Política de protección de datos (en)

Versión del 20 de marzo de 2023

Introducción

La protección de los datos personales es una de las principales preocupaciones de FINTECTURE. Por ello, nos comprometemos a tratar los Datos Personales que procesamos con la máxima transparencia y de conformidad con la normativa francesa y europea aplicable en la materia (en adelante, la "Normativa Aplicable ") y, en particular, el Reglamento (UE) 2016/679 de 27 de abril de 2016 (en adelante, el "GDPR ") y la Ley n.º 78-17 de 6 de enero de 1978 modificada por la Ley de 20 de junio de 2018 (en adelante, la "Ley de Protección de Datos ").

Los términos "Datos Personales " (en adelante, "Datos "), "Procesamiento ", "Controlador ", "Subprocesador ", "Destinatario " y "Sujeto de Datos " utilizados en esta Política de Protección de Datos Personales (en adelante, la "Política ") se refieren a los términos definidos enel artículo 4 del GDPR.

La presente Política expone la forma en que FINTECTURE SAS, entidad de pago autorizada y supervisada por la ACPR con el número 17248, con domicilio social en 5 avenue du général de gaulle 94160 Saint-Mandé, e inscrita en el Registro Mercantil y de Sociedades de Créteil con el número 834 500 548 (en lo sucesivo, "nosotros" o "nos" ), trata sus datos personales como responsable del tratamiento de conformidad con la Normativa Aplicable. La Política también le permitirá comprender cómo ejercer sus derechos en virtud de la Normativa Aplicable.

Para garantizar que FINTECTURE trata sus datos personales de conformidad con la Normativa Aplicable y la presente Política y para responder a cualquier pregunta que pueda tener en relación con el Tratamiento de sus Datos por parte de FINTECTURE, hemos designado a un Responsable de Protección de Datos (en adelante, "RPD ") con el que puede ponerse en contacto por correo electrónico en la dirección dpo@fintecture.com.

1. ¿A QUIÉN AFECTA LA POLÍTICA DE PROTECCIÓN DE DATOS?

La Política le afecta si usted es :

• Un usuario de los servicios FINTECTURE (en lo sucesivo, "Usuario "), es decir, una persona física o el representante de una persona jurídica (empresa, organismo público, etc.) que utiliza la solución FINTECTURE para efectuar un pago a un comerciante o para recibir un pago o un reembolso de un comerciante;

• Un cliente de FINTECTURE (en lo sucesivo, "Cliente "), es decir, una persona física o el representante de una persona jurídica que ha celebrado o está celebrando un contrato de servicios con FINTECTURE para cobrar pagos y/o efectuar pagos o reembolsos;

• Un cliente potencial FINTECTURE (en adelante "Cliente potencial "), es decir, el representante de una persona jurídica susceptible de estar interesado en los servicios de FINTECTURE;

• El visitante del sitio web FINTECTURE (en lo sucesivo, el "Visitante ").

2. ¿QUÉ DATOS TRATAMOS?

En el marco del tratamiento que realizamos, podemos tratar las siguientes categorías de datos

Personas implicadas	Categorías de datos tratados
Usuario	- Datos recogidos transmitidos por el comerciante: apellidos, nombre, correo electrónico, dirección postal, número de teléfono (opcional), importe de la operación de pago, divisa, beneficiario de la operación de pago, referencia del pedido (en caso de reembolso); -Datos recogidos de usted o generados por FINTECTURE (por ejemplo, cuando usted nos los comunica a través del módulo de pago): nombre de tu banco, número de cuenta / IBAN, fecha de la operación de pago, referencia de la operación de pago, número interno de Usuario, datos vinculados a tu cuenta de pago cuando nos autorizas a acceder a ella en el marco de nuestros servicios de información sobre cuentas, dirección IP, información técnica relativa al dispositivo/navegador utilizado cuando utilizas nuestros servicios; -Datos transmitidos por tu banco: número de cuenta / IBAN, información relativa al estado de la operación de pago iniciada por FINTECTURE (en el marco de un pago); - En su caso, información relativa a su correspondencia con nosotros, a través de nuestro sitio o por correo electrónico, teléfono o correo postal;- Información relativa a sus interacciones con la herramienta conversacional: localización del navegador, datos de navegación en la herramienta, conversaciones con la herramienta.
Cliente	- Información de contacto: apellidos, nombre, correo electrónico, número de teléfono y dirección postal de la empresa, información relativa a su empresa;- Información de verificación de identidad, como sus documentos de identidad y residencia; - Información sobre cómo utiliza nuestros servicios y cómo se utiliza un servicio específico; - Información relativa a su correspondencia con nosotros, a través de nuestro sitio o por correo electrónico, teléfono o correo postal; - Información técnica relativa al dispositivo/navegador utilizado cuando utiliza nuestros servicios; - Información relativa a sus interacciones con la herramienta conversacional: localización del navegador, datos de navegación de la herramienta, conversaciones con la herramienta.
Folleto	Datos de contacto telefónicos o de correo electrónico del interesado, información sobre la persona jurídica.
Visitante	- Datos de conexión e información técnica relativa al dispositivo utilizado cuando visita nuestro sitio web; - En su caso, información relativa a su correspondencia con nosotros, a través de nuestro sitio web o por correo electrónico, teléfono o correo postal.

