|
Cuentas Nuvei - Política de privacidad

Cuentas Nuvei - Política de privacidad

AVISO DE PRIVACIDAD

UAB Nuvei

Última revisión: 7 de febrero de 2023

  1. ¿Quiénes somos?

UAB Nuvei (Lituania) ("Nuvei", "Empresa", "nosotros" o "nos") respeta la privacidad de los usuarios de nuestra plataforma de procesamiento de pagos (la "Plataforma"), servicios bancarios, así como los usuarios de nuestros sitios web disponibles en: accounts.nuvei.com, y se compromete a proteger los Datos Personales que los usuarios comparten con nosotros en relación con el uso de nuestra Plataforma, servicios bancarios y / o Sitio (colectivamente - el "Servicio").

En esta política de privacidad de la Empresa (la "Política de Privacidad"), usted o el Sujeto de los Datos significa cualquier persona cuyos Datos Personales son procesados por nosotros y el término "DatosPersonales" significa cualquier información o conjunto de información por la cual podemos identificarle directa o indirectamente, como su nombre, dirección de correo electrónico, número de teléfono, etc. Tratamos los Datos Personales de conformidad con lo dispuesto en el Reglamento General de Protección de Datos nº 2016/679 (UE) (el "RGPD"), los requisitos de los actos jurídicos aplicables, así como las instrucciones de las autoridades o la normativa interna.

La presente Política de Privacidad tiene por objeto describir nuestras prácticas en relación con la información que recopilamos de usted cuando visita nuestro Sitio ("Visitantes del Sitio"), cuando utiliza nuestro Servicio o cualquier parte del mismo ("Usuario"), incluso a través del sitio web de una bolsa de criptomonedas o de una plataforma de negociación que lleve el Servicio ("Bolsa"), o cuando se registra como cliente ("Cliente"), cuando visita nuestra cuenta de redes sociales en Facebook, Twitter, LinkedIn y Medium (las "Cuentas Sociales"), así como las formas en que utilizamos sus Datos Personales, y las opciones y derechos de que dispone.

Si usted se registra o utiliza nuestros Servicios en los EE.UU., el controlador de sus Datos Personales (o su equivalente, tal como se define en las leyes de protección de datos aplicables) será SimplexCC (US), Inc. Si se registra o utiliza nuestros Servicios en otro lugar, los controladores de sus Datos Personales serán UAB Nuvei y sus Datos Personales no serán compartidos con la entidad estadounidense - SimplexCC (US). SimplexCC Ltd. y UAB Nuvei, al procesar tus Datos Personales, por regla general, actúan como controladores conjuntos, o a veces las entidades mencionadas tienen una relación de controlador-procesador. SimplexCC (EE.UU.) comparte datos de ciudadanos estadounidenses con SimplexCC Ltd. y UAB Nuvei sólo en relación de controlador-procesador (SimplexCC (EE.UU.) actúa como controlador, mientras que SimplexCC Ltd. y UAB Nuvei - como procesadores). Además, UAB Nuvei es una filial del grupo Nuvei (Canadá).

La Plataforma, el Sitio y las Cuentas Sociales pueden contener enlaces a sitios web externos, como nuestros sitios web partner , sitios web que promocionan nuestro Servicio, etc. Cuando siga los enlaces a cualquiera de estos sitios web, tenga en cuenta que estos sitios y los servicios a los que se accede a través de ellos tienen sus propias políticas de privacidad independientes y que no asumimos ninguna responsabilidad por estas políticas o por la recopilación de Datos Personales en estos sitios. Antes de enviar Datos Personales a esos sitios o utilizar servicios relacionados con ellos, es importante revisar sus políticas de privacidad.

Si utiliza los Servicios, el Sitio, la Plataforma o las Cuentas Sociales, se suscribe a nuestros boletines o se pone en contacto con nosotros o se dirige a nosotros para cualquier otra cuestión, asumimos que ha leído y aceptado los términos de esta Política de Privacidad y los fines, métodos y procedimientos para el uso de sus Datos Personales especificados en la misma. Si no está de acuerdo con la Política de Privacidad, no podrá utilizar nuestros Servicios ni interactuar de otro modo con nosotros. Esta Política de Privacidad está sujeta a cambios, por lo que le rogamos que visite el Sitio de vez en cuando y lea la última versión de la Política de Privacidad disponible en este documento. Le aseguramos que UAB Nuvei no vende, alquila ni intercambia Datos Personales con terceros para sus fines comerciales o de marketing.

Esta Política de Privacidad se incorpora por esta referencia a, y forma parte de, las Condiciones de Uso disponibles en nuvei.com/nuvei-accounts/terms-of-use (las "CDU"), las Condiciones Generales para la Prestación de Servicios de Pago y Dinero Electrónico, y cualquier otro acuerdo o aviso que haga referencia a esta Política de Privacidad.

