We take your privacy very seriously and respect your right to privacy when you use our websites, mobile applications, social media pages, online forms, and whenever you communicate electronically with us (our “Digital Services”). For this reason, we have developed this Privacy Policy to explain how we collect, store, use, and process the Personal Data that you share with us through our Digital Services.

Please read this Privacy Policy carefully, as it contains important information about who we are and how and why we collect, store, use, and/or share your Personal Data. It also explains your rights in relation to your Personal Data and how to contact us or the relevant supervisory authorities should you have any complaints.

“We,” “us,” and “our” refer to Caballero de Luz LLC.

We collect, use, and are responsible for certain Personal Data about you. When doing so, we are subject to the privacy and data security laws of the State of Texas, including the Texas Data Privacy and Security Act (TDPSA) and, where applicable, the Federal Trade Commission Act (FTC Act) and other applicable U.S. federal privacy laws.

Before using our Digital Services, please read this Privacy Policy carefully. If you do not agree with this Privacy Policy or our Cookie Policy, please do not use our Digital Services or share any information with us.

We act as the data controller when processing your Personal Data under the conditions described in this Privacy Policy, including any Personal Data that you submit through our Digital Services.

1. What Personal Data Do We Collect About You and How Do We Collect It?

“Personal Data” means any information that can be used to identify you personally or to contact you online or through other means. If you do not provide the requested Personal Data, we may delay or be unable to provide you with products or services or, in the case of the “Caballeros de la Música” program, may be unable to share your information with companies within the entertainment industry.

Examples of Personal Data we may collect include:

• Your name and contact information, including mailing address, email address, telephone number, and, where applicable, company details.
• Information used to verify your identity, such as date of birth.
• Information regarding your gender, if you choose to provide it.
• Location data.
• Billing, transaction, and payment card information.
• Information used to verify credit or financial history.
• Personal or professional interests, habits, preferences, and lifestyle information.
• Social media profiles (e.g., Instagram, LinkedIn).
• Contact history, purchase history, and saved items.
• Linked accounts (e.g., Facebook).
• Information regarding how you use our website, systems, and digital services.
• Responses to surveys, contests, and promotions.
• IP address and mobile device identifier.
• Information provided to attend events, meetings, or to accommodate special requirements (e.g., dietary needs).

How Is Your Personal Data Collected?

Collected Directly From You

• When you communicate with us in person, by phone, text message, email, through our website, mobile applications, or social media, for example through:
• Online or mobile app registration.
• Social media forms.
• Account creation or subscription.
• Promotional activities or contests.
• Collected From Other Sources
• We may receive information from third parties with your consent, including:
• Partner or collaborating organizations (please review their respective privacy policies).
• Platforms such as Google or social media networks.
• Technologies such as cookies and digital behavior analytics tools.
• “Usage Information” may include:
• Pages visited, time of visit, language preferences, previously visited pages, and demographic data.
• Information analyzed to improve user experience and our products and services.

2. How and Why Do We Use Tracking Technologies?

We use tracking technologies such as cookies, IP address logging, and log files to collect technical information, including the type of web browser and operating system you use, the website from which you arrived, your navigation path through our website, and your Internet service provider.

This allows us to improve the functionality of our websites and better understand how visitors like you use our Digital Services and the tools we provide.

Individuals often interact with us in multiple ways and provide personal information in different contexts. We may use your Personal Data to build a profile of your various interactions with us and to better understand your preferences. These tracking technologies help us tailor our Digital Services to your personal needs.

Technologies We Use

Cookies:

Subject to your consent where required by applicable law, our Digital Services use cookies and similar technologies. Cookies are small files stored on your device that serve various purposes, such as remembering your preferences.

Cookies enable a richer and more personalized browsing experience and help us accurately measure user behavior on our website. You can learn more about the cookies we use and how to disable them by reviewing our Cookie Policy.

IP Address

An IP address is a number used on a network to identify your computer each time it connects to the Internet. We may track IP addresses for the following purposes:

(i) to troubleshoot technical issues,

(ii) to maintain website security,

(iii) to restrict access to our Digital Services to certain users,

(iv) to track location and behavior, analyze data, segment audiences, and deliver targeted advertising.

3. For What Purposes Do We Use Your Personal Data?

Under data protection laws, we may only use your Personal Data where we have a valid legal basis for doing so. In general, the information we collect is used for:

• The purpose for which you provided it,
• The purposes clearly disclosed at the time of collection,
• The purposes set forth in this Privacy Policy.

Examples of Use

If you contact us through a form, we use your information to respond to your inquiry.

If you participate in a contest, you may be invited to subscribe to a newsletter.

If you consent, we may use your information for additional activities such as promotions and marketing communications.

We may also send you administrative communications, such as confirmation emails, notices of changes to services or policies, and notifications regarding events, contests, or promotions.

Data Maintenance and Updates

Your Personal Data is stored in our databases in order to keep information current. From time to time, we may:

• Combine your data with anonymized information obtained from third parties,
• Enrich data for demographic or marketing analysis,
• This enables us to continuously personalize and improve our products and services.

Legitimate Interests (Business Operations)

We may process your Personal Data based on our legitimate interests or those of a third party, provided that your rights and freedoms are not overridden. Such legitimate interests include:

• Sending promotional communications (email, SMS, phone, or postal mail).
• Improving our Digital Services and understanding customer behavior;
• Personalizing your experience with relevant content and promotions.
• Protecting the Company’s intellectual property and assets.
• Preventing fraud and other illegal activities.
• Conducting credit checks to assess payment capacity.
• Analyzing business performance and identifying opportunities for improvement.
• Keeping our contact records and organizational information up to date.

Specific Examples of Data Use

• Registration on Digital Services → to provide registration-related benefits.
• Event invitations → to manage registrations and attendance lists.
• Sweepstakes and contests → to identify winners and announce results.
• E-commerce transactions → to create accounts, manage orders, and prevent fraud.
• QR code scans → to deliver product-related information.
• Legal or contractual compliance.
• Where you have provided explicit consent.

Promotional Communications

We have a legitimate interest in sending you communications regarding our products and Digital Services, including offers and updates.

You may opt out of receiving promotional communications at any time by:

Writing to: legal@caballerodeluz.com

Using the “unsubscribe” link included in our emails;

Replying “STOP” to text messages.

4. What Happens If You Choose Not to Share Your Personal Data?

If you choose not to provide your Personal Data when requested:

• You may be unable to participate in certain activities.
• You may not have access to personalized features of our Digital Services.
• We may be unable to provide certain services or special benefits.

Examples:

If you do not provide your email address, you will not be able to receive our newsletters or register for our Digital Services.

However, you are not required to provide Personal Data simply to browse our websites or learn more about us and our products.

5. ¿A quién revelamos sus Datos Personales y por qué?

No compartiremos sus Datos Personales con ningún tercero que pretenda utilizarlos con fines de marketing directo, a menos que se lo hayamos comunicado expresamente y usted nos haya dado autorización para hacerlo.

La información que recopilamos puede provenir directamente de usted o, previo consentimiento, ser compartida a través de la entidad a la que usted la haya proporcionado. Esto podría usarse para enviarle noticias o promociones sobre productos o programas de su interés.

Si desea retirar su consentimiento, dirija su solicitud según lo descrito en el numeral 9 de esta Política de Privacidad.

También podemos compartir sus Datos Personales en los siguientes casos:

Promociones conjuntas con terceros:

Si organizamos una promoción con otra empresa, se proporcionará un enlace a su política de privacidad para que la revise antes de compartir datos.

Requerimientos legales o reguladores:

Si una ley, autoridad reguladora o fuerza de seguridad lo exige, o si es necesario para cumplir procesos legales, proteger derechos, seguridad o responder a reclamaciones.

Fusiones o adquisiciones:

En caso de fusión, venta, reorganización o procedimiento de insolvencia, el adquirente tendrá acceso a la información bajo las leyes aplicables.

Información anónima y agregada:

Podemos compartir información estadística o demográfica con terceros, pero sin incluir datos que puedan identificarle personalmente.

Ejemplos de terceros con los que podríamos compartir datos:

• Proveedores de servicios logísticos y de pago:
• Empresas de reparto, almacenes, plataformas de procesamiento de pagos.
• Redes sociales (Facebook, Instagram, X):

Podemos compartir su correo cifrado (hashed) para encontrar usuarios con intereses similares a los suyos.

