PRIVACY POLICY

DRAKONIA LLC

Effective Date: October 23, 2026 | Last Updated: October 23, 2026 | Version 1.0

1. Identification of the Data Controller

DRAKONIA LLC (the “Company”), a limited liability company organized under the laws of the State of Florida, United States of America, with its principal place of business at 6601 Park of Commerce Boulevard, Suite 12-098, Boca Raton, Florida 33487, USA, is the controller of the personal information described in this Privacy Policy.

Privacy contact: DRAKONIA LLC | Email: contact@drakonia.tv | Telephone: +57 321 304 2822

The authoritative version of this Policy is published at https://drakonia.tv/privacy-policy/ and is incorporated by reference into the Company’s Terms of Service. Copies published on websites operated under the licensed “Ximena Duque Valencia” brand are provided for convenience; in the event of any discrepancy, the version published at the address above controls.

2. The Company’s Two Business Lines

The Company operates two distinct business lines, each processing separate databases for separate purposes:

• Personal brand line. International services delivered under the licensed brand that do not constitute training programs, including speaking engagements, appearances, brand licensing, and sponsorships.
• Audiovisual line. Production, post-production, distribution, and commercial exploitation of audiovisual content, whether proprietary or produced on commission.

Personal information collected by one line is not used for the purposes of the other without a separate legal basis and, where consent is the basis, without separate consent. Databases are maintained under logical separation.

3. Scope, Brand, and Determination of the Controller

The Company holds rights to commercialize and exploit the “Ximena Duque Valencia” brand under a license agreement with its owner. Equivalent rights are held by AKXUM S.A.S., a Colombian company. Ownership or licensed use of the brand does not determine who acts as controller; that role rests with the entity that determines the purposes and means of processing and contracts with the individual.

Allocation criterion. The allocation is made by the object of the contract and the invoicing entity, not by the individual’s nationality or residence. DRAKONIA LLC is the controller for the two business lines described in Section 2. AKXUM S.A.S. is the controller for training programs, education, and proprietary methodologies, wherever the individual resides, and its processing is governed by its own policy issued under Colombian Law 1581 of 2012.

On co-branded channels, intake forms disclose, before any data is collected, which company will act as controller, and link to the corresponding policy. The companies have entered into an allocation-of-responsibilities agreement specifying which entity handles requests and complaints, which issues incident notifications, and which responds to the competent authorities. A request may be addressed to either company and will be routed at no cost to the individual.

4. Categories of Personal Information We Collect

• Identification and contact data: full name, email address, telephone number, mailing address, and country of residence.
• Professional data: occupation, title, employer, industry, and professional background voluntarily provided.
• Financial and billing data: information required for billing and collection. The Company does not store full payment card numbers or security codes; payments are processed by gateways certified under the PCI-DSS standard.
• Talent, crew, and contributor data: identification, contact details, professional credentials, union or guild affiliation where applicable, tax and payment information, availability, and contractual terms of engagement.
• Audiovisual material: image, likeness, voice, and performance captured on camera or in audio, together with the associated releases and their scope.
• Location and third-party data: information relating to owners and occupants of filming locations and to individuals incidentally captured on location.
• Material received from AKXUM S.A.S.: recordings and associated data transferred by that company, exclusively where the individual has granted a specific, separate, and documented authorization for that transfer. See Section 10.
• Audience data: aggregate and, where applicable, individual data relating to consumption of content distributed through the Company’s own channels.
• Sensitive personal information: information relating to physical, mental, or emotional well-being that an individual chooses to share. See Section 7.
• Technical and usage data: IP address, device identifiers, cookies, and platform usage data.

5. Purposes of Processing and Legal Bases

The Company processes personal information to deliver contracted services; manage engagements, bookings, and appearances; produce, post-produce, distribute, and exploit audiovisual content; contract and pay talent, crew, and suppliers; manage location agreements; process payments and invoicing; respond to inquiries; send newsletters and promotional content; conduct audience analysis, preferably on aggregated or de-identified data; and comply with legal, accounting, and tax obligations.

