AUDITORÍA Y CUMPLIMIENTO

Toda persona que tenga acceso a información administrada por Avaliia deberá mantener su confidencialidad y utilizarla únicamente para las finalidades autorizadas.

Avaliia mantendrá documentación razonable sobre sus actividades relevantes de tratamiento, incluyendo políticas, inventarios, mapas de datos, evaluaciones de riesgo, registros de proveedores, incidentes, solicitudes y controles implementados.

Avaliia podrá realizar auditorías, revisiones internas o evaluaciones externas destinadas a verificar la efectividad de sus controles de privacidad, seguridad y gobernanza.

Asimismo, podrá atender requerimientos legítimos de autoridades competentes, procurando verificar su legitimidad, limitar la información entregada al alcance correspondiente y mantener registros de la gestión realizada.

Avaliia procurará mantener sus procesos alineados con la normativa aplicable y con estándares y buenas prácticas reconocidas internacionalmente, según la naturaleza y evolución de sus Servicios.

ARTÍCULO 25. ACTUALIZACIÓN, VIGENCIA Y DISPOSICIONES FINALES

Avaliia podrá actualizar la presente Política cuando resulte necesario como consecuencia de cambios tecnológicos, operativos, regulatorios, comerciales, nuevos Servicios, modificaciones en modelos o proveedores, nuevos riesgos identificados o evolución de buenas prácticas.

Las modificaciones serán identificadas mediante actualización de versión y podrán ser comunicadas mediante los mecanismos establecidos por Avaliia.

La presente Política permanecerá vigente mientras Avaliia mantenga actividades relacionadas con el tratamiento, administración, análisis o utilización de información.

Esta Política complementa los demás instrumentos contractuales, comerciales, tecnológicos y operativos de Avaliia y representa su compromiso con una gestión responsable de la información basada en seguridad, transparencia, innovación tecnológica y respeto por los derechos de los Usuarios.

ARTÍCULO 26. CONTACTO

Para efectos de contacto:

AVALIIA TECH VE, C.A. R.I.F.: J-508706617 Domicilio: Caracas, Venezuela Correo electrónico: contacto@avaliia.io Teléfono: XXXX-XXXXXXX Sitio web: https://avaliia.netlify.app/

* * *

Tu pasaporte de confianza y respaldo. Construido por ti con tu comportamiento y tu patrimonio, verificable en cualquier lugar.