Política de protección de datos personales de FINTECTURE
Versión de fecha 01/12/2025
INTRODUCCIÓN
La protección de los datos personales es una preocupación fundamental para FINTECTURE. Por ello, nos comprometemos a tratar los Datos Personales con la máxima transparencia y de conformidad con la normativa francesa y europea aplicable en esta materia (en adelante, la “Reglamentación Aplicable”), y en particular el Reglamento (UE) 2016/679 de 27 de abril de 2016 (en adelante, el “RGPD”) y la Ley francesa n.º 78-17 de 6 de enero de 1978, modificada por la Ley de 20 de junio de 2018 (en adelante, la “Ley de Protección de Datos”).
Los términos “Datos Personales” (en adelante, los “Datos”), “Tratamiento”, “Responsable del Tratamiento”, “Encargado del Tratamiento”, “Destinatario” y “Interesado” utilizados en la presente Política de Protección de Datos Personales (en adelante, la “Política”) tienen el significado previsto en el artículo 4 del RGPD.
La Política expone la manera en que FINTECTURE SAS, institución de pago autorizada y supervisada por la ACPR (Autoridad de Supervisión Prudencial y de Resolución francesa) con el número 17248, con domicilio social en 14 Avenue du Général de Gaulle, 94160 Saint-Mandé, e inscrita en el Registro Mercantil de Créteil con el número 834 500 548 (en adelante, “nosotros”), trata sus datos personales como Responsable del Tratamiento conforme a la Reglamentación Aplicable.
La Política también le permitirá comprender cómo ejercer sus derechos previstos por dicha Reglamentación.
Para garantizar que FINTECTURE trate su información personal conforme a la Reglamentación Aplicable y a la presente Política, y para responder a cualquier pregunta relativa al Tratamiento de sus Datos por FINTECTURE, hemos nombrado un Delegado de Protección de Datos (en adelante, “DPO”), quien puede ser contactado por correo electrónico en dpo@fintecture.com.
1. ¿Quién está afectado por la Política de Protección de Datos?
Usted está afectado por la Política si es:
- Un usuario de los servicios de FINTECTURE (en adelante, el “Usuario”), es decir, una persona física o el representante de una persona jurídica (empresa, entidad pública, etc.) que utiliza la solución de FINTECTURE para efectuar un pago a un comerciante o beneficiarse de un pago o reembolso efectuado por un comerciante;
- Un cliente de FINTECTURE (en adelante, el “Cliente”), es decir, una persona física o el representante de una persona jurídica que ha celebrado o está en proceso de celebrar un contrato de servicios con FINTECTURE para cobrar pagos y/o realizar pagos o reembolsos;
- Un prospecto de FINTECTURE (en adelante, el “Prospecto”), es decir, el representante de una persona jurídica potencialmente interesada en los servicios de FINTECTURE;
- Un visitante del sitio web de FINTECTURE (en adelante, el “Visitante”).
2. ¿Qué datos tratamos?
En el marco de los Tratamientos que realizamos, estamos obligados a tratar las siguientes categorías de Datos:
| Categorías de Interesados | Categorías de Datos tratados |
| Usuario | Datos recogidos y transmitidos por el comerciante: apellido, nombre, correo electrónico, dirección postal, número de teléfono (opcional), importe de la operación de pago, divisa, beneficiario de la operación de pago, referencia del pedido (en caso de reembolso); Datos transmitidos por su banco: nombre, apellidos, número de cuenta / IBAN, información relativa al estado de la operación de pago iniciada por FINTECTURE (en el contexto de un pago). FINTECTURE no tiene acceso a las credenciales de autenticación reforzada utilizadas con su banco. Datos recogidos directamente de usted o generados por FINTECTURE (por ejemplo, cuando los proporciona a través del módulo de pago): nombre de su banco, número de cuenta / IBAN, fecha de la operación de pago, referencia del pago, identificador interno del Usuario, datos relativos a su cuenta de pago cuando nos autoriza a acceder a ella en el contexto de nuestros servicios de información sobre cuentas, dirección IP e información técnica relativa al dispositivo/navegador utilizado al acceder a nuestros servicios; Cuando proceda, información relativa a sus comunicaciones con nosotros, realizada a través de nuestro sitio web, por correo electrónico, teléfono o correo postal; Información relativa a sus interacciones con la herramienta conversacional: ubicación del navegador, datos de navegación dentro de la herramienta, conversaciones mantenidas con la herramienta; Información exigida por la normativa de lucha contra el blanqueo de capitales y la financiación del terrorismo (AML/CFT): nombre y apellidos, fecha y lugar de nacimiento, datos relativos a las operaciones realizadas y cualquier dato requerido por la normativa aplicable según el nivel de riesgo identificado (como nacionalidad, profesión, etc.). |
| Cliente | Datos de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección postal de su empresa e información relacionada con su actividad empresarial. Información de verificación de identidad: documentos de identidad y comprobantes de domicilio. Información sobre el uso de nuestros servicios y sobre cómo se accede o utiliza un servicio específico. Información relativa a su correspondencia con nosotros, ya sea a través del sitio web, por correo electrónico, teléfono o correo postal. Información técnica relativa al dispositivo/navegador utilizado al acceder a nuestros servicios. Información relativa a sus interacciones con la herramienta conversacional: ubicación del navegador, datos de navegación dentro de la herramienta y conversaciones generadas. Información exigida por la normativa AML/CFT relativa a representantes personas físicas y/o beneficiarios reales: nombre y apellidos, fecha y lugar de nacimiento, datos relativos a las operaciones realizadas y cualquier dato requerido por la normativa aplicable según el nivel de riesgo identificado. |
| Perspectiva | Datos de contacto telefónico o electrónico del Prospecto, información relativa a la persona jurídica representada. |
| Visitante | Datos de conexión e información técnica del dispositivo utilizado cuando visita nuestro sitio web. Cuando proceda, información relativa a su correspondencia con nosotros, a través del sitio web o por correo electrónico, teléfono o correo postal. |
Por otra parte, salvo cuando la ley lo exija, no tratamos Datos “sensibles”, es decir, datos que revelen el origen racial o étnico, las convicciones religiosas o filosóficas, datos genéticos, datos biométricos destinados a identificar de manera única a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física.
3. ¿Por qué tratamos sus datos?
Tratamos sus Datos para las siguientes finalidades y de acuerdo con las bases jurídicas que se detallan a continuación:
| Finalidades | Bases jurídicas (Artículo 6.1 del RGPD) |
| Creación y gestión de su cuenta Cliente FINTECTURE (incluida la contabilidad asociada). | Tratamientos necesarios para la ejecución del contrato celebrado con usted. |
| Prestación de nuestros servicios de pago como institución de pago (servicios de iniciación de pagos y servicios de información sobre cuentas) a nuestros Clientes y Usuarios. | |
| Gestión de cualquier solicitud que nos dirija al Servicio de Atención al Cliente. | |
| Facilitación de pagos posteriores por parte de nuestros Usuarios. | Tratamientos necesarios para la ejecución del contrato celebrado con usted. |
| Cumplimiento de las obligaciones de lucha contra el blanqueo de capitales y la financiación del terrorismo, la supervisión de personas políticamente expuestas y las listas de sanciones a las que estamos sujetos. Cuando, como Cliente, elige utilizar nuestro proveedor de servicios de pago asociado para la apertura de una cuenta de pago a su nombre en los registros del socio, actuamos como intermediario no exclusivo en operaciones bancarias y servicios de pago, recogiendo y transmitiendo al socio la información y los documentos necesarios para la apertura de la cuenta y facilitando la suscripción de los servicios de pago ofrecidos por dicho socio. Esta información es necesaria para cumplir con las obligaciones de control y declaración de operaciones sospechosas a las autoridades competentes, conforme a los artículos L561-1 y siguientes del Código Monetario y Financiero francés. | Tratamientos necesarios para el cumplimiento de nuestras obligaciones legales. |
| Cumplimiento de otras leyes o normativas aplicables al sector financiero, en particular la aplicación del sistema de control interno. | |
| Información a los Usuarios y Clientes sobre el estado de los pagos iniciados. | |
| Prevención, investigación y detección del fraude en materia de pagos, con el fin de asegurar las transacciones y limitar los riesgos de operaciones no autorizadas. | Tratamientos realizados conforme a un interés legítimo de FINTECTURE. |
| Puesta a disposición de una herramienta conversacional entre el servicio de soporte de Fintecture y los Clientes para proporcionar información pertinente, precisa y personalizada. | |
| Comprensión del uso de nuestros servicios, con el fin de mejorar su funcionamiento y la experiencia del usuario, incluso mediante formularios de retroalimentación o evaluación. | |
| Gestión de reclamaciones y litigios, con el fin de defender nuestros derechos. | |
| Envío de comunicaciones de marketing a nuestros Clientes por correo electrónico o cualquier otro medio acordado, para garantizar que estén siempre al día de las novedades de nuestros servicios. Respetaremos su derecho de oposición y sus preferencias de marketing registradas. | |
| Prospección comercial dirigida a Prospectos, con el fin de desarrollar nuestra actividad. |
Por otra parte, no llevamos a cabo ningún Tratamiento de Datos que dé lugar a decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre usted o le afecten de manera significativa.
4. ¿Durante cuánto tiempo conservamos sus datos?
Conservamos sus Datos durante el tiempo estrictamente necesario para cumplir con la finalidad del Tratamiento correspondiente. En particular, los Datos tratados por FINTECTURE se conservan durante los siguientes períodos:
| Datos afectados | Período de conservación |
| Datos relacionados con la gestión de su cuenta Cliente FINTECTURE y con el tratamiento de posibles solicitudes dirigidas al Servicio de Atención al Cliente. | Duración del contrato con usted. |
| Datos relativos a la relación contractual entre Fintecture y sus Clientes. | 10 años a partir del pago de la factura (para los datos relacionados con pagos y facturación) y hasta el fin del contrato (para los datos relativos al contrato). |
| Datos relativos a una operación de pago (pago o reembolso). | Trece (13) meses desde la confirmación de la ejecución de la operación de pago. |
| Datos necesarios para cumplir con nuestras obligaciones en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo, así como para la supervisión de personas políticamente expuestas y listas de sanciones. | Los documentos e información relativos a la relación comercial se conservan durante cinco (5) años después de su finalización. Los datos relativos a una operación de pago se conservan durante cinco (5) años desde su ejecución. |
| Datos utilizados para la prevención del fraude en materia de pagos. | Un máximo de veinticuatro (24) meses desde su recogida. En caso de fraude confirmado, los datos relacionados con el fraude se conservan durante un máximo de cinco (5) años. |
| Datos necesarios para la gestión de litigios o reclamaciones. | Plazos legales de prescripción o caducidad aplicables. |
| Datos relativos a la personalización y al uso de nuestros servicios. | Duración del contrato con usted. |
| Datos relativos al uso de la herramienta conversacional. | Duración del contrato con usted. |
| Datos relativos al envío de comunicaciones de marketing a nuestros Clientes y Prospectos. | Un máximo de tres (3) años desde el fin de la relación comercial con el Cliente o desde el último contacto con el Prospecto. |
5. ¿Quién tiene acceso a sus datos?
Como institución de pago, estamos sujetos al deber de secreto profesional y solo podemos compartir sus Datos bajo condiciones estrictas o con su consentimiento.
En este sentido, solo los empleados de FINTECTURE debidamente autorizados pueden acceder a los Datos. Estas personas están sujetas a obligaciones estrictas de seguridad y confidencialidad.