Where the GDPR or UK GDPR applies, the legal bases are: performance of a contract; consent for marketing communications, non-essential cookies, the processing of special-category data, and any use of image, voice, or likeness; legitimate interests for service improvement, security, and fraud prevention; and compliance with a legal obligation for accounting, tax, and regulatory retention.

6. Marketing Communications and Opt-Out

In accordance with the CAN-SPAM Act and applicable state law, you may unsubscribe from newsletters, promotional offers, and marketing communications at any time and free of charge, using the unsubscribe link in each communication or by contacting the Company as described in Section 20. Opt-out requests are honored as promptly as practicable and in any event within ten (10) business days.

7. Sensitive Information and Consumer Health Data

The Company may receive information relating to an individual’s mental or emotional well-being, whether shared directly or contained in audiovisual material. Such information is processed only with the individual’s informed, affirmative, and separate consent.

The Company is not a healthcare provider and is not a covered entity under the Health Insurance Portability and Accountability Act. Its services do not constitute medical, psychological, or psychiatric treatment and are not a substitute for professional mental health care.

Residents of Washington and Nevada. Information that identifies or permits an inference as to a person’s past, present, or future physical or mental health status may constitute “consumer health data” under the Washington My Health My Data Act and the Nevada health data privacy statute. Where those laws apply, the Company obtains separate, affirmative consent for collection and a further, distinct consent before any sharing of such data.

You may direct the Company to limit the use and disclosure of your sensitive personal information to what is necessary to perform the services, by contacting us as described in Section 20.

8. Recordings, Image, Voice, and Right of Publicity

In accordance with Florida law (Fla. Stat. § 934.03), any recording of a conversation is made only with the prior, express consent of all participants. Participants residing in other all-party-consent jurisdictions are afforded the same protection.

Under Fla. Stat. § 540.08, no person’s name, portrait, photograph, or other likeness may be published or publicly used for purposes of trade or for any commercial or advertising purpose without their express consent. The Company obtains a written, prior, and independent release for every commercial use of an individual’s image, voice, or testimonial. That release describes the intended use, the territories and media covered, and the term, and it is revocable in the terms stated in the release itself.

Minors. The Company does not film, record, or feature minors in its productions. This is an operating prohibition and not merely an absence of practice. Consistent with the Children’s Online Privacy Protection Act, the Company does not knowingly collect personal information from children under thirteen (13), and does not knowingly sell or share the personal information of consumers under sixteen (16).

9. Artificial Intelligence and Digital Replicas

The Company may use artificial intelligence tools in production and post-production, including for voice processing, dubbing, and the creation of digital doubles.

No digital replica is created, used, or distributed without a specific, separate, written authorization from the individual concerned. That authorization describes, in reasonably specific terms, the intended use of the replica, the works in which it may appear, the territories and media covered, and its term. Generic, blanket, or open-ended clauses purporting to authorize future undetermined uses are not relied upon and are treated by the Company as ineffective.

This standard reflects, among others, California Assembly Bill 2602, which renders unenforceable contractual provisions authorizing digital replicas that lack a reasonably specific description of the intended use; California Assembly Bill 1836, which extends liability to the unauthorized production or distribution of digital replicas of deceased personalities in audiovisual works; and the Tennessee ELVIS Act, which protects against the simulation of an individual’s voice and extends liability to distributors of tools whose primary purpose or effect is producing an identifiable person’s voice. The Company applies this standard uniformly, regardless of the individual’s place of residence.

Authorization for the use of image or voice does not, by itself, authorize the creation of a digital replica. The two consents are separate and are obtained separately.

10. Material Received from AKXUM S.A.S.

The Company may receive from AKXUM S.A.S. audiovisual material recorded during that company’s training programs, together with the associated personal data.

Such transfer occurs only where the individual has granted, to AKXUM S.A.S., a specific, separate, and documented authorization covering: (i) the transfer of the material to DRAKONIA LLC; (ii) its use for commercial audiovisual production; and (iii) where applicable, its processing by artificial intelligence tools. The individual’s general acceptance of either company’s privacy policy does not constitute such authorization.

Where the material contains information relating to the individual’s mental or emotional well-being, the Company treats it as sensitive personal information under Section 7 and does not use it for advertising, profiling, or audience segmentation. Withdrawal of the authorization by the individual is honored prospectively; the Company will cease further use and distribution within a reasonable period and will inform the individual of any limitation arising from works already released.