Sin embargo, a menos que lo exija la ley, no tratamos datos "sensibles", es decir, datos que revelen el origen racial o étnico, las creencias religiosas o filosóficas, los datos genéticos, los datos biométricos con el fin de identificar de forma exclusiva a una persona física, los datos personales relativos a la salud o los datos personales relativos a la vida sexual o la orientación sexual de una persona física.

3. ¿POR QUÉ TRATAMOS SUS DATOS?

Tratamos sus Datos para los siguientes fines y de conformidad con las siguientes bases jurídicas:

Objetivos	Base jurídica(artículo 6.1 del RGPD)
Creación y gestión de su cuenta de cliente FINTECTURE (incluyendo la contabilidad asociada).	Tratamiento necesario para la ejecución de nuestro contrato con usted
Prestación de nuestros servicios de pago como entidad de pago (iniciación de pagos y servicios de información sobre cuentas) a nuestros Clientes y Usuarios.
Gestión de sus posibles solicitudes al servicio de atención al cliente.
Facilitación de pagos posteriores por parte de nuestros Usuarios.	Tratamiento realizado sobre la base de su consentimiento
Cumplimiento de las obligaciones en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo, control de las personas políticamente expuestas y listas de sanciones a las que estamos sujetos.Cuando, en su calidad de Cliente, opta por utilizar nuestro socio proveedor de servicios de pago para abrir una cuenta de pago a su nombre en los libros del socio, actuamos como intermediario no exclusivo en servicios bancarios y de pago (IOBSP) por mandato del socio, recopilando y transmitiendo al socio la información y los documentos que usted nos proporciona para abrir la cuenta y facilitar la suscripción de los servicios de pago ofrecidos por el socio. Esta información y documentos solicitados por el socio son necesarios para cumplir con las obligaciones de vigilancia y notificación de transacciones sospechosas a las autoridades competentes aplicables a la lucha contra el blanqueo de capitales y la financiación del terrorismo, tal y como se definen en los artículos L561-1 y siguientes del Código Monetario y Financiero francés.	Tratamiento necesario para cumplir con nuestras obligaciones legales
Cumplimiento de otras leyes o reglamentos aplicables al sector financiero, incluida la aplicación del sistema de control interno.
Informar a los usuarios y clientes del estado de los pagos iniciados.
Prevención, investigación y detección del fraude en los pagos, con el fin de asegurar los pagos y limitar el riesgo de transacciones no autorizadas.	Tratamiento realizado de acuerdo con un interés legítimo de FINTECTURE
Provisión de una herramienta de conversación entre el departamento de soporte de Fintecture y los clientes para proporcionarle información relevante, precisa y personalizada.
Comprender el uso de nuestros servicios para mejorarlos.
Gestión de posibles reclamaciones y litigios, para defender nuestros derechos.
Envío de comunicaciones de marketing a nuestros clientes por correo electrónico u otra forma de comunicación acordada, para garantizar que siempre esté al día de nuestros servicios. Respetaremos su derecho de oposición y sus preferencias de marketing almacenadas.
Prospección comercial para desarrollar nuestro negocio.

Sin embargo, no tratamos ningún dato que conduzca a una decisión automatizada que tenga efectos legales, que le concierna o que le afecte significativamente.

4. ¿CUÁNTO TIEMPO SE CONSERVARÁN SUS DATOS?

Conservamos sus datos durante el periodo de tiempo necesario para la finalidad del tratamiento. En particular, los datos tratados por FINTECTURE se conservan durante los siguientes períodos:

