Política de protección de datos (en)
Versión del 01/12/2025
INTRODUCCIÓN
La protección de los datos personales es una de las principales preocupaciones de FINTECTURE. Por ello, nos comprometemos a tratar los Datos Personales que tratamos con la máxima transparencia y de acuerdo con la normativa francesa y europea aplicable en la materia (en adelante, la "Normativa Aplicable ") y, en particular, el Reglamento (UE) 2016/679 de 27 de abril de 2016 (en adelante, el "RGPD ") y la Ley nº 78-17 de 6 de enero de 1978 modificada por la ley de 20 de junio de 2018 (en adelante, la "Ley de Protección de Datos ").
Los términos "Datos Personales " (en adelante "Datos "), "Tratamiento ", "Responsable ", " Encargado del Tratamiento ", "Destinatario " y "Interesado " utilizados en esta Política de Protección de Datos Personales (en adelante la "Política ") se refieren a los términos definidos enel artículo 4 del GDPR.
La Política describe la forma en que FINTECTURE SAS, entidad de pago autorizada y supervisada por la ACPR con el número 17248, con sede social en 14 avenue du général de gaulle 94160 Saint-Mandé, e inscrita en el Registro Mercantil de Créteil con el número 834 500 548 (en adelante, «nosotros »), trata sus datos personales en calidad de responsable del tratamiento de conformidad con la normativa aplicable. La Política también le permitirá comprender cómo ejercer sus derechos previstos en la normativa aplicable.
Para garantizar que FINTECTURE procesa su información personal de acuerdo con la Normativa Aplicable y esta Política, y para responder a cualquier pregunta que pueda tener sobre el Tratamiento de sus Datos por parte de FINTECTURE, hemos nombrado a un Responsable de Protección de Datos (en adelante, "RPD ") con el que se puede contactar por correo electrónico en dpo@fintecture.com.
1. ¿A quién afecta la Política de protección de datos?
La Política le afecta si usted es :
- Un usuario de los servicios FINTECTURE (en adelante "Usuario "), es decir, una persona física o el representante de una entidad jurídica (empresa, organismo público, etc.) que utiliza la solución FINTECTURE para realizar un pago a un comerciante o para recibir un pago o un reembolso de un comerciante;
- Un cliente de FINTECTURE (en adelante "Cliente "), es decir, una persona física o el representante de una persona jurídica que ha celebrado o está en proceso de celebrar un contrato de servicios con FINTECTURE para cobrar pagos y/o realizar pagos o reembolsos;
- Una perspectiva de FINTECTURA (en lo sucesivo, el "Prospecto "), es decir, el representante de una persona jurídica susceptible de estar interesada en los servicios de FINTECTURE;
- Un visitante del sitio web de FINTECTURE (en adelante "Visitante ").
2. ¿Qué datos tratamos?
En el marco del tratamiento que realizamos, podemos tratar las siguientes categorías de datos
| Personas implicadas | Categorías de datos tratados |
| Usuario | – Datos recopilados y transmitidos por el comerciante: nombre, apellidos, correo electrónico, dirección postal, número de teléfono (opcional), importe de la operación de pago, divisa, beneficiario de la operación de pago, referencia del pedido (en caso de reembolso). – Datos transmitidos por su banco: nombre, apellidos, número de cuenta/ IBAN, información sobre el estado de la operación de pago iniciada por FINTECTURE (en el marco de un pago). FINTECTURE no tiene acceso a los identificadores bancarios de autenticación fuerte utilizados por su banco. – Datos recopilados de usted o generados por FINTECTURE (por ejemplo, cuando nos los comunica a través del módulo de pago): nombre de su banco, número de cuenta / IBAN, fecha de la operación de pago, referencia de la operación de pago, número interno del usuario, datos relacionados con su cuenta de pago cuando nos autoriza a acceder a ella en el marco de nuestros servicios de información sobre cuentas, dirección IP, información técnica relativa al dispositivo/navegador utilizado cuando utiliza nuestros servicios; En su caso, información relativa a su correspondencia con nosotros, a través de nuestro sitio web o por correo electrónico, teléfono o correo postal; Información relativa a sus interacciones con la herramienta de conversación: ubicación del navegador, datos de navegación en la herramienta, conversaciones con la herramienta; Información requerida por la normativa contra el blanqueo de capitales y la financiación del terrorismo: nombre y apellidos, fecha y lugar de nacimiento, datos relacionados con las operaciones realizadas y cualquier dato requerido por la normativa aplicable, teniendo en cuenta el nivel de riesgo identificado. |
| Cliente | – Información de contacto: nombre, apellidos, correo electrónico, número de teléfono y dirección postal de la empresa, información sobre su empresa; – Información para verificar su identidad, como sus documentos de identidad y su residencia; – Información sobre cómo utiliza nuestros servicios y cómo se utiliza un servicio específico; – Información relativa a su correspondencia con nosotros, a través de nuestro sitio web o por correo electrónico, teléfono o correo postal; – Información técnica relativa al dispositivo/navegador utilizado cuando utiliza nuestros servicios; – Información relativa a sus interacciones con la herramienta conversacional: ubicación del navegador, datos de navegación en la herramienta, conversaciones con la herramienta. – Información exigida por la normativa contra el blanqueo de capitales y la financiación del terrorismo relativa a los representantes físicos y/o los beneficiarios efectivos: nombre y apellidos, fecha y lugar de nacimiento, datos relacionados con las operaciones realizadas y cualquier dato exigido por la normativa aplicable teniendo en cuenta el nivel de riesgo identificado (nacionalidad, profesión, etc.). |
| Folleto | Datos de contacto telefónicos o de correo electrónico del interesado, información sobre la persona jurídica. |
| Visitante | - Datos de conexión e información técnica relativa al dispositivo utilizado cuando visita nuestro sitio web; - En su caso, información relativa a su correspondencia con nosotros, a través de nuestro sitio web o por correo electrónico, teléfono o correo postal. |
Sin embargo, a menos que lo exija la ley, no tratamos datos "sensibles", es decir, datos que revelen el origen racial o étnico, las creencias religiosas o filosóficas, los datos genéticos, los datos biométricos con el fin de identificar de forma exclusiva a una persona física, los datos personales relativos a la salud o los datos personales relativos a la vida sexual o la orientación sexual de una persona física.
3. ¿Por qué tratamos sus datos?
Tratamos sus datos para los siguientes fines y de acuerdo con las siguientes bases legales:
| Objetivos | Base jurídica (artículo 6.1 del RGPD) |
| Creación y gestión de su cuenta de cliente FINTECTURE (incluyendo la contabilidad asociada). | Tratamiento necesario para la ejecución de nuestro contrato con usted |
| Prestación de nuestros servicios de pago como entidad de pago (iniciación de pagos y servicios de información sobre cuentas) a nuestros Clientes y Usuarios. | |
| Gestión de sus posibles solicitudes al servicio de atención al cliente. | |
| Facilitación de pagos posteriores por parte de nuestros Usuarios. | Tratamiento realizado sobre la base de su consentimiento |
| Cumplimiento de las obligaciones en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo, de supervisión de personas políticamente expuestas y de listas de sanciones a las que estamos sujetos. Cuando, como Cliente, decide utilizar nuestro socio proveedor de servicios de pago en el marco de la apertura de una cuenta de pago a su nombre en los libros del socio, actuamos como intermediario en operaciones bancarias y servicios de pago (IOBSP) no exclusivo designado por el socio, recopilando y transmitiendo al socio la información y los documentos que usted nos proporciona para la apertura de la cuenta y facilitando la suscripción de los servicios de pago ofrecidos por el socio. Esta información y estos documentos solicitados por el socio son necesarios para cumplir con las obligaciones de vigilancia y notificación de operaciones sospechosas a las autoridades competentes en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo, tal y como se define en los artículos L561-1 y siguientes del Código Monetario y Financiero. | Tratamiento necesario para cumplir con nuestras obligaciones legales |
| Cumplimiento de otras leyes o reglamentos aplicables al sector financiero, incluida la aplicación del sistema de control interno. | |
| Informar a los usuarios y clientes del estado de los pagos iniciados. | |
| Prevención, investigación y detección del fraude en los pagos, con el fin de asegurar los pagos y limitar el riesgo de transacciones no autorizadas. | Tratamiento realizado de acuerdo con un interés legítimo de FINTECTURE |
| Provisión de una herramienta de conversación entre el departamento de soporte de Fintecture y los clientes para proporcionarle información relevante, precisa y personalizada. | |
| Comprensión del uso de nuestros servicios con el fin de mejorar su funcionamiento y la experiencia del usuario, incluyendo formularios de devolución o evaluación. | |
| Gestión de posibles reclamaciones y litigios, para defender nuestros derechos. | |
| Envío de comunicaciones de marketing a nuestros clientes por correo electrónico u otra forma de comunicación acordada, para garantizar que siempre esté al día de nuestros servicios. Respetaremos su derecho de oposición y sus preferencias de marketing almacenadas. | |
| Prospección comercial para desarrollar nuestro negocio. |
Sin embargo, no tratamos ningún dato que conduzca a una decisión automatizada que tenga efectos legales, que le concierna o que le afecte significativamente.
4. ¿Cuánto tiempo se conservan sus datos?
Conservamos sus Datos durante el tiempo necesario para la finalidad del Tratamiento perseguido. En particular, los Datos tratados por FINTECTURE se conservan durante los siguientes periodos:
| Datos afectados | Vida útil |
| Datos relacionados con la gestión de su cuenta de cliente FINTECTURE, así como los relacionados con la tramitación de sus posibles solicitudes al servicio de atención al cliente. | Duración del contrato con usted. |
| Datos relativos a la relación contractual entre Fintecture y sus Clientes. | 10 años desde la liquidación de la factura (para los datos de liquidación y facturación) y al final del contrato (para los datos del contrato). |
| Datos relacionados con una operación de pago (pago o reembolso). | Trece (13) meses desde la confirmación de la ejecución de la operación de pago |
| Datos necesarios para cumplir con nuestras obligaciones de lucha contra el blanqueo de capitales y la financiación del terrorismo y para controlar a las personas políticamente expuestas y las listas de sanciones. | Los documentos y la información relativos a la relación comercial se conservan durante cinco (5) años tras la finalización de la relación comercial. Los datos relativos a una operación de pago se conservan durante cinco (5) años a partir de la fecha de ejecución. |
| Datos utilizados para la prevención del fraude en los pagos. | Un máximo de veinticuatro (24) meses desde la fecha de recogida. En caso de fraude probado, los datos relativos al fraude se conservan durante un máximo de cinco (5) años |
| Datos necesarios para la gestión de un litigio o una reclamación. | Plazos de prescripción/reclamación aplicables. |
| Datos relativos a la personalización de nuestros servicios y al uso de los mismos. | Duración del contrato con usted. |
| Datos sobre su uso de la herramienta conversacional. | Duración del contrato con usted. |
| Datos relativos al envío de comunicaciones de marketing a nuestros clientes y prospectos. | Tres (3) años como máximo a partir de la finalización de la relación comercial con el Cliente o del último contacto con el Prospecto. |
5. ¿Quién tiene acceso a sus datos?
Como entidad de pago, estamos obligados a guardar el secreto profesional y sólo podemos compartir sus datos en condiciones estrictas o con su consentimiento.
A este respecto, sólo los miembros del personal de FINTECTURE debidamente autorizados pueden acceder a los Datos. Estas personas están sujetas a estrictas obligaciones de seguridad y confidencialidad.
Además, sólo compartimos sus datos con los siguientes destinatarios externos:
- A las entidades implicadas en la operación de pago que usted inicia o de la que es beneficiario. Los datos necesarios para iniciar un pago o reembolsar una transacción a través de FINTECTURE se comunican de forma segura a su banco. En el marco de una solicitud de pago o reembolso de una transacción realizada a través de los servicios de FINTECTURE, es posible que el comerciante al que haya realizado el pedido y su banco tengan acceso a su IBAN. Por motivos operativos, su nombre y su correo electrónico pueden comunicarse de forma segura al comerciante al que ha realizado el pedido. Esto permite conciliar su pago con su pedido y tramitar su orden de compra de forma más eficaz.
- A nuestros proveedores y prestadores de servicios externos que actúan en nuestro nombre como subcontratistas, de conformidad con nuestras instrucciones documentadas y con el único fin de llevar a cabo los tratamientos para los que se recopilaron inicialmente. Estos proveedores no están autorizados a vender ni divulgar sus datos a terceros. Se trata, por ejemplo, del proveedor de alojamiento de sus datos (Google Cloud Platform), el proveedor de envío de correos electrónicos en el marco del uso de nuestros servicios, el proveedor de la herramienta de conversación, el proveedor de la herramienta de formularios, así como los proveedores utilizados en materia de ciberseguridad y para cumplir con nuestras obligaciones en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo.
- Determinadas profesiones reguladas, como las de abogado, notario o auditor.
- A las fuerzas del orden o a cualquier autoridad de control administrativo o judicial o a un tercero autorizado para cumplir con nuestras obligaciones legales y reglamentarias (por ejemplo, para informar de una actividad ilegal) o en el contexto de un litigio para protegernos contra cualquier infracción de nuestros derechos.
6. ¿Dónde se almacenan sus datos?
Almacenamos y procesamos sus Datos en centros de datos ubicados en el Espacio Económico Europeo (EEE). Además, los Datos de Operaciones de Pago no se transfieren fuera del EEE ni de ningún país contemplado en el artículo 45 del RGPD.
Cuando usted utiliza la herramienta conversacional que se le proporciona, los datos relacionados con el uso de esta herramienta son transferidos a los Estados Unidos por nuestro proveedor sobre la base de las cláusulas contractuales estándar de la Comisión Europea.
Cuando las transferencias se realizan sobre la base de cláusulas contractuales tipo, aplicamos medidas adicionales para garantizar un nivel de protección sustancialmente equivalente al de la UE.
FINTECTURE puede extender sus actividades fuera del EEE y ofrecer servicios o dirigirse a clientes en países fuera del EEE. Si usted está interesado en los servicios o se convierte en Cliente y reside en un país fuera del EEE, FINTECTURE se asegurará de que la transferencia de sus Datos a su país de residencia esté sujeta a las garantías adecuadas o a una de las excepciones previstas por la Normativa Aplicable y, en particular, a los principios establecidos en el Capítulo V del GDPR.
7. ¿Cómo garantizamos la seguridad de sus datos?
El respeto de la privacidad, el secreto bancario, la seguridad y la confidencialidad de sus Datos es nuestra prioridad. Por ello, teniendo en cuenta la naturaleza de los Datos y los riesgos que presenta su Tratamiento, aplicamos todas las medidas técnicas y organizativas adecuadas para proteger nuestros sistemas de información y los Datos que le conciernen contra cualquier acceso, modificación, divulgación o destrucción no autorizados de los Datos que están bajo nuestra responsabilidad. Para ello, implementamos y utilizamos mecanismos de cifrado, en particular para la transmisión de datos.
De acuerdo con nuestros compromisos, elegimos a nuestros subcontratistas y proveedores de servicios con cuidado y nos esforzamos por utilizar sólo subcontratistas con suficientes garantías para asegurar la protección de sus Datos. Nos comprometemos a celebrar contratos con nuestros subcontratistas, de acuerdo con las obligaciones legales y reglamentarias, que definen con precisión los términos y condiciones del tratamiento de los datos personales, así como nuestras obligaciones y derechos como responsables del tratamiento.
Como la seguridad y la confidencialidad de los Datos depende de las buenas prácticas de cada uno, le recordamos que usted es responsable de la seguridad de los identificadores de acceso a su cuenta. No lo compartas con nadie. NUNCA LE PEDIMOS LOS DATOS DE SU TARJETA DE CRÉDITO NI LAS CONTRASEÑAS PARA ACCEDER A SU CUENTA BANCARIA.
Compruebe siempre que el sitio en el que se le solicitan datos financieros o de pago en relación con nuestros servicios es operado por FINTECTURE o por su banco. Si recibe una solicitud sospechosa, no facilite sus datos e informe de ello poniéndose en contacto inmediatamente con nuestro servicio de atención al cliente.
8. ¿Cuáles son sus derechos sobre sus datos?
Como Titular de los Datos, usted podrá solicitar en cualquier momento, dentro de los límites previstos por la Normativa Aplicable, el ejercicio de los siguientes derechos en relación con sus Datos tratados por FINTECTURE:
- Derecho de acceso: puede solicitar a FINTECTURE que le confirme si sus datos son tratados o no y, en caso afirmativo, puede solicitar una copia de todos sus datos;
- Derecho de rectificación: puede solicitar a FINTECTURE que rectifique o actualice los datos incorrectos o incompletos sobre usted. En este caso, podemos pedirle que verifique los nuevos datos proporcionados;
- Derecho de supresión: en determinados casos previstos enel artículo 17 del RGPD, puede solicitar a FINTECTURE la supresión de sus Datos. La Normativa Aplicable prevé excepciones al ejercicio de este derecho, en particular cuando el tratamiento sea necesario para cumplir con una obligación legal que requiera el Tratamiento de sus Datos, como la lucha contra el blanqueo de capitales y la financiación del terrorismo.
- Derecho de oposición: de conformidad con el artículo 21 del RGPD, usted puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al Tratamiento de sus Datos basado en nuestro interés legítimo, incluso con fines de elaboración de perfiles, salvo que prevalezcan motivos legítimos imperiosos o para el establecimiento, ejercicio o defensa de reclamaciones legales. Cuando sus datos se traten con fines de prospección, usted tiene derecho a oponerse en cualquier momento a dicho tratamiento, incluida la elaboración de perfiles en relación con dicha prospección;
- Derecho a la limitación: en determinados casos previstos enel artículo 18 del RGPD, puede solicitar a FINTECTURE que limite el tratamiento de sus Datos a determinadas finalidades y bajo varias condiciones;
- Derecho a la portabilidad: Cuando los datos sean necesarios para la ejecución de un contrato con usted o se traten sobre la base de su consentimiento, podrá solicitar a FINTECTURE que le facilite sus datos en un formato estructurado, de uso común y legible por máquina. Cuando sea técnicamente posible, también tiene derecho a que sus datos se transmitan directamente a un tercero;
- Retirada de su consentimiento: cuando sus datos sean tratados sobre la base de su consentimiento, usted puede retirar este consentimiento en cualquier momento, en particular para darse de baja de nuestro boletín de noticias o para dejar de recibir comunicaciones de marketing;
- Derecho a definir directivas post-mortem: en las condiciones previstas en los artículos 84 a 86 de la Ley de Protección de Datos, usted puede definir y enviarnos directivas relativas a la conservación, supresión y comunicación de sus Datos después de su muerte. Estas directivas pueden ser generales o específicas.
Puede ejercer sus derechos enviando un correo electrónico a nuestro responsable de protección de datos a la siguiente dirección: contact@fintecture.com. Se le puede pedir que se identifique si hay alguna duda sobre su identidad y podemos pedirle información o documentos adicionales en función de los derechos que se ejerzan.
Si, después de ponerse en contacto con nosotros, considera que no se han respetado sus derechos, tiene derecho a presentar una reclamación ante una autoridad de control, en particular ante la Comisión Nacional de la Informática y las Libertades (CNIL).
9. Gestión de cookies
Cuando utiliza nuestros productos y servicios, podemos recurrir a la práctica habitual de colocar pequeños archivos de datos denominados «cookies» u otros rastreadores y herramientas de seguimiento en su ordenador u otros dispositivos que utilice cuando interactúa con nosotros (en adelante,«Cookies»).
Las condiciones de uso de estas cookies se detallan en nuestra Política de gestión de cookies.