11. Sale and Sharing of Personal Information

The Company does not sell personal information for monetary consideration.

The Company does use third-party advertising, measurement, and analytics technologies on its public websites. Through those technologies, online identifiers, cookie and device identifiers, IP address, browsing and interaction data, and inferences drawn from that data may be disclosed to advertising partners for purposes that constitute “sharing” for cross-context behavioral advertising, or a “sale,” under the California Consumer Privacy Act as amended and comparable state privacy statutes.

Sensitive information and audiovisual material are excluded from this practice. The Company does not sell or share sensitive personal information, including information relating to health, mental or emotional state, precise geolocation, financial accounts, or biometric data, nor does it share audiovisual material or associated releases with advertising partners. Advertising, measurement, and analytics technologies are not deployed on any page or channel through which individuals submit information about their physical, mental, or emotional well-being.

How to opt out. You may opt out at any time and free of charge through the “Do Not Sell or Share My Personal Information” link in the footer of our website, by rejecting advertising cookies in the consent banner, by enabling a Global Privacy Control or comparable opt-out preference signal in your browser, or by contacting us as described in Section 20. The Company treats a Global Privacy Control signal as a valid opt-out request. Exercising this right will not result in discrimination in the price or quality of the services you receive.

12. Cookies and Similar Technologies

Strictly necessary cookies operate without consent; analytics, functional, and advertising cookies are activated only after the user accepts them through the consent mechanism displayed on the site. Rejecting advertising cookies also constitutes an opt-out from the sharing described in Section 11.

13. Third-Party Disclosures

The Company discloses personal information only to: (i) payment processors; (ii) technology, hosting, email, analytics, and customer relationship management providers; (iii) production service providers, including post-production studios, distribution platforms, and insurers; (iv) professional advisors, including accountants and attorneys; (v) AKXUM S.A.S., in the terms of Sections 3 and 10; (vi) advertising, measurement, and analytics partners, with the limitations set out in Section 11; (vii) a successor entity in connection with a merger, acquisition, or sale of assets; and (viii) government or judicial authorities where required by law. Service providers act under written contracts restricting their use of personal information to the purposes for which it was disclosed.

14. International Data Transfers

Personal information may be transferred to and processed in jurisdictions other than the country in which it was collected, including the United States and the Republic of Colombia. Where personal information is transferred from the European Economic Area, the United Kingdom, or Switzerland to a country that has not received an adequacy decision, the transfer is made under the European Commission’s Standard Contractual Clauses or the UK International Data Transfer Addendum, together with a transfer impact assessment and supplementary technical measures. A copy of the relevant mechanism may be requested using the details in Section 20.

15. Data Retention

The Company retains personal information for as long as necessary to fulfill the purposes described, comply with legal, accounting, and tax obligations, resolve disputes, and enforce its agreements. As a general rule: client and engagement records are retained for the duration of the relationship and for 10 years thereafter; financial and billing records for the period required by applicable Florida and federal tax law; talent, crew, and location releases for the full term of exploitation of the relevant work and for 10 years thereafter, given their evidentiary function; marketing records until consent is withdrawn; and raw unused footage for 24 months. Upon expiry, personal information is securely deleted or irreversibly anonymized.

16. Security and Breach Notification

The Company maintains reasonable technical, physical, and administrative safeguards, including access controls, encryption in transit, confidentiality undertakings with personnel, and data protection terms with service providers. Raw footage and releases are stored with restricted access.

Under the Florida Information Protection Act (Fla. Stat. § 501.171), where a breach compromises unencrypted personal information of Florida residents, the Company will notify affected individuals as expeditiously as practicable and no later than thirty (30) days after determination of the breach. Where the breach affects five hundred (500) or more Florida residents, the Company will additionally notify the Florida Department of Legal Affairs within the same period. Where notice is required to more than one thousand (1,000) individuals at a single time, the Company will also notify the nationwide consumer reporting agencies. Notification obligations under the laws of other jurisdictions will be complied with as applicable.