  1. ¿De quién recogemos datos personales?

Esta Política de Privacidad se aplica a la recogida, uso y divulgación por parte de la Empresa de los Datos Personales de las siguientes categorías de individuos:

  • Visitantes del Sitio: Individuos que visitan nuestro Sitio y que pueden ofrecer voluntariamente ciertos datos de contacto (como su dirección de correo electrónico) para recibir comunicaciones de la Empresa o registrarse previamente para recibir nuestro Servicio. Para mayor claridad, el Sitio no incluye ningún sitio propiedad de nuestros Clientes o gestionado por ellos.
  • Usuarios: Personas cuya información tratamos:
    • Prestar el Servicio a nuestros Clientes en virtud de nuestros acuerdos con ellos; o
    • Proporcionar el Servicio directamente a nuestros Usuarios a través de una cuenta de dinero electrónico o una cuenta de servicio; esto incluye a los Usuarios que se registren en nombre de una organización.
    • Cumplir objetivos normativos, prevenir actividades ilegales y respetar la legislación aplicable.
  • Clientes: Aquellos que se registran por su cuenta o en nombre de una entidad u organización para utilizar el Servicio de la Empresa, incluidos los comerciantes y los operadores de las Bolsas. Para evitar dudas, los Clientes no incluyen a los Usuarios.
  • Otras personas, incluidas las que se suscriben a materiales de marketing directo, solicitan diversos puestos de trabajo ofrecidos por nosotros, actúan como representantes de nuestros socios, etc.
  1. ¿Cómo utilizamos sus Datos Personales y qué principios conservamos?

Recogemos y procesamos únicamente los Datos Personales que son necesarios para lograr los fines de procesamiento de Datos Personales que hemos especificado. Al procesar sus Datos Personales:

  • Cumplimos los requisitos de la legislación vigente y aplicable, incluido el GDPR;
  • Tratamos sus Datos Personales de forma lícita, justa y transparente;
  • Recopilamos sus Datos Personales con fines específicos, claramente definidos y legítimos, y no los tratamos de forma incompatible con dichos fines, salvo en la medida permitida por la ley;
  • Tomamos todas las medidas razonables para garantizar que los Datos Personales que sean inexactos o incompletos, de acuerdo con los fines para los que se tratan, se rectifiquen, completen, suspendan o destruyan sin demora;
  • Conservamos los Datos Personales de forma que se pueda determinar su identidad durante un período no superior al necesario para los fines para los que se tratan los Datos Personales;
  • No facilitamos Datos Personales a terceros ni los revelamos, salvo en los casos establecidos en la Política de Privacidad o en la legislación aplicable;
  • Garantizamos que sus Datos Personales se procesan de forma segura, que garantizamos medidas de seguridad técnicas y organizativas, así como que proporcionamos acceso a los Datos Personales únicamente a aquellos de nuestros empleados que necesitan dicho acceso debido a sus funciones laborales.
  1. ¿Cómo recopilamos los datos personales?

Utilizamos los siguientes métodos de recogida:

  1. A través de su uso del Servicio y/o de las transacciones realizadas en relación con el Servicio. En otras palabras, cuando usted utiliza el Servicio, incluso cuando navega por la(s) Bolsa(s), nosotros recopilamos y registramos la información relativa a dicho uso, ya sea de forma independiente o con la ayuda de servicios de terceros, tal y como se detalla a continuación.
  2. De nuestros socios comerciales: las Bolsas, nuestros socios llave en mano, carteras de criptomoneda y corredores. Por ejemplo, cuando vuelve a la Bolsa, dicha Bolsa puede proporcionarnos su información de contacto (como nombre, dirección y fecha de nacimiento), así como información de uso relativa a sus visitas anteriores a su(s) sitio(s) web (por ejemplo, el saldo del Usuario, los inicios de sesión anteriores y las transacciones anteriores).
  3. A través de fuentes públicas. Por ejemplo, recopilamos cierta información sobre usted a través de la información disponible públicamente de su(s) Cuenta(s) SN, listas negras de tarjetas de crédito disponibles públicamente y listas oficiales de cuentas bancarias limitadas, así como otra información pública en línea.
  4. De servicios de terceros. Por ejemplo, podemos recopilar algunos datos cuando utilizamos servicios de terceros para prestar nuestro Servicio y prevenir el fraude.
  5. Información que usted nos proporciona. Por ejemplo, recopilamos los Datos Personales necesarios para utilizar el Servicio que usted nos proporciona al cumplimentar el formulario de registro, el proceso de incorporación (si se registra como Cliente) y/o al ponerse en contacto con nosotros directamente.
  6. Cuando sus Datos Personales, con su consentimiento, nos son facilitados por otras personas, incluidas empresas que utilizan nuestros Servicios. Por ejemplo, cuando dichas empresas indican sus contactos, se refieren a usted como persona autorizada, etc.

La persona que nos facilite Datos Personales es responsable de que dichos Datos Personales sean correctos, completos y pertinentes, así como del consentimiento de la persona cuyos datos se facilitan para enviarnos sus Datos Personales. Podemos pedirle que confirme que la persona tiene derecho a facilitarnos Datos Personales (por ejemplo, rellenando formularios de pedido de servicios o de registro). En caso necesario (por ejemplo, si una persona nos pregunta sobre la recepción de sus Datos Personales), le indicaremos el proveedor de dichos Datos Personales.

  1. ¿Qué datos personales tratamos?

Tratamos sus Datos Personales para los siguientes fines y en las siguientes condiciones:

Finalidad del tratamiento de datos personales

Datos personales tratados

Período de tratamiento de los datos personales

Base jurídica para el tratamiento de datos personales

Registro, uso de la cuenta, identificación del usuario, prestación del Servicio (particulares)

Nombre, apellidos, nombre de usuario, correo electrónico, contraseña, número de teléfono, , código de identidad personal, fecha de nacimiento, país de nacimiento, dirección, dirección para correspondencia, nacionalidad, ciudadanía, sexo, copia del pasaporte/documento de identidad y sus datos (por ejemplo. tipo, número, lugar y fecha de emisión, fecha de caducidad, código MRZ, firma), selfies, dirección IP, ubicación geográfica del dispositivo, cuestionario KYC, detalles de las cuentas bancarias y pagos del usuario, historial de uso del Servicio y de la cuenta, operaciones monetarias, información sobre fuentes de ingresos, datos fiscales, ID de Wallet, información sobre los Servicios solicitados y utilizados y cambios en los mismos, datos sobre PEP, otra información requerida por la ley.

Los datos personales recogidos para el cumplimiento de las obligaciones derivadas de la Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo se conservarán de conformidad con la Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo de la República de Lituania hasta 8 (ocho) años a partir de la transacción/terminación de la relación de la Empresa con el usuario. El período de conservación podrá prorrogarse por un período no superior a 2 (dos) años, siempre que exista una solicitud motivada de una autoridad competente.

 -

El tratamiento de datos es necesario para la celebración y ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD).

Consentimiento del interesado para el tratamiento de dichos datos (artículo 6, apartado 1, letra a) del RGPD)

Intereses legítimos del responsable del tratamiento o de un tercero (artículo 6, apartado 1, letra f) del RGPD)

Registro, uso de la cuenta, identificación del usuario, prestación del Servicio (corporativo)

Nombre, nombre anterior (si ha cambiado), nombre comercial o "doing business as", nombre y apellidos del representante del cliente (si lo hay), nombres y apellidos de todos los directores del cliente, incluidos los miembros de la junta directiva, el consejo de supervisión, nombres y apellidos de los beneficiarios finales del cliente (si los hay), nombres y apellidos de las personas con derecho de acceso a la cuenta del cliente en la empresa, títulos de los socios colectivos y comanditarios (en caso de sociedades colectivas), nombres, apellidos, títulos de los socios principales, nacionalidad, fecha de nacimiento, declaración sobre la relación con personas políticamente expuestas de todas las personas mencionadas, sexo de todas las personas físicas, dirección de registro de la empresa, dirección operativa de la empresa, número de registro, fecha de constitución, extracto del registro y su fecha de emisión, estatuto de la empresa, comprobante de domicilio de cada UBO y representante del cliente (que actúa en virtud del PoA), documento de identidad/pasaporte de las personas UBO y representantes y personas autorizadas a la cuenta, registros de identificación y verificación a distancia del representante de la entidad jurídica, registros de identificación y verificación a distancia de las personas de la entidad jurídica que tienen acceso a su cuenta, poder notarial (si procede), código personal de los representantes (si procede); correo electrónico; número de teléfono y dirección de residencia.

Información obtenida a través del cuestionario KYC: número de empleados, principales actividades empresariales, países de actividad empresarial, capital autorizado, volumen de negocios del último año, volumen de negocios previsto para el próximo año, propósito de la relación comercial prevista, origen de los fondos entrantes, volumen de negocios mensual previsto, recuento mensual previsto de transacciones, cualquier otro documento/información ad hoc.

Los datos personales recogidos para el cumplimiento de las obligaciones derivadas de la Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo se conservarán de conformidad con la Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo de la República de Lituania hasta 8 (ocho) años a partir de la transacción/terminación de la relación de la Empresa con el usuario. El período de conservación podrá prorrogarse por un período no superior a 2 (dos) años, siempre que exista una solicitud motivada de una autoridad competente.

El tratamiento de datos es necesario para la celebración y ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD).

Consentimiento del interesado para el tratamiento de dichos datos (artículo 6, apartado 1, letra a) del RGPD)

Intereses legítimos del responsable del tratamiento o de un tercero (artículo 6, apartado 1, letra f) del RGPD)

Otra actividad de pagos, Compra/Venta de Cripto

Información sobre pagos en fiat: importes y divisa, IBAN externos, finalidad de las operaciones.

Información sobre pagos en criptomonedas: importes y moneda, dirección del monedero.

nombre y apellidos;

Selfies, DNI o pasaporte, dirección de facturación, número de teléfono, dirección de correo electrónico, dirección IP, ubicación geográfica del dispositivo, información de las tarjetas de crédito/débito: 6 primeros y 4 últimos dígitos, país BIN, banco BIN.

De 3 a 8 años a partir de la fecha de ejecución de la operación de pago.

El tratamiento de datos es necesario para la celebración y ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD).

Intereses legítimos del responsable del tratamiento o de un tercero (evaluación de riesgos) (artículo 6, apartado 1, letra f) del RGPD).

Tarjetas de marca

4 primeros y 4 últimos dígitos de la tarjeta, número de teléfono para la contraseña de un solo uso, nombre y apellidos, historial de pagos: importes, divisas, comisiones, nombre y dirección del comerciante, número de cuenta interna vinculada.

8 años a partir de la transacción/terminación de la relación de la empresa con el cliente.

El tratamiento de datos es necesario para la celebración y ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD).

Intereses legítimos del responsable del tratamiento o de un tercero (artículo 6, apartado 1, letra f) del RGPD).

Contracargos

Nombre y apellidos, documento POID, dirección de facturación, correo electrónico, número de teléfono, número de cuenta, dirección IP, ubicación geográfica del dispositivo, dirección del monedero, importe y moneda del pago, tickets de Zendesk, ID del dispositivo, solicitud de devolución de cargo y otra información y pruebas relacionadas.

Todo el periodo del litigio/reclamación y 5 años después de que finalice el litigio/reclamación extrajudicial.

El tratamiento de datos es necesario para la celebración y ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD).

Consentimiento del interesado para el tratamiento de dichos datos (artículo 6, apartado 1, letra a) del RGPD).

Ejecución de operaciones financieras, contabilidad, gestión de la deuda.

Nombre, apellidos, correo electrónico, número de teléfono, cargo, lugar de trabajo, dirección, relación con la persona jurídica representada, número de cuenta, entidad de crédito, información sobre pagos, información sobre deudas, datos transferidos por la empresa que recauda las contribuciones y confirmaciones de pagos.

De acuerdo con los actos jurídicos reguladores, así como de conformidad con el Índice de periodos generales de conservación de documentos aprobado por la orden nº V-100 del Archivero Jefe de la República de Lituania de 9 de marzo de 2011.

Cuando los datos no estén comprendidos en el ámbito de conservación antes mencionado - el período de validez del contrato/cooperación entre las partes y 10 años después de la finalización del contrato/relación (último contacto).

El tratamiento de datos es necesario para la celebración y ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD).

El tratamiento de datos es necesario para cumplir una obligación legal impuesta al responsable del tratamiento (artículo 6, apartado 1, letra c) del RGPD).

Intereses legítimos del responsable del tratamiento o de un tercero (artículo 6, apartado 1, letra f) del RGPD)

Evaluación y selección de candidatos para el puesto ofertado.

Nombre, apellidos, correo electrónico, número de teléfono, dirección, datos de formación y actividad, contenido del CV, otra información necesaria para la selección/evaluación del candidato o facilitada por el candidato.

El periodo de selección y 3 meses después de la selección si se ha obtenido el consentimiento del candidato para la conservación de los datos después de la selección.

Cuando se reciban datos no destinados a una selección específica, se conservarán durante 3 meses a partir de la fecha de su recepción.

Consentimiento del interesado para el tratamiento de dichos datos (artículo 6, apartado 1, letra a) del RGPD)

Intereses legítimos del responsable del tratamiento o de un tercero (artículo 6, apartado 1, letra f) del RGPD)

Gestión de los canales electrónicos de información (Plataforma, Sitio, Cuentas Sociales), realización de análisis de la Plataforma para ofrecer contenidos más relevantes, garantizar la funcionalidad y seguridad y mejorar la calidad del Servicio.

Dirección IP, datos recogidos con la ayuda de cookies y configuraciones, navegador utilizado, fecha y hora de inicio de sesión, modelo y fabricante del dispositivo móvil, sistema operativo del dispositivo móvil (iOS, Android), contraseña, cuenta e información de uso del Servicio.

Datos recogidos mediante la integración de Cuentas Sociales.

Sitio, los datos de la Plataforma se almacenan como se describe en esta Política de Privacidad.

Los datos del sitio y de la plataforma que no se incluyen en la información de las cookies se almacenan durante un máximo de 1 año a partir de la fecha de recopilación, a menos que la persona revoque su consentimiento (cuando los datos se procesan basándose en el consentimiento).

La información de las Cuentas Sociales se almacena de acuerdo con las condiciones establecidas por el propietario de esta red

Consentimiento del interesado para el tratamiento de dichos datos (artículo 6, apartado 1, letra a) del RGPD)

Intereses legítimos del responsable del tratamiento o de un tercero (artículo 6, apartado 1, letra f) del RGPD)

Envío de noticias, realización de encuestas, marketing directo, publicidad.

Nombre, dirección de correo electrónico, número de teléfono, los datos solicitados en el anuncio/cuestionario de la encuesta.

Los datos se procesan durante 1 año a partir de la recepción del consentimiento, a menos que usted lo revoque antes.

Consentimiento del interesado para el tratamiento de dichos datos (artículo 6, apartado 1, letra a) del RGPD).

Resolución de litigios y reclamaciones.

Nombre, apellidos, dirección del lugar de trabajo, cargo en el lugar de trabajo, contacto con la persona jurídica representada, número de teléfono, correo electrónico, contenido de la reclamación u otro documento similar, información/documentos relacionados con la disputa/reclamación.

Todo el periodo del litigio/reclamación y 5 años después de que finalice la resolución extrajudicial del litigio/reclamación y 10 años después de que finalice el procedimiento judicial.

El tratamiento de datos es necesario para cumplir una obligación legal impuesta al responsable del tratamiento (artículo 6, apartado 1, letra c) del RGPD).

Intereses legítimos del responsable del tratamiento o de un tercero (artículo 6, apartado 1, letra f) del RGPD)

En las cuentas sociales podemos compartir información sobre nosotros mismos, nuestros contenidos, eventos, noticias, encuestas, así como información sobre los empleados que buscamos. Los usuarios de Cuentas Sociales también están sujetos a las políticas de privacidad de los propietarios de las redes sociales. Cuando un usuario se pone en contacto con nosotros a través de las cuentas sociales, en función de la configuración de privacidad que elija, es posible que veamos determinada información de la cuenta del usuario, como el nombre del perfil, los apellidos, la imagen, el sexo, la dirección de correo electrónico, la ubicación, etc. (la lista no es exhaustiva). Si un usuario publica información comunicándose con nosotros en nuestras Cuentas Sociales (por ejemplo, publica un comentario en la sección de comentarios de nuestra Cuenta Social o publica un mensaje en el perfil de nuestra Cuenta Social), dependiendo de la configuración de privacidad elegida, la información publicada puede hacerse pública (por ejemplo, visible en nuestra Cuenta Social para otros usuarios).

En algunos casos, podemos enviar mensajes relacionados con el pedido o la prestación de nuestro Servicio a través de los datos de contacto facilitados por usted, por ejemplo, para informarle sobre la confirmación del pedido de Servicios, la fecha de caducidad del Servicio solicitado, cambios temporales o permanentes en el Servicio, incluidos, entre otros, cortes programados, nuevas funciones ofrecidas, actualizaciones de versiones, lanzamientos puntuales, lanzamientos importantes, advertencias de abuso y cambios en nuestras CDU, Política de privacidad y otros documentos y acuerdos. Dichas comunicaciones son necesarias para la correcta prestación de nuestras obligaciones contractuales y del Servicio y no se consideran comunicaciones de marketing directo.

Al prestar nuestros Servicios, podemos, en determinados casos, aplicar la toma de decisiones automatizada de datos, por ejemplo para prevenir el fraude, para garantizar el cumplimiento de las políticas AML/CTF, etc. La toma de decisiones automatizada se refiere al tratamiento de Datos Personales utilizando, por ejemplo, un código de software o algoritmo que no requiere intervención humana. Revisamos periódicamente los criterios y modelos utilizados en la toma de decisiones automatizada para garantizar su integridad, eficacia e imparcialidad. Usted siempre podrá solicitar la revisión de dichas decisiones automatizadas, tal y como se indica en el apartado 11 de la presente Política de Privacidad.

En determinados casos, podremos tratar los Datos Personales durante más tiempo del indicado en la presente Política de Privacidad, por ejemplo, cuando estemos obligados a hacerlo por ley, cuando estemos inmersos en un litigio, arbitraje, investigación previa al juicio, etc. La Empresa garantiza que, en tales casos, sus Datos Personales se eliminarán inmediatamente en cuanto dejen de ser necesarios para tales fines.

  1. ¿Compartimos sus datos personales?

Además, podríamos compartir sus datos personales con la empresa matriz (grupo Nuvei). Sin embargo, nos comprometemos a hacerlo sólo de acuerdo con esta Política de Privacidad. Dichas transferencias sólo podrán tener lugar si firmamos cláusulas contractuales tipo de la UE aprobadas por la Comisión Europea, tenemos otra base legal para dicha transferencia o anonimizamos sus datos personales.

Nuestros socios comerciales, proveedores, subcontratistas o agentes que prestan servicios para ella, o consultores como auditores, abogados, asesores fiscales, proveedores de análisis y motores de búsqueda que nos ayudan en la mejora y optimización de la Plataforma, etc., así como los Procesadores de Datos Personales que utilizamos, como proveedores de servicios auxiliares, empresas de TI, empresas de publicidad y marketing, empresas de contabilidad, etc. Exigimos a los procesadores de datos que almacenen, procesen y traten los Datos Personales con la misma responsabilidad que nosotros y sólo de acuerdo con nuestras instrucciones. Contamos con tales socios y procesadores de datos:

Socios de marketing y publicidad - TrustPilot (Dinamarca);

Socios de pago - PAYBIS (UK), PAYBIS US (ZEROHASH), ELASTUM (LT, EE), H FINANCE (LT) (los datos se transmiten de forma segura cuando el proveedor de servicios firma las cláusulas contractuales estándar de la UE aprobadas por la Comisión Europea para la transferencia de datos fuera del Espacio Económico Europeo).

Contabilidad, servicios financieros - Hashavim, PWC Israel, Billbeez, Altshuler Shaham Benefits, Howden, Priority, Jonathan Lubik consultores \ Econpartners, IBI fiduciario, Inmunidades financieras, Michpal, Made Finance, Liram, OvdimNet Ayalon, Kna'an, Hi Bob (EE.UU.), RMR Consultores, Sima Kedem Ltd, Yoram Zilberman agencia de seguros, Baker Tilly Baltics (LT), UAB Scandinavian Accounting and Consulting (LT), SIA Ernst & Young Baltic (LV), MK TAX, Cogency Global, Mazars (los datos se transmiten de forma segura cuando el proveedor de servicios firma las cláusulas contractuales estándar de la UE aprobadas por la Comisión Europea para la transferencia de datos fuera del Espacio Económico Europeo);

Soluciones informáticas, mantenimiento de la seguridad informática y servicios técnicos - 7CI (Israel), Ingenie (Reino Unido) Kyte Consultants Ltd (Malta) (los datos se transmiten de forma segura cuando el proveedor de servicios firma las cláusulas contractuales tipo de la UE aprobadas por la Comisión Europea para la transferencia de datos fuera del Espacio Económico Europeo).

Proveedores de servicios en la nube y de alojamiento - Amazon Web Services, Inc. (EE.UU.) Google, Inc. (EE.UU.) (los datos se transmiten de forma segura cuando el proveedor de servicios firma las cláusulas contractuales tipo de la UE aprobadas por la Comisión Europea para la transferencia de datos fuera del Espacio Económico Europeo).

Para publicar su contenido en las cuentas sociales, proporcionamos datos a estos operadores de plataformas de medios sociales:

LinkedIn Ireland Unlimited Company (Irlanda), LinkedIn Corporation (Irlanda), Facebook Ireland Ltd. (Irlanda), Facebook, Inc. (Irlanda), Facebook, Inc. (EE.UU.), YouTube, Inc. (EE.UU.), Twitter, Inc. (EE.UU.), Twitter International Company (Irlanda), A Medium Corporation (EE.UU.) (los datos se transmiten de forma segura cuando el proveedor de servicios firma las cláusulas contractuales tipo de la UE aprobadas por la Comisión Europea para la transferencia de datos fuera del Espacio Económico Europeo).

Instituciones y autoridades gubernamentales estatales o locales, instituciones encargadas de la aplicación de la ley y de la investigación previa al juicio, tribunales y otras instituciones de resolución de litigios, otras personas que desempeñan funciones asignadas por la ley, de conformidad con el procedimiento previsto en la legislación de la República de Lituania. Proporcionamos a estas entidades la información obligatoria exigida por la ley o especificada por las propias entidades.

A otros terceros, como entidades de pago, etc. En caso necesario, a empresas que pretendan comprar o vayan a comprar el negocio de la Empresa o vayan a llevar a cabo actividades conjuntas con nosotros o vayan a cooperar de otra forma. A filiales con las que tengamos un control corporativo común. En caso de que dicha filial esté establecida fuera del EEE, llevaremos a cabo dicha transferencia de Datos Personales únicamente siguiendo las condiciones de la presente Política de Privacidad (por ejemplo, firmaremos Cláusulas Contractuales Tipo de la UE aprobadas por la Comisión Europea para la transferencia de datos fuera del EEE con dicha Filial).

Normalmente procesamos Datos Personales dentro del EEE, pero en algunos casos sus Datos Personales pueden ser transferidos fuera del EEE. La Empresa siempre tomará medidas para garantizar que cualquier transferencia de dicha información a entidades con sede fuera del EEE se gestione cuidadosamente para proteger sus derechos e intereses mediante la aplicación de las salvaguardas adecuadas para proteger los Datos Personales.

Sus Datos Personales sólo se transferirán fuera del EEE en las siguientes condiciones:

  • Los datos se transfieren únicamente a nuestros socios de confianza que garantizan la prestación de nuestros servicios a usted;
  • Con dichos socios se han firmado cláusulas contractuales tipo de la UE aprobadas por la Comisión Europea, que garantizan la seguridad de las transferencias de sus datos personales;
  • La Comisión de la Unión Europea ha decidido sobre la elegibilidad del país en el que está establecido nuestro partner , es decir, se garantiza un nivel de seguridad adecuado;
  • Usted ha dado su consentimiento a la transferencia de sus Datos Personales fuera del EEE; o
  • Para llevar a cabo dicha transferencia se obtuvo un permiso especial de la Inspección Estatal de Protección de Datos de la República de Lituania.

Tenga en cuenta que a los efectos de la verificación de identidad y los controles reglamentarios requeridos, Nuvei utiliza ciertos servicios de verificación de identidad y autenticación de terceros, proporcionados por Onfido. La recopilación y el uso de la información por parte de Onfido, que incluye una copia de un documento de identidad emitido por el gobierno y una foto selfie para la comparación biométrica, se describen en la política de privacidad de Onfido https://onfido.com/privacy/.

A efectos de gestión de reclamaciones, Nuvei utiliza la plataforma de atención al cliente - Zendesk Inc. para responder a las consultas a través de chat, correo electrónico o formulario de ticket online. Es posible que tenga que identificarse dando su nombre, apellidos, dirección de correo electrónico. La recopilación y el uso de la información por parte de Zendesk Inc. se describen en la política de privacidad de Zendesk Inc. https://www.zendesk.com/company/agreements-and-terms/privacy-notice/.

  1. Menores

Para utilizar el Servicio, debe ser mayor de dieciocho (18) años. La Empresa no procesa conscientemente Datos Personales de menores de dieciocho (18) años y no desea hacerlo. Nos reservamos el derecho a solicitar una prueba de edad en cualquier momento para poder verificar que los menores de dieciocho (18) años no utilizan el Servicio. Si llega a nuestro conocimiento que una persona menor de dieciocho (18) años está utilizando el Servicio, prohibiremos y bloquearemos el acceso de dicho Usuario al Servicio y tomaremos las medidas oportunas para impedir que dicho Usuario haga uso de nuestro Servicio.

  1. Tecnologías de seguimiento

Cuando usted accede o utiliza el Servicio, el Sitio o la Plataforma, podemos utilizar (y autorizar a terceros a utilizar) tecnologías del sector como cookies o tecnologías similares, incluidas balizas web, etiquetas de píxel, scripts, etiquetas y otras tecnologías que almacenan determinada información en su ordenador ("Almacenamiento local") y que nos permitirán habilitar la activación automática de determinadas funciones y hacer que su experiencia en el Servicio sea mucho más cómoda y sencilla (en conjunto, "Tecnologíasde seguimiento"). Estas Tecnologías de Seguimiento nos permiten a nosotros y a terceros recopilar automáticamente información sobre usted (como su dirección IP, identificadores únicos de dispositivo y su comportamiento en línea), para mejorar su navegación en nuestro Sitio, mejorar el rendimiento de nuestro Sitio y personalizar su experiencia en nuestro Sitio, así como con fines publicitarios y de prevención del fraude. También utilizamos esta información para recopilar estadísticas sobre el uso de nuestro Sitio, realizar análisis y ofrecer contenidos adaptados a sus intereses.

Para obtener más información, visite nuestra Política de cookies, disponible aquí:

nuvei.com/nuvei-accounts/cookies-policy.

Marketing directo

Con su consentimiento (únicamente), podemos utilizar sus Datos Personales con fines de marketing directo para enviarle boletines informativos, ofertas e información sobre nuestro Servicio, así como para informarle sobre la calidad de nuestro rendimiento.

El contenido anterior puede enviarse por correo electrónico, mensajes al número de teléfono especificado por usted, así como mensajes en su cuenta en la Plataforma o el Sitio. Sus contactos pueden ser transferidos a nuestros socios que nos prestan servicios de envío de noticias o de evaluación de la calidad.

Tras el envío de dichos contenidos, podemos recopilar información sobre las personas que los recibieron, por ejemplo, qué mensaje abrieron, en qué enlaces hicieron clic, etc. Dicha información se recopila para ofrecerle noticias y contenidos relevantes y más adaptados a sus necesidades.

Incluso si ha dado su consentimiento para el tratamiento de Datos Personales con fines de marketing directo, puede retirar fácilmente este consentimiento para todas o parte de las actividades de tratamiento de Datos Personales en cualquier momento. Para ello, puede:

  • notificarnos su retirada de la forma especificada en el mensaje proporcionado (por ejemplo, haciendo clic en el enlace "cancelar suscripción" del boletín, etc.); o bien
  • enviarnos una notificación en la forma especificada en la presente Política de Privacidad. Si así lo solicita, podremos pedirle que verifique su identidad.

Si retira su consentimiento, intentaremos dejar de enviarle dichos contenidos inmediatamente.

La retirada del consentimiento no nos obliga automáticamente a destruir sus Datos Personales ni a facilitarle información sobre los Datos Personales tratados por nosotros, por lo que para estas acciones deberá presentar una solicitud por separado.

  1. Sus derechos

Como interesado, tiene los siguientes derechos en relación con sus datos personales:

  • Saber (ser informado) sobre el tratamiento de sus Datos Personales (derecho a saber);
  • Acceder a sus Datos Personales y al modo en que se tratan (derecho de acceso);
  • Solicitar la corrección o, en función de los fines del tratamiento de los Datos Personales, la complementación de los Datos Personales incompletos (derecho de rectificación);
  • Solicitar la supresión de sus Datos Personales o la suspensión de las actividades de tratamiento de los mismos (excluido el almacenamiento) (derecho de supresión y derecho a "ser olvidado");
  • Solicitarnos que restrinjamos el tratamiento de los Datos Personales por uno de los motivos legítimos (derecho de restricción);
  • Derecho a la transferencia de datos (derecho de portabilidad). Este derecho sólo podrá ejercerse si existen motivos que lo justifiquen y medidas técnicas apropiadas para garantizar que la transferencia de los Datos Personales solicitados no suponga un riesgo de violación de la seguridad de los datos de otros Sujetos de Datos;
  • El derecho a oponerse al tratamiento de sus Datos Personales cuando tratemos Datos Personales basándonos en un interés legítimo de la Empresa o de un tercero, incluida la elaboración de perfiles. Si se opone, solo podremos seguir tratando sus Datos Personales por motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para presentar, hacer valer o defender reclamaciones legales;
  • Revocar su consentimiento para el tratamiento de sus Datos Personales cuando estos datos se traten o vayan a tratarse con fines de mercadotecnia directa, incluida la elaboración de perfiles en lo que respecta a dicha mercadotecnia directa (sobre la base de los Datos Personales que nos facilite, podrá realizarse una elaboración de perfiles con fines de mercadotecnia directa para ofrecerle soluciones y propuestas adaptadas individualmente. Puede revocar su consentimiento para el tratamiento automatizado de sus Datos Personales, incluida la elaboración de perfiles, u oponerse al mismo en cualquier momento).

Podemos negarnos a ejercer sus derechos enumerados anteriormente, excepto la negativa a procesar sus Datos Personales con fines de marketing directo, concursos o en otros casos cuando los Datos Personales se procesan con su consentimiento, cuando su solicitud nos permite no cumplir con la disposición del GDPR, o cuando, en los casos previstos por la ley, es necesario garantizar la prevención, investigación y detección de delitos, violaciones de la ética oficial o profesional, así como la protección de los derechos y libertades del Titular de los datos, nosotros y otras personas, o cuando la Compañía tiene un interés legítimo.

Puede ejercer parte de sus derechos como Sujeto de Datos modificando la configuración de la cuenta de usuario en la Plataforma o el Sitio y la información contenida en ellos. Puede enviarnos cualquier solicitud o instrucción relacionada con el tratamiento de Datos Personales por escrito a través del sistema interno de la Empresa para la gestión de solicitudes de los Titulares de los Datos. Por favor, vaya al Centro de Privacidad de UAB Nuvei y elija las opciones de solicitud del interesado aquí: accounts.nuvei.com/privacy-policy.

Al presentