Esta Política de Privacidad (“Política”) indica cómo se tratan sus datos personales como resultado del uso de los Servicios de procesamiento de pagos relacionados con las compras realizadas por usted en los sitios web de nuestros clientes. Este documento es una parte integral de los Términos y Condiciones de EBANX, que contienen una descripción general de los Servicios. Al usar nuestros Servicios, usted acepta nuestra Política y nos autoriza a tratar sus datos personales como se describe en este documento para proporcionar nuestros Servicios correctamente.

Hemos dividido esta Política respondiendo las siguientes preguntas:

• ¿Quién es EBANX?

• ¿Qué tipos de datos personales recopila EBANX?

• ¿Cómo EBANX recopila datos personales?

• ¿Por qué EBANX recopila datos personales?

• ¿Con quién puede EBANX compartir datos personales

• ¿EBANX puede transferir datos personales internacionalmente?

• ¿Durante cuánto tiempo se almacenarán los datos personales?

• ¿Cuáles son los estándares de seguridad de datos personales adoptados por EBANX?

• ¿Cuáles son sus derechos como titular de los datos?

• ¿Cómo hablar con EBANX?

• ¿Qué sucede si se cambia esta Política?

1. ¿QUIÉN ES EBANX?

EBANX es una empresa de procesamiento de pagos que proporciona métodos de pago locales en sitios internacionales (“Comercios”).

Para las compras realizadas por usted en Comerciantes que procesan pagos con EBANX, actuamos como el encargado de sus datos personales: somos responsables de procesar los pagos por compras de servicios o productos realizados por usted desde sitios que le ofrecen nuestros métodos de pago.

Para proporcionar nuestros Servicios, tratamos sus datos personales de acuerdo con las instrucciones legítimas del sitio donde realizó la compra de servicios o productos utilizando métodos de pago de EBANX, de acuerdo con esta Política o con la legislación de protección de datos aplicable.

Esta Política se refiere únicamente a los Servicios proporcionados por EBANX. Los productos y servicios que compra en los Comercios están sujetos a sus propios términos de uso y políticas de privacidad según lo determinen. Además, los métodos de pago que utilice también pueden estar sujetos a los términos de uso y las políticas de privacidad establecidos por las instituciones financieras y los emisores de tarjetas.

2. ¿QUÉ TIPOS DE DATOS PERSONALES RECOPILA EBANX?

Algunos datos que utilizamos para poder proporcionarle nuestros Servicios pueden considerarse datos personales, es decir, información relacionada con usted que, individualmente o en combinación, puede identificarlo. Podemos utilizar los siguientes datos para que disfrute de nuestros Servicios y para mejorarlos:

• Datos de Identidad: incluyen informaciones sobre su identidad, como nombre completo, identificación fiscal, fecha de nacimiento, dirección, correo electrónico y número de teléfono.
• Datos Financieros: incluyen informaciones sobre los detalles de pago, información bancaria u informaciones adicionales que requieren los métodos de pago que utiliza usted para comprar en los Comercios.
• Datos Técnicos: incluyen informaciones sobre su IP, hora y fecha de acceso, geolocalización, datos sobre su dispositivo de acceso y cookies.
• Datos de Uso: incluyen informaciones sobre cómo utiliza nuestro Servicio, como el perfil y el comportamiento de compra y el volumen de transacciones.
• Datos Biométricos: incluyen informaciones como fotos de sus documentos y fotos personales.

También podemos recopilar Datos Agregados, como datos estadísticos o demográficos. Ellos pueden derivarse de sus datos personales, pero no se consideran datos personales en la ley porque no revelan su identidad directa o indirectamente.

Los Datos Biométricos son los únicos datos sensibles de usted que podemos tratar con el único fin de brindarle seguridad a usted y a nuestros Servicios.  No se preocupe, se le notificará cuando necesitemos este tipo de datos.