17. Your Rights

Subject to applicable law, you have the right to access the personal information the Company holds about you; request correction of inaccurate information; request deletion; obtain a portable copy of information you provided; withdraw consent at any time without affecting the lawfulness of prior processing; opt out of targeted advertising, the sale of personal information, and profiling producing legal or similarly significant effects; limit the use of sensitive personal information; and be free from discrimination for exercising these rights.

Residents of U.S. states with comprehensive privacy statutes. The Company responds to verifiable consumer requests within forty-five (45) days, extendable once by a further forty-five (45) days where reasonably necessary, with notice to you. If a request is denied in whole or in part, you may appeal by writing to the address in Section 20; the Company will respond within the period prescribed by the law of your state and, if the appeal is denied, will provide the contact details of your state Attorney General. Requests may be submitted through an authorized agent upon proof of authority.

Residents of the European Economic Area and the United Kingdom. You additionally have the right to object to processing based on legitimate interests, to restrict processing, and to lodge a complaint with your national supervisory authority.

18. Identity Verification

The Company may request additional information sufficient to verify your identity before acting on a request. Information provided for verification is used solely for that purpose and deleted once verification is complete.

19. Governing Law

This Policy is governed by the laws of the State of Florida, without regard to its conflict-of-laws principles, and any dispute arising out of or relating to it is subject to the exclusive jurisdiction of the state or federal courts located in Collier County, Florida. Nothing in this Section limits any mandatory right or remedy available to you under the consumer protection or data protection law of your place of residence.

20. Contact Information

Privacy contact: DRAKONIA LLC | Email: contact@drakonia.tv | Telephone: +57 321 304 2822

Mailing address: DRAKONIA LLC, 6601 Park of Commerce Boulevard, Suite 12-098, Boca Raton, Florida 33487, USA, USA

21. Prevailing Language and Changes

This Policy is issued in English and Spanish for the convenience of our clients. In the event of any discrepancy, the English version prevails, except where the mandatory consumer protection law of the user’s place of residence requires otherwise.

The Company may modify this Policy at any time. Material changes will be notified to registered users through their usual contact channel before taking effect, and every version will be published with its effective date and version number. Prior versions are archived and available upon request.

POLÍTICA DE PRIVACIDAD

DRAKONIA LLC

Fecha de vigencia: 23 de octubre de 2026 | Última actualización: 23 de octubre de 2026 | Versión 1.0

Traducción de cortesía. En caso de discrepancia prevalece la versión en inglés, conforme al numeral 21.

1. Identificación del responsable del tratamiento

DRAKONIA LLC (la “Compañía”), sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Florida, Estados Unidos de América, con domicilio principal en 6601 Park of Commerce Boulevard, Suite 12-098, Boca Raton, Florida 33487, USA, es el responsable del tratamiento de la información personal descrita en esta Política.

Contacto de privacidad: DRAKONIA LLC | Correo electrónico: contact@drakonia.tv | Teléfono: +57 321 304 2822

La versión oficial de esta Política se encuentra publicada en https://drakonia.tv/privacy-policy/ y se incorpora por referencia a los Términos y Condiciones de la Compañía. Las copias publicadas en sitios operados bajo la marca licenciada “Ximena Duque Valencia” se ofrecen por conveniencia; en caso de discrepancia prevalece la versión publicada en la dirección indicada.

2. Las dos líneas de negocio de la Compañía

La Compañía opera dos líneas de negocio diferenciadas, cada una con bases de datos y finalidades propias:

• Línea de marca personal. Servicios internacionales prestados bajo la marca licenciada que no constituyen programas de formación, tales como conferencias, apariciones, licenciamiento de marca y patrocinios.
• Línea audiovisual. Producción, postproducción, distribución y explotación comercial de contenido audiovisual, propio o por encargo.

La información personal recolectada por una línea no se utiliza para las finalidades de la otra sin una base legal separada y, cuando la base sea el consentimiento, sin consentimiento independiente. Las bases de datos se mantienen bajo separación lógica.

3. Alcance, marca y determinación del responsable

La Compañía cuenta con derechos para comercializar y explotar la marca “Ximena Duque Valencia” en virtud de contrato de licencia con su titular. Derechos equivalentes ostenta AKXUM S.A.S., sociedad colombiana. La titularidad o el uso licenciado de la marca no determinan quién actúa como responsable; esa condición recae en quien decide las finalidades y los medios del tratamiento y contrata con la persona.

Criterio de asignación. La asignación se hace por el objeto del contrato y la entidad que factura, no por la nacionalidad ni la residencia. DRAKONIA LLC es responsable de las dos líneas descritas en el numeral 2. AKXUM S.A.S. es responsable de los programas, la formación y las metodologías propias, con independencia de dónde resida la persona, y su tratamiento se rige por su propia política expedida conforme a la Ley 1581 de 2012 de Colombia.

En los canales de marca compartida, los formularios informan, antes de recolectar cualquier dato, cuál compañía actuará como responsable, y remiten a la política correspondiente. Las compañías han suscrito un acuerdo de asignación de responsabilidades que precisa cuál entidad atiende solicitudes y reclamos, cuál notifica incidentes y cuál responde ante las autoridades. La solicitud podrá dirigirse a cualquiera de las dos y será encauzada sin costo.

4. Categorías de información personal que recolectamos

• Datos de identificación y contacto: nombre completo, correo electrónico, teléfono, dirección de correspondencia y país de residencia.
• Datos profesionales: ocupación, cargo, empresa, sector y trayectoria aportada voluntariamente.
• Datos financieros y de facturación: información necesaria para la facturación y el recaudo. La Compañía no almacena números completos de tarjetas ni códigos de seguridad; los pagos son procesados por pasarelas certificadas bajo el estándar PCI-DSS.
• Datos de talento, equipo técnico y colaboradores: identificación, contacto, credenciales profesionales, afiliación gremial o sindical cuando aplique, información tributaria y de pago, disponibilidad y condiciones contractuales.
• Material audiovisual: imagen, semejanza, voz e interpretación captadas en cámara o en audio, junto con las autorizaciones asociadas y su alcance.
• Datos de locaciones y terceros: información de propietarios y ocupantes de locaciones de rodaje y de personas captadas incidentalmente.
• Material recibido de AKXUM S.A.S.: grabaciones y datos asociados transferidos por dicha compañía, exclusivamente cuando la persona haya otorgado autorización específica, separada y documentada para esa transferencia. Ver numeral 10.
• Datos de audiencia: información agregada y, cuando aplique, individual sobre el consumo del contenido distribuido por canales propios.
• Información personal sensible: información relativa al bienestar físico, mental o emocional que la persona decida compartir. Ver numeral 7.
• Datos técnicos y de uso: dirección IP, identificadores de dispositivo, cookies y datos de uso de plataformas.

5. Finalidades del tratamiento y bases legales

La Compañía trata la información personal para prestar los servicios contratados; gestionar contrataciones, agendamientos y apariciones; producir, postproducir, distribuir y explotar contenido audiovisual; contratar y pagar talento, equipo técnico y proveedores; gestionar acuerdos de locación; procesar pagos y facturación; atender consultas; enviar boletines y contenido promocional; realizar análisis de audiencia, preferentemente sobre datos agregados o anonimizados; y cumplir obligaciones legales, contables y tributarias.

Cuando resulte aplicable el RGPD o el RGPD del Reino Unido, las bases legales son: la ejecución del contrato; el consentimiento para comunicaciones de mercadeo, cookies no esenciales, tratamiento de categorías especiales de datos y cualquier uso de imagen, voz o semejanza; el interés legítimo para la mejora del servicio, la seguridad y la prevención del fraude; y el cumplimiento de una obligación legal para la conservación contable, tributaria y regulatoria.

6. Comunicaciones comerciales y derecho de exclusión

De conformidad con la ley CAN-SPAM y la legislación estatal aplicable, usted puede excluirse de boletines, ofertas promocionales y comunicaciones de mercadeo en cualquier momento y sin costo, mediante el enlace de baja incluido en cada comunicación o contactándonos según el numeral 20. Las solicitudes se atienden con la mayor prontitud posible y, en todo caso, dentro de los diez (10) días hábiles siguientes.

7. Información sensible y datos de salud del consumidor

La Compañía puede recibir información relativa al bienestar mental o emocional de una persona, compartida directamente o contenida en material audiovisual. Dicha información se trata únicamente con el consentimiento informado, afirmativo y separado de la persona.