Publicidad programática:

Para ofrecerle publicidad más relevante mediante terceros especializados.

Agencias digitales o de marketing:

Para ayudarnos en la administración de los Servicios Digitales y campañas.

Todos estos terceros deben garantizar un nivel adecuado de seguridad y están obligados legalmente a procesar sus Datos Personales solo bajo nuestras instrucciones y mantenerlos confidenciales.

Programas o promociones copatrocinadas:

Si organizamos actividades con otras empresas u organizaciones de confianza, podemos compartir sus datos con ellos como parte del evento. Si esto ocurre, se lo informaremos claramente en el momento de la recopilación.

6. ¿Se envían sus Datos Personales a destinatarios ubicados en otros países y por qué?

Nosotros tenemos nuestra sede en Texas. En caso de que usted decida hacer parte del programa Caballeros de la Música, los datos recopilados para este propósito se compartirán con varias compañías y podrán transferirse a través de fronteras internacionales, conforme a la finalidad mencionada.

También es posible que los datos se transfieran a países con leyes de protección de datos diferentes a las del país desde donde usted envió sus Datos Personales. Sin embargo, nos aseguramos de que toda transferencia cumpla con la legislación aplicable, tanto durante el tránsito como en el almacenamiento, manteniendo los Datos Personales seguros en todo momento.

¿Cómo protegemos las transferencias?

Nuestra práctica habitual es utilizar cláusulas contractuales estándar de protección de datos.

Nuestros principales proveedores de servicios para el funcionamiento de nuestros Servicios Digitales tienen su sede en Texas. Las transferencias hacia estos proveedores se realizan de acuerdo con:

• Legislación vigente.
• Cláusulas contractuales estándar (basadas en las aprobadas por la Comisión Europea).
• Contratos que garantizan altos estándares de privacidad, incluyendo:
• Procesamiento sólo bajo nuestras instrucciones.
• Implementación permanente de medidas técnicas de seguridad.

7. ¿Cuánto tiempo conservamos sus Datos Personales?

Podemos almacenar en nuestras bases de datos los Datos Personales que nos envíe a través de nuestros Servicios Digitales.

No conservaremos sus Datos Personales más tiempo del necesario para los fines establecidos en esta política. Los criterios que seguimos incluyen:

• Mientras su cuenta esté activa.
• Mientras dure un contrato con usted.
• Mientras sea necesario para proporcionarle productos o servicios.
• Para responder a consultas o resolver problemas.
• Para demostrar que le hemos tratado de forma justa.
• Para mantener los registros exigidos por la ley.
• Para mejorar u ofrecer nuevos servicios.
• También podríamos necesitar conservar sus Datos Personales para:
• Cumplir con obligaciones legales y reglamentarias.
• Resolver litigios.
• Hacer cumplir acuerdos.
• Otros fines similares de gestión de registros.

¿Qué ocurre cuando ya no es necesario conservarlos?

Una vez finalizado el periodo necesario:

Sus Datos Personales se eliminarán de todos nuestros sistemas.

Si usted nos solicita la eliminación de su información (de acuerdo con sus derechos descritos en el numeral 9), conservaremos solamente la información básica en una lista de supresión, con el fin de registrar su solicitud y evitar enviarle comunicaciones no deseadas en el futuro.

8. ¿Cómo protegemos sus datos personales?

Disponemos de medidas de seguridad adecuadas para evitar que sus datos personales:

• Se pierdan accidentalmente.
• Sean utilizados de forma ilícita.
• Sean accedidos sin autorización.

Estas medidas incluyen:

Entornos operativos seguros:

Sus Datos Personales se almacenan en espacios que no están disponibles para el público y solo son accesibles por empleados autorizados, nuestros agentes y contratistas.

Verificación de identidad:

Comprobamos la identidad de los usuarios registrados antes de que puedan acceder a los Datos Personales que tenemos almacenados sobre ellos.

Protocolos técnicos y organizativos internos:

Esto incluye monitoreo, control de acceso, cifrado y control de cambios.

Notificación de violaciones de seguridad:

En caso de una sospecha de violación de seguridad de los datos, le notificaremos a usted y a cualquier autoridad reguladora aplicable si estamos legalmente obligados a hacerlo.