Además, comunicamos sus Datos únicamente a los siguientes Destinatarios externos:
- Entidades implicadas en la operación de pago. Las entidades implicadas en la operación de pago que usted inicia o de la cual es beneficiario. Los Datos necesarios para que FINTECTURE inicie un pago o reembolse una transacción se transmiten de manera segura a su banco. En el contexto de una solicitud de pago o reembolso realizada a través de los servicios de FINTECTURE, su IBAN puede ser accesible para el comerciante con quien realizó el pedido y para su banco. Por razones operativas, su nombre y correo electrónico también pueden comunicarse de forma segura al comerciante, permitiendo así la reconciliación entre su pago y su pedido.
- Proveedores y subcontratistas externos (Encargados del Tratamiento). Actúan en nuestro nombre y según nuestras instrucciones documentadas, exclusivamente para llevar a cabo los Tratamientos previstos originalmente. Estos proveedores no están autorizados a vender ni divulgar sus Datos a terceros. Ejemplos de estos proveedores: proveedor de alojamiento de Datos (Google Cloud Platform), proveedor de servicios de envío de correos electrónicos, proveedor de la herramienta conversacional, proveedor de formularios, proveedores utilizados para la ciberseguridad y la conformidad AML/CFT (anticapitales y antiterrorismo).
- Profesionales regulados. Como abogados, notarios o auditores.
- Autoridades policiales, administrativas o judiciales o cualquier tercero autorizado y designado, cuando sea necesario para cumplir con obligaciones legales o reglamentarias (por ejemplo, informar de una actividad ilícita) o en el contexto de litigios para proteger nuestros derechos.
6. ¿Dónde se almacenan sus datos?
Almacenamos y tratamos sus Datos en centros de datos situados en el Espacio Económico Europeo (EEE).
Además, los Datos relativos a operaciones de pago no se transfieren fuera del EEE, salvo hacia países reconocidos por ofrecer un nivel de protección adecuado según el artículo 45 del RGPD.
Cuando utiliza la herramienta conversacional, los Datos relacionados con su uso pueden transferirse a Estados Unidos por parte de nuestro proveedor, basándose en las cláusulas contractuales tipo adoptadas por la Comisión Europea.
Cuando estos traslados se realizan en base a cláusulas contractuales tipo, aplicamos medidas adicionales para garantizar un nivel de protección sustancialmente equivalente al de la Unión Europea.
FINTECTURE puede ampliar su actividad fuera del EEE y ofrecer servicios o dirigirse a clientes establecidos en países terceros.
En este caso, aseguraremos que cualquier transferencia de sus Datos esté amparada por:
- una garantía adecuada, o
- una excepción prevista por el RGPD, especialmente conforme a los principios del Capítulo V.
7. ¿Cómo garantizamos la seguridad de sus datos?
El respeto a la privacidad, al secreto bancario y a la seguridad y confidencialidad de sus Datos es nuestra prioridad. Por ello, teniendo en cuenta la naturaleza de los Datos y los riesgos asociados al Tratamiento, implementamos todas las medidas técnicas y organizativas adecuadas para proteger nuestros sistemas de información y los Datos que le conciernen frente a cualquier acceso, modificación, divulgación o destrucción no autorizados de los Datos bajo nuestra responsabilidad. En particular, establecemos y utilizamos mecanismos de cifrado para este fin, especialmente durante la transmisión de Datos.
De conformidad con nuestros compromisos, seleccionamos cuidadosamente a nuestros subcontratistas y proveedores de servicios y hacemos todo lo posible por recurrir únicamente a aquellos que ofrecen garantías suficientes para garantizar la protección de sus Datos. De acuerdo con las obligaciones legales y reglamentarias, nos comprometemos a celebrar contratos con nuestros subcontratistas que definan con precisión las condiciones de tratamiento de los datos personales, así como nuestras obligaciones y nuestros derechos como responsable del tratamiento.
Dado que la seguridad y la confidencialidad de los Datos dependen también de las buenas prácticas de cada persona, le recordamos que usted es responsable de la seguridad de sus credenciales de acceso a la cuenta. No las comparta con nadie. NUNCA LE PEDIREMOS LOS DATOS DE SU TARJETA BANCARIA NI LAS CONTRASEÑAS DE ACCESO A SU BANCO.