La Compañía no es prestador de servicios de salud ni actúa como covered entity bajo la Health Insurance Portability and Accountability Act. Sus servicios no constituyen tratamiento médico, psicológico ni psiquiátrico, ni sustituyen la atención profesional en salud mental.

Residentes de Washington y Nevada. La información que identifique o permita inferir el estado de salud física o mental pasado, presente o futuro de una persona puede constituir “datos de salud del consumidor” bajo la My Health My Data Act de Washington y la ley de privacidad de datos de salud de Nevada. Donde dichas leyes apliquen, la Compañía obtiene consentimiento separado y afirmativo para la recolección y un consentimiento adicional y distinto antes de compartir esos datos.

Usted puede solicitar que se limite el uso y la divulgación de su información personal sensible a lo necesario para prestar los servicios, contactándonos según el numeral 20.

8. Grabaciones, imagen, voz y derecho de publicidad

De conformidad con la ley de Florida (Fla. Stat. § 934.03), la grabación de una conversación se realiza únicamente con el consentimiento previo y expreso de todos los participantes. Las personas residentes en otras jurisdicciones de consentimiento de todas las partes gozan de la misma protección.

Conforme al Fla. Stat. § 540.08, no puede publicarse ni usarse públicamente con fines comerciales o publicitarios el nombre, retrato, fotografía o imagen de una persona natural sin su consentimiento expreso. La Compañía obtiene autorización escrita, previa e independiente para todo uso comercial de la imagen, voz o testimonio de una persona. Dicha autorización describe el uso previsto, los territorios y medios cubiertos y su vigencia, y es revocable en los términos allí establecidos.

Menores de edad. La Compañía no graba, registra ni incluye menores de edad en sus producciones. Se trata de una prohibición operativa y no de una simple ausencia de práctica. En línea con la Children’s Online Privacy Protection Act, la Compañía no recolecta conscientemente información personal de menores de trece (13) años, ni vende o comparte conscientemente información personal de consumidores menores de dieciséis (16).

9. Inteligencia artificial y réplicas digitales

La Compañía puede emplear herramientas de inteligencia artificial en producción y postproducción, incluyendo procesamiento de voz, doblaje y creación de dobles digitales.

No se crea, utiliza ni distribuye ninguna réplica digital sin autorización específica, separada y escrita de la persona concernida. Dicha autorización describe, en términos razonablemente específicos, el uso previsto de la réplica, las obras en que puede aparecer, los territorios y medios cubiertos y su vigencia. Las cláusulas genéricas, en blanco o abiertas a usos futuros indeterminados no se emplean y son tratadas por la Compañía como ineficaces.

Este estándar refleja, entre otras, la Assembly Bill 2602 de California, que torna inexigibles las estipulaciones contractuales que autorizan réplicas digitales sin una descripción razonablemente específica del uso previsto; la Assembly Bill 1836 de California, que extendió la responsabilidad a la producción o distribución no autorizada de réplicas digitales de personalidades fallecidas en obras audiovisuales; y la ELVIS Act de Tennessee, que protege frente a la simulación de la voz de una persona y extiende la responsabilidad a quienes distribuyen herramientas cuyo propósito o efecto principal es producir la voz identificable de alguien. La Compañía aplica este estándar de manera uniforme, con independencia del lugar de residencia de la persona.

La autorización para el uso de imagen o voz no autoriza por sí sola la creación de una réplica digital. Son dos consentimientos distintos y se obtienen por separado.

10. Material recibido de AKXUM S.A.S.

La Compañía puede recibir de AKXUM S.A.S. material audiovisual grabado durante los programas de formación de dicha sociedad, junto con los datos personales asociados.

Dicha transferencia solo ocurre cuando la persona ha otorgado a AKXUM S.A.S. una autorización específica, separada y documentada que comprenda: (i) la transferencia del material a DRAKONIA LLC; (ii) su uso para producción audiovisual comercial; y (iii) cuando aplique, su tratamiento mediante herramientas de inteligencia artificial. La aceptación general de la política de privacidad de cualquiera de las dos compañías no constituye dicha autorización.