9. Sus derechos

Usted tiene los siguientes derechos, que puede ejercer gratuitamente en cualquier momento:

Puede solicitarnos que:

Le proporcionemos una copia de sus Datos Personales (derecho de acceso).

Corrijamos errores en sus datos.

Eliminemos sus Datos Personales en determinadas circunstancias.

Restrinjamos el tratamiento de sus datos en casos específicos (por ejemplo, si impugna su exactitud).

Le proporcionemos una copia estructurada y legible de sus datos, cuando los haya facilitado directamente.

Puede oponerse:

• A que sus datos personales se usen con fines de marketing directo, incluida la elaboración de perfiles.
• En algunas otras situaciones, a que sigamos tratando sus datos, por ejemplo, cuando el tratamiento se base en nuestros intereses legítimos.

Si otorgó su consentimiento:

Si sus datos fueron tratados con base en su consentimiento, puede retirarlo en cualquier momento. Tenga en cuenta:

Esto podría afectar su acceso a ciertos productos o servicios.

Se lo informaremos si eso ocurre.

En algunos casos, aun si retira el consentimiento, podemos seguir tratando sus datos si la ley lo permite o lo exige, o para ejercer derechos legales.

En caso de dudas o quejas:

Le animamos a que se comunique con nosotros primero para resolver cualquier inquietud.

También tiene derecho a presentar una reclamación ante la autoridad de protección de datos del estado de Texas, ya sea donde trabaje, resida habitualmente o donde se haya producido una infracción de privacidad.

¿Cómo ejercer sus derechos?

Puede comunicarse con nosotros para ejercer sus derechos:

• legal@caballerodeluz.com
• Usando los enlaces de “darse de baja” en correos electrónicos o el número “STOP” en mensajes de texto.

10. ¿Cómo tratamos la información de los niños?

Nuestros Servicios Digitales no están destinados a niños menores de edad (“Menores”), y no recopilamos conscientemente Datos Personales de ellos.

Requisitos para interactuar con nuestros Servicios:

Usted debe tener la edad legal para consumir o comprar bebidas alcohólicas en su país o lugar de residencia.

Solo quienes cumplan con ese requisito pueden crear una cuenta o participar en nuestras actividades y transacciones.

Al usar nuestros Servicios Digitales, usted:

Confirma que tiene la edad legal requerida.

Declara que es plenamente capaz de aceptar y cumplir nuestros Términos y Condiciones y esta Política de Privacidad.

¿Qué pasa si descubrimos que un menor nos ha enviado datos?

En caso de recibir información de un Menor, ya sea por notificación o por verificación interna:

Eliminaremos de inmediato sus Datos Personales.

11. Sitios web y servicios de terceros

Nuestros Servicios Digitales pueden contener enlaces que lo dirigen a otros sitios web o servicios gestionados y controlados por terceros.

Ejemplos de estos terceros:

• Anunciantes
• Patrocinadores
• Socios comerciales

Estos pueden utilizar nuestras marcas o logotipos como parte de un acuerdo de marca compartida o comercialización de producto.

¿Qué pasa con sus datos en esos sitios?

Los operadores de otros sitios pueden recopilar información sobre usted.

Esa información será usada según sus propias políticas de privacidad, no las nuestras.

No tenemos control sobre ellos ni sobre el uso que hagan de su información.

Recomendaciones importantes:

Lea cuidadosamente las políticas de privacidad aplicables a esos sitios web antes de compartir sus Datos Personales.

No somos responsables de las prácticas de privacidad o comerciales de terceros.

12. ¿Cómo puede ponerse en contacto con nosotros?

Si tiene alguna pregunta, queja o comentario sobre esta Política de Privacidad o sobre la manera en que recopilamos y gestionamos sus Datos Personales, puede comunicarse con nosotros:

 legal@caballerodeluz.com

 Escribiendo directamente a Caballero de Luz LLC

13. Cambios en esta política de privacidad

Este documento fue creado en enero de 2025.

Podemos actualizar esta política de vez en cuando, por lo tanto:

Le recomendamos que la revise periódicamente para mantenerse informado sobre cambios o actualizaciones relevantes.