Compruebe siempre que el sitio web que le solicita información financiera o de pago en relación con nuestros servicios esté operado por FINTECTURE o por su banco.
Si recibe una solicitud sospechosa, no proporcione su información y comunique inmediatamente dicha solicitud poniéndose en contacto con nuestro servicio de atención al cliente.
8. ¿Cuáles son sus derechos sobre sus datos?
Como Interesado, puede, en cualquier momento y dentro de los límites previstos por la Normativa Aplicable, solicitar el ejercicio de los siguientes derechos en relación con los Datos que le conciernen y que son tratados por FINTECTURE:
Derecho de acceso: puede solicitar a FINTECTURE la confirmación de si se están tratando o no Datos que le conciernen y, en tal caso, puede pedir recibir una copia de todos los Datos que le conciernen.
Derecho de rectificación: puede solicitar a FINTECTURE que rectifique o actualice Datos incorrectos o incompletos que le conciernen. En este caso, podremos pedirle que verifique los nuevos Datos proporcionados.
Derecho de supresión: en ciertos casos previstos en el artículo 17 del RGPD, puede solicitar a FINTECTURE que elimine sus Datos. La Normativa Aplicable prevé excepciones a este derecho, en particular cuando el tratamiento sea necesario para cumplir una obligación legal que requiera el Tratamiento de sus Datos, como la lucha contra el blanqueo de capitales y la financiación del terrorismo.
Derecho de oposición: de conformidad con el artículo 21 del RGPD, puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al Tratamiento de sus Datos basado en nuestro interés legítimo, incluido el perfilado, salvo que existan motivos legítimos imperiosos que prevalezcan o para la formulación, el ejercicio o la defensa de reclamaciones. Cuando sus Datos se traten con fines de prospección comercial, tiene derecho a oponerse en cualquier momento a dicho Tratamiento, incluido el perfilado asociado a dicha prospección.
Derecho a la limitación del tratamiento: en determinados casos previstos en el artículo 18 del RGPD, puede solicitar a FINTECTURE que limite el tratamiento de sus Datos a ciertos fines y bajo determinadas condiciones.
Derecho a la portabilidad: cuando los Datos sean necesarios para la ejecución de un contrato con usted o se traten sobre la base de su consentimiento, puede solicitar a FINTECTURE que le proporcione sus Datos en un formato estructurado, de uso común y lectura mecánica. Cuando sea técnicamente posible, también tiene derecho a solicitar que los Datos que le conciernen se transmitan directamente a un tercero.
Retirada de su consentimiento: cuando sus Datos se traten sobre la base de su consentimiento, puede retirarlo en cualquier momento, en particular para darse de baja de nuestro boletín informativo o dejar de recibir comunicaciones de marketing.
Derecho a definir directrices post mortem: en las condiciones previstas por los artículos 84 a 86 de la Ley francesa de Protección de Datos, puede definir y comunicarnos directrices relativas a la conservación, eliminación y comunicación de sus Datos tras su fallecimiento. Estas directrices pueden ser generales o específicas.
Puede ejercer sus derechos contactando con nuestro Delegado de Protección de Datos por correo electrónico en la siguiente dirección: contact@fintecture.com. Es posible que se le solicite un medio de identificación en caso de duda sobre su identidad y podremos pedirle información o documentos adicionales según el derecho ejercido.
Si, tras ponerse en contacto con nosotros, considera que sus derechos no han sido respetados, tiene derecho a presentar una reclamación ante una autoridad de control, en particular ante la Autoridad Francesa de Protección de Datos (CNIL – Commission Nationale de l’Informatique et des Libertés).
9. Gestión de cookies
Cuando utiliza nuestros productos y servicios, podemos utilizar cookies u otros mecanismos de seguimiento instalados en su dispositivo (en adelante, “Cookies”).
Las condiciones de uso de estas Cookies se detallan en nuestra Política de Gestión de Cookies.