Cuando el material contenga información relativa al bienestar mental o emocional de la persona, la Compañía lo trata como información sensible conforme al numeral 7 y no lo utiliza para publicidad, perfilamiento ni segmentación de audiencias. La revocatoria de la autorización se atiende hacia el futuro; la Compañía cesará el uso y la distribución posteriores dentro de un plazo razonable e informará a la persona cualquier limitación derivada de obras ya publicadas.

11. Venta y cesión de información personal

La Compañía no vende información personal a cambio de contraprestación monetaria.

La Compañía sí utiliza tecnologías publicitarias, de medición y de analítica de terceros en sus sitios web públicos. A través de ellas, identificadores en línea, identificadores de cookies y de dispositivo, dirección IP, datos de navegación e interacción e inferencias derivadas pueden ser divulgados a socios publicitarios para finalidades que constituyen “sharing” para publicidad conductual de contexto cruzado, o una “venta”, bajo la California Consumer Privacy Act reformada y estatutos estatales comparables.

La información sensible y el material audiovisual están excluidos de esta práctica. La Compañía no vende ni comparte información personal sensible, incluida la relativa a salud, estado mental o emocional, geolocalización precisa, cuentas financieras o datos biométricos, ni comparte material audiovisual o autorizaciones asociadas con socios publicitarios. Las tecnologías publicitarias, de medición y de analítica no se despliegan en ninguna página o canal a través del cual las personas suministren información sobre su bienestar físico, mental o emocional.

Cómo excluirse. Puede excluirse en cualquier momento y sin costo mediante el enlace “Do Not Sell or Share My Personal Information” del pie de página de nuestro sitio, rechazando las cookies publicitarias en el banner de consentimiento, activando una señal Global Privacy Control o equivalente en su navegador, o contactándonos según el numeral 20. La Compañía trata la señal Global Privacy Control como una solicitud válida de exclusión. El ejercicio de este derecho no dará lugar a discriminación en el precio o la calidad de los servicios.

12. Cookies y tecnologías similares

Las cookies estrictamente necesarias operan sin consentimiento; las analíticas, funcionales y publicitarias se activan únicamente tras la aceptación del usuario mediante el mecanismo de consentimiento del sitio. El rechazo de las cookies publicitarias constituye igualmente una exclusión de la compartición descrita en el numeral 11.

13. Divulgación a terceros

La Compañía divulga información personal únicamente a: (i) procesadores de pagos; (ii) proveedores de tecnología, alojamiento, correo, analítica y gestión de relaciones con clientes; (iii) proveedores de servicios de producción, incluidos estudios de postproducción, plataformas de distribución y aseguradoras; (iv) asesores profesionales, incluidos contadores y abogados; (v) AKXUM S.A.S., en los términos de los numerales 3 y 10; (vi) socios publicitarios, de medición y de analítica, con las limitaciones del numeral 11; (vii) una entidad sucesora en el marco de una fusión, adquisición o venta de activos; y (viii) autoridades gubernamentales o judiciales cuando la ley lo exija. Los proveedores actúan bajo contratos escritos que restringen el uso de la información a las finalidades para las cuales fue divulgada.

14. Transferencias internacionales de datos

La información personal puede ser transferida y tratada en jurisdicciones distintas de aquella en la que fue recolectada, incluidos los Estados Unidos y la República de Colombia. Cuando se transfiera desde el Espacio Económico Europeo, el Reino Unido o Suiza a un país sin decisión de adecuación, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en el International Data Transfer Addendum del Reino Unido, con evaluación de impacto de la transferencia y medidas técnicas complementarias. Puede solicitarse copia del mecanismo aplicable según el numeral 20.

15. Conservación de datos

La Compañía conserva la información personal durante el tiempo necesario para cumplir las finalidades descritas, atender obligaciones legales, contables y tributarias, resolver controversias y hacer valer sus acuerdos. Como regla general: los registros de clientes y contrataciones se conservan durante la relación y por 10 años posteriores; los registros financieros y de facturación, por el período exigido por la legislación tributaria de Florida y federal aplicable; las autorizaciones de talento, equipo técnico y locaciones, durante toda la vigencia de explotación de la obra respectiva y por 10 años adicionales, dada su función probatoria; los registros de mercadeo, hasta la revocatoria del consentimiento; y el material bruto no utilizado, por 24 meses. Vencido el período, la información se elimina de forma segura o se anonimiza de manera irreversible.