Datos afectados	Vida útil
Datos relacionados con la gestión de su cuenta de cliente FINTECTURE, así como los relacionados con la tramitación de sus posibles solicitudes al servicio de atención al cliente.	Duración del contrato con usted.
Datos relativos a la relación contractual entre Fintecture y sus Clientes.	10 años desde la liquidación de la factura (para los datos de liquidación y facturación) y al final del contrato (para los datos del contrato).
Datos relacionados con una operación de pago (pago o reembolso).	Trece (13) meses desde la confirmación de la ejecución de la operación de pago
Datos necesarios para cumplir con nuestras obligaciones de lucha contra el blanqueo de capitales y la financiación del terrorismo y para controlar a las personas políticamente expuestas y las listas de sanciones.	Los documentos y la información relativos a la relación comercial se conservan durante cinco ( 5) años tras el fin de la relación comercial, y los datos relativos a una operación de pago se conservan durante cinco (5) años a partir de la fecha de ejecución.
Datos utilizados para la prevención del fraude en los pagos.	Un máximo de veinticuatro (24) meses desde la fecha de recogida. En caso de fraude probado, los datos relativos al fraude se conservan durante un máximo de cinco (5) años
Datos necesarios para la gestión de un litigio o una reclamación.	Plazos de prescripción/reclamación aplicables.
Datos relativos a la personalización de nuestros servicios y al uso de los mismos.	Duración del contrato con usted.
Datos sobre su uso de la herramienta conversacional.	Duración del contrato con usted.
Datos relativos al envío de comunicaciones de marketing a nuestros clientes y prospectos.	Tres (3) años como máximo a partir de la finalización de la relación comercial con el Cliente o del último contacto con el Prospecto.

5. ¿QUIÉN TIENE ACCESO A SUS DATOS?

Como entidad de pago, estamos obligados a guardar el secreto profesional y sólo podemos compartir sus datos en condiciones estrictas o con su consentimiento.

A este respecto, sólo los miembros del personal de FINTECTURE debidamente autorizados pueden acceder a los Datos. Estas personas están sujetas a estrictas obligaciones de seguridad y confidencialidad.

Además, sólo compartimos sus datos con los siguientes destinatarios externos:

• A las entidades implicadas en la operación de pago iniciada por usted o de la que usted es beneficiario. Los Datos necesarios para la iniciación de un pago o el reembolso de una transacción por FINTECTURE se comunican de forma segura a su banco. En el marco de una solicitud de pago o de reembolso de una transacción efectuada a través de los servicios FINTECTURE, su IBAN es susceptible de ser accesible por el comerciante con el que usted realizó el pedido, así como por su banco. Por razones operativas, su nombre y dirección de correo electrónico pueden ser comunicados de forma segura al comerciante al que realizó el pedido. Esto permite conciliar su pago con su pedido y procesar su orden de compra con mayor eficacia.

• A nuestros proveedores de servicios externos y a los proveedores que actúan en nuestro nombre como subcontratistas, de acuerdo con nuestras instrucciones documentadas y con el único propósito de llevar a cabo el tratamiento para el que se recogió originalmente. Estos contratistas no están autorizados a vender o divulgar sus datos a terceros. Ejemplos de ello son el alojamiento de sus datos (Google Cloud Platform) o el proveedor de envío de correo electrónico en relación con el uso de nuestros servicios.

• Determinadas profesiones reguladas, como las de abogado, notario o auditor.

• A las fuerzas del orden o a cualquier autoridad de control administrativo o judicial o a un tercero autorizado para cumplir con nuestras obligaciones legales y reglamentarias (por ejemplo, para informar de una actividad ilegal) o en el contexto de un litigio para protegernos contra cualquier infracción de nuestros derechos.

6. ¿DÓNDE SE ALMACENAN SUS DATOS?

Almacenamos y procesamos sus Datos en centros de datos ubicados en el Espacio Económico Europeo (EEE). Además, los Datos de Operaciones de Pago no se transfieren fuera del EEE ni de ningún país contemplado en el artículo 45 del RGPD.

Cuando usted utiliza la herramienta conversacional que se le proporciona, los datos relacionados con el uso de esta herramienta son transferidos a los Estados Unidos por nuestro proveedor sobre la base de las cláusulas contractuales estándar de la Comisión Europea.

FINTECTURE puede extender sus actividades fuera del EEE y ofrecer servicios o dirigirse a clientes en países fuera del EEE. Si usted se ve afectado por los servicios o se convierte en Cliente y reside en un país fuera del EEE, FINTECTURE se asegurará de que la transferencia de sus Datos a su país de residencia se rija por una garantía adecuada o por una de las excepciones previstas por la Normativa Aplicable y, en particular, por los principios previstos en el Capítulo V del RGPD.

7. ¿CÓMO GARANTIZAMOS LA SEGURIDAD DE SUS DATOS?

El respeto a la privacidad, al secreto bancario y a la seguridad y confidencialidad de sus datos es nuestra prioridad. A este respecto, aplicamos, en relación con la naturaleza de los Datos y los riesgos que presenta el Tratamiento, todas las medidas técnicas y organizativas adecuadas para proteger nuestros sistemas de información, así como los Datos que le conciernen, contra cualquier acceso, modificación, divulgación o destrucción no autorizados de los Datos bajo nuestra responsabilidad. En particular, implementamos y utilizamos mecanismos de encriptación para este fin, especialmente para la transmisión de Datos.