3. ¿CÓMO EBANX RECOPILA DATOS PERSONALES?

Usted puede proporcionarnos Datos de Identidad y Datos Financieros utilizando nuestros servicios de procesamiento de pagos. También podemos recopilar datos personales sobre usted contactándonos a través de nuestros canales de comunicación y servicio al cliente. De forma excepcional, podemos solicitar Datos Biométricos con el único propósito de prevención de fraude y amenazas de seguridad y para confirmar su identidad.

Al interactuar con nuestros Servicios, podemos recopilar datos automáticamente, como Datos Técnicos y Datos de Uso, a través de cookies, registros en servicios, aplicaciones, software y tecnologías similares.

También podemos recibir sus datos personales a través de Comerciantes a quienes compra productos o servicios mediante el procesamiento de pagos a través de EBANX.

Además, para su seguridad y para mejorar nuestros Servicios, podemos recibir datos personales sobre usted de terceros y fuentes públicas, como agencias estatales y proveedores de servicios, incluidas las agencias de prevención de fraude.

4. ¿POR QUÉ EBANX RECOPILA DATOS PERSONALES?

Sus datos personales se utilizan de acuerdo con los fines presentados a continuación, con sus respectivas bases legales, que autorizan su tratamiento:

Al utilizar nuestros Servicios, usted manifiesta que está de acuerdo con nuestra Política de Privacidad y nos autoriza a tratar sus datos personales de conformidad con lo establecido en la presente Política de Privacidad para proporcionar nuestros Servicios adecuadamente.

Solicitaremos nuevamente su consentimiento voluntario, expreso e informado para enviarle comunicaciones de marketing directo por correo electrónico o mensaje de texto. En esta hipótesis, usted tiene derecho a revocar su consentimiento en las comunicaciones recibidas o poniéndose en contacto con nosotros.

En todos los demás casos, si se niega a proporcionar los datos personales que necesitamos por ley o regulación, o porque tenemos un contrato con usted, es posible que no podamos proporcionar los Servicios correctamente.

Solo usaremos sus datos personales para los fines para los que los recopilamos, a menos que consideremos que necesitamos usarlos por otro motivo y que el motivo sea compatible con su propósito original. Además, si necesitamos tratar sus datos personales para un nuevo propósito no relacionado originalmente, se lo notificaremos proporcionándole explicaciones al respecto.

Podemos tratar sus datos personales sin intervención humana para analizar transacciones y su perfil de consumo, para fines de análisis de comportamiento y para prevenir fraudes y amenazas de seguridad. También podemos hacer esto para decidir qué comunicaciones de marketing son adecuadas para usted, analizar estadísticas y evaluar riesgos. Todo esto se basa en nuestros intereses legítimos: proteger nuestro negocio y desarrollar y mejorar nuestros Servicios.

5. ¿CON QUIÉN PUEDE EBANX COMPARTIR DATOS PERSONALES?

Debido a que ofrecemos un Servicio que involucra transacciones de pago y transacciones financieras, podemos trabajar con otras compañías para proporcionarlas adecuadamente, lo que puede implicar compartir sus datos personales. Se pueden compartir con empresas como: empresas del mismo grupo económico; procesadores de pago; agentes de prevención de fraudes; agencias de número de identificación fiscal; plataforma de remitentes de correo electrónico masivo; proveedores de arreglos de pago con tarjeta. Solo compartimos sus datos con empresas que nos garantizan el cumplimiento de los estándares de seguridad de la industria.

Sus datos personales pueden compartirse con agencias estatales y agencias reguladoras para cumplir con las obligaciones legales y regulatorias a las que nos sometemos en todos los territorios donde brindamos nuestros Servicios.

Además, podemos compartir sus datos personales para proteger nuestros derechos, ya sea de clientes o de terceros, para proteger sus intereses legítimos o de terceros, para hacer cumplir nuestros términos de uso u otros acuerdos, y para perseguir o ejercer defensa en reclamos legales.

No otorgamos licencia, vendemos ni transferimos sus datos personales a nadie en ninguna circunstancia para obtener beneficios o de una manera contraria a la contenida en esta Política.

6. ¿EBANX PUEDE TRANSFERIR DATOS PERSONALES INTERNACIONALMENTE?

EBANX tiene su sede en Brasil y sus datos personales se recopilan de conformidad con la legislación brasileña. Sin embargo, podemos transferir sus datos personales internacionalmente para proporcionar nuestros Servicios. Sus datos personales pueden transferirse a los EE.UU. si la empresa responsable de alojar su información se encuentra allí.

Antes de transferir sus datos personales internacionalmente, nos aseguraremos de que dicha transferencia se realice de acuerdo con el grado de protección requerido en esta Política. Para hacerlo, sus datos personales solo se transferirán a terceros ubicados en países u organizaciones internacionales que legalmente tengan un grado adecuado de protección de datos o que cumplan con las cláusulas contractuales estándar requeridas por nosotros.

Al utilizar los Servicios o proporcionar datos personales a EBANX, usted acepta el tratamiento y la transferencia de dichos datos a Brasil, EE. UU., Reino Unido, Irlanda, Países Bajos, Dinamarca, Finlandia, Bélgica, Alemania, Japón, Canadá, Francia, China y Singapur, si corresponde, sujeto a las condiciones establecidas anteriormente.

7. ¿DURANTE CUÁNTO TIEMPO SE ALMACENARÁN LOS DATOS PERSONALES?

Conservamos sus datos personales solo durante el tiempo que sea necesario para cumplir con los fines para los que los recopilamos, incluso para cumplir con cualquier requerimiento legal, contractual, de la rendición de cuentas o la solicitud de las autoridades competentes, conforme a la legislación aplicable a nuestros Servicios.

Al determinar el período de retención apropiado para los datos personales, consideramos la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daños derivados del uso no autorizado o la divulgación de sus datos personales, el propósito de tratar sus datos personales y si podemos lograr tales propósitos a través de otros medios. Si determinados datos ya no son necesarios para la consecución de un fin determinado, quedarán excluidos o sujetos a anonimación.

Si usted solicita la eliminación de sus datos personales, los eliminaremos tan pronto como haya transcurrido el período de mantenimiento legal mencionado anteriormente, a menos que su mantenimiento se determine sobre la base de obligaciones legales o a solicitud de una autoridad competente.

8. ¿CUÁLES SON LOS ESTÁNDARES DE SEGURIDAD DE DATOS PERSONALES ADOPTADOS POR EBANX?

Hemos establecido las medidas de seguridad administrativas y técnicas adecuadas para evitar que sus datos personales se pierdan, utilicen o accedan accidentalmente de una manera no autorizada, alterada o divulgada. Además, autorizamos el acceso a sus datos personales a empleados, agentes, contratistas y otros terceros solo en la medida necesaria para realizar sus actividades. Solo tratarán sus datos personales de acuerdo con nuestras instrucciones y estarán sujetos a un deber de confidencialidad.

Hemos establecido procedimientos para hacer frente a cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de cualquier violación si se nos exige que lo hagamos.

Estamos certificados por PCI-DSS, lo que significa que nuestros Servicios se adhieren a las normas de seguridad de alto estándar, utilizando cifrado, control de acceso, monitoreo avanzado, actualizaciones de seguridad, pruebas de infracción y otros procedimientos requeridos por la normativa y por nuestros socios de procesamiento de pagos.

Si bien cumplimos con estrictos estándares de seguridad, la transmisión de información en Internet no es completamente segura, y si bien hacemos todo lo posible para proteger sus datos personales, no podemos garantizar la seguridad de sus datos en línea.

9. ¿CUÁLES SON SUS DERECHOS COMO TITULAR DE LOS DATOS?

A continuación, resumimos todos sus derechos como titular de datos que puede ejercer contactándonos:

• Derecho de acceso. Puede solicitar y recibir una copia de sus datos personales que tenemos. Además, puede solicitar una aclaración sobre cómo obtenemos sus datos personales, qué criterios usamos, cuál es nuestro propósito de tratamiento y con quién compartimos sus datos personales.
• Derecho de rectificación. Puede solicitar la rectificación de los datos personales que estén incompletos, inexactos u obsoletos al verificar la validez de los datos que nos proporciona.
• Derecho de anonimato, bloqueo o eliminación. Puede solicitar el anonimato, el bloqueo o la eliminación de datos personales que cree que se están tratando de manera contraria a esta Política o en violación de la legislación de protección de datos personales aplicable.
• Derecho de oposición. Puede oponerse al tratamiento de sus datos personales que no se realiza en base a su consentimiento si comprende que dicho tratamiento viola sus derechos. En tales casos, podemos demostrar que tenemos razones legítimas para tratar sus datos personales de acuerdo con esta Política y para proporcionar nuestros Servicios adecuadamente.
• Derecho de exclusión. Usted puede solicitar la eliminación de sus datos personales almacenados por EBANX, tratados con su consentimiento, que ya no son necesarios o relevantes para la prestación de los Servicios, siempre que no tengamos otra razón para mantenerlos, como para el cumplimiento de la obligación legal o reglamentaria de conservar los datos o de salvaguardar los derechos de EBANX.
• Derecho a no dar su consentimiento. Puede recurrir al tratamiento de datos personales en función de su consentimiento en cualquier momento. Sin embargo, si retira su consentimiento, es posible que no podamos ofrecerle una parte de los Servicios correctamente, cuyas consecuencias le explicaremos.
• Derecho de revisión. Puede solicitar una revisión de las decisiones tomadas únicamente sobre la base de un tratamiento automatizado si cree que están afectando sus intereses.
• Portabilidad correcta. Tiene derecho a solicitar la portabilidad de sus datos personales en un formato estructurado e interoperable.

Para enviar sus declaraciones, debe enviar una solicitud expresa, en su nombre o por medio de su representante legal, a las direcciones de contacto de EBANX que se describen en la cláusula 10. Este requisito no tendrá costo para usted. Sin embargo, podemos cobrarle una tarifa si su pedido es claramente repetitivo o excesivo, o podemos negarnos a cumplir con su solicitud en estas circunstancias.

Para ejercer estos derechos, es posible que necesitemos verificar su identidad y la validez de sus datos personales. Esta es una medida de seguridad para garantizar que los datos personales no se divulguen a ninguna persona que no tenga derecho a recibirlos. EBANX también puede contactarlo para obtener más información sobre su solicitud.

La confirmación del tratamiento de datos y el acceso a sus datos se proporcionará de inmediato, en formato simplificado o, mediante una declaración detallada, dentro de los 15 días. Para obtener más respuestas a sus solicitudes, EBANX intentará responder dentro de los 30 días. Ocasionalmente, podemos demorarnos más si su solicitud es particularmente compleja o si ha realizado varias solicitudes. En este caso, EBANX le notificará y lo mantendrá informado sobre el progreso de su solicitud.

10. ¿CÓMO HABLAR CON EBANX?

Si desea ejercer cualquiera de los derechos bajo esta Política o la legislación pertinente, o si tiene preguntas, comentarios o sugerencias con respecto a esta Política, puede comunicarse con nosotros a las siguientes direcciones de contacto:

Correo electrónico: encarregadodedados@ebanx.com

Sitio web: https://ayuda.ebanx.com

11. ¿QUÉ SUCEDE SI SE CAMBIA ESTA POLÍTICA?

Cualquier cambio que hagamos a esta Política se publicará en esta página y, cuando corresponda, se le notificará por correo electrónico. Vuelva a consultar con frecuencia para ver las actualizaciones o cambios.