16. Seguridad y notificación de brechas

La Compañía mantiene medidas técnicas, físicas y administrativas razonables, incluyendo control de accesos, cifrado en tránsito, compromisos de confidencialidad con el personal y cláusulas de protección de datos con proveedores. El material bruto y las autorizaciones se almacenan con acceso restringido.

Conforme a la Florida Information Protection Act (Fla. Stat. § 501.171), cuando una brecha comprometa información personal no cifrada de residentes de Florida, la Compañía notificará a las personas afectadas con la mayor prontitud posible y, a más tardar, dentro de los treinta (30) días siguientes a la determinación de la brecha. Si la brecha afecta a quinientos (500) o más residentes de Florida, notificará adicionalmente al Department of Legal Affairs de Florida dentro del mismo término. Cuando deba notificarse a más de mil (1.000) personas de manera simultánea, informará también a las agencias nacionales de reporte crediticio. Las obligaciones de notificación de otras jurisdicciones se cumplirán según resulten aplicables.

17. Sus derechos

Con sujeción a la ley aplicable, usted tiene derecho a acceder a su información personal; solicitar la corrección de información inexacta; solicitar su eliminación; obtener una copia portable de la información que suministró; revocar el consentimiento en cualquier momento sin afectar la licitud del tratamiento previo; excluirse de la publicidad dirigida, de la venta de información personal y de la elaboración de perfiles con efectos jurídicos o similarmente significativos; limitar el uso de información personal sensible; y no ser objeto de discriminación por ejercer estos derechos.

Residentes de estados de EE.UU. con leyes integrales de privacidad. La Compañía responde las solicitudes verificables dentro de los cuarenta y cinco (45) días siguientes, prorrogables por una única vez por cuarenta y cinco (45) días adicionales cuando resulte razonablemente necesario, informándolo al solicitante. Si la solicitud es negada total o parcialmente, usted puede apelar escribiendo a la dirección del numeral 20; la Compañía resolverá dentro del término previsto por la ley de su estado y, si la apelación es negada, suministrará los datos de contacto del Fiscal General de su estado. Las solicitudes pueden presentarse a través de un agente autorizado, previa acreditación.

Residentes del Espacio Económico Europeo y del Reino Unido. Adicionalmente tiene derecho a oponerse al tratamiento fundado en interés legítimo, a solicitar su limitación y a presentar reclamación ante su autoridad nacional de control.

18. Verificación de identidad

La Compañía podrá solicitar información adicional suficiente para verificar su identidad antes de atender una solicitud. La información suministrada para la verificación se utiliza únicamente con ese fin y se elimina una vez concluida.

19. Ley aplicable

Esta Política se rige por las leyes del Estado de Florida, sin dar efecto a sus principios de conflicto de leyes, y cualquier disputa se somete a la jurisdicción exclusiva de los tribunales estatales o federales ubicados en el Condado de Collier, Florida. Nada de lo previsto en este numeral limita los derechos o recursos imperativos que le asistan conforme a la legislación de protección al consumidor o de protección de datos de su lugar de residencia.

20. Información de contacto

Contacto de privacidad: DRAKONIA LLC | Correo electrónico: contact@drakonia.tv | Teléfono: +57 321 304 2822

Dirección: DRAKONIA LLC, 6601 Park of Commerce Boulevard, Suite 12-098, Boca Raton, Florida 33487, USA, EE.UU.

21. Idioma prevalente y modificaciones

Esta Política se emite en inglés y en español para conveniencia de nuestros clientes. En caso de discrepancia prevalece la versión en inglés, salvo que la legislación imperativa de protección al consumidor del lugar de residencia disponga lo contrario.

La Compañía podrá modificar esta Política en cualquier momento. Las modificaciones sustanciales se notificarán a los usuarios registrados por su canal habitual antes de su entrada en vigencia, y cada versión se publicará con su fecha de vigencia y número. Las versiones anteriores se archivan y están disponibles previa solicitud.