De acuerdo con nuestros compromisos, elegimos a nuestros subcontratistas y proveedores de servicios con cuidado y nos esforzamos por utilizar sólo subcontratistas con suficientes garantías para asegurar la protección de sus Datos. Nos comprometemos a celebrar contratos con nuestros subcontratistas, de acuerdo con las obligaciones legales y reglamentarias, que definen con precisión los términos y condiciones del tratamiento de los datos personales, así como nuestras obligaciones y derechos como responsables del tratamiento.

Como la seguridad y la confidencialidad de los Datos depende de las buenas prácticas de cada uno, le recordamos que usted es responsable de la seguridad de los identificadores de acceso a su cuenta. No lo compartas con nadie. NUNCA LE PEDIMOS LOS DATOS DE SU TARJETA DE CRÉDITO NI LAS CONTRASEÑAS PARA ACCEDER A SU CUENTA BANCARIA.

Compruebe siempre que el sitio en el que se le solicita información financiera o de pago en relación con nuestros servicios está gestionado por FINTECTURE o por su banco. Si recibe una solicitud sospechosa, no facilite sus datos y comuníquelo inmediatamente a nuestro servicio de atención al cliente.

8. ¿QUÉ DERECHOS TIENE SOBRE SUS DATOS?

Como Titular de los Datos, usted podrá solicitar en cualquier momento, dentro de los límites previstos por la Normativa Aplicable, el ejercicio de los siguientes derechos en relación con los Datos que le conciernen tratados por FINTECTURE:

• Derecho de acceso: puede solicitar a FINTECTURE que le confirme si sus datos son tratados o no y, en caso afirmativo, puede solicitar una copia de todos sus datos;

• Derecho de rectificación: puede solicitar a FINTECTURE que rectifique o actualice los datos incorrectos o incompletos sobre usted. En este caso, podemos pedirle que verifique los nuevos datos proporcionados;

• Derecho de supresión: en determinados casos previstos enel artículo 17 del RGPD, puede solicitar a FINTECTURE la supresión de sus Datos. La Normativa Aplicable prevé excepciones al ejercicio de este derecho, en particular cuando el tratamiento sea necesario para cumplir con una obligación legal que requiera el Tratamiento de sus Datos, como la lucha contra el blanqueo de capitales y la financiación del terrorismo.

• Derecho de oposición: de conformidad con el artículo 21 del RGPD, usted puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al Tratamiento de sus Datos basado en nuestro interés legítimo, incluso con fines de elaboración de perfiles, salvo que prevalezcan motivos legítimos imperiosos o para el establecimiento, ejercicio o defensa de reclamaciones legales. Cuando sus datos se traten con fines de prospección, usted tiene derecho a oponerse en cualquier momento a dicho tratamiento, incluida la elaboración de perfiles en relación con dicha prospección;

• Derecho a la limitación: en determinados casos previstos enel artículo 18 del RGPD, puede solicitar a FINTECTURE que limite el tratamiento de sus Datos a determinadas finalidades y bajo varias condiciones;

• Derecho a la portabilidad: Cuando los datos sean necesarios para la ejecución de un contrato con usted o se traten sobre la base de su consentimiento, podrá solicitar a FINTECTURE que le facilite sus datos en un formato estructurado, de uso común y legible por máquina. Cuando sea técnicamente posible, también tiene derecho a que sus datos se transmitan directamente a un tercero;

• Retirada de su consentimiento: cuando sus datos sean tratados sobre la base de su consentimiento, usted puede retirar este consentimiento en cualquier momento, en particular para darse de baja de nuestro boletín de noticias o para dejar de recibir comunicaciones de marketing;

• Derecho a definir directivas post mortem: en las condiciones previstas en los artículos 84 a 86 de la Ley Informática y Libertades, usted puede definir y enviarnos directivas relativas a la conservación, supresión y comunicación de sus Datos tras su fallecimiento. Estas directrices pueden ser generales o específicas.

Puede ejercer sus derechos enviando un correo electrónico a nuestro responsable de protección de datos a la siguiente dirección: contact@fintecture.com. Es posible que se le solicite un medio de identificación si existen dudas sobre su identidad, y que le pidamos información o documentos adicionales en función de los derechos que se ejerzan.

Si, después de ponerse en contacto con nosotros, considera que no se han respetado sus derechos, tiene derecho a presentar una reclamación ante una autoridad de control, en particular ante la Comisión Nacional de la Informática y las Libertades (CNIL).

9. GESTIÓN DE COOKIES

Cuando utiliza nuestros productos y servicios, podemos utilizar la práctica habitual de colocar pequeños archivos de datos denominados cookies u otros rastreadores y dispositivos de seguimiento en su ordenador o en otros dispositivos que utilice cuando interactúe con nosotros ( "Cookies ").

Las condiciones de uso de estas Cookies se detallan en nuestra política de gestión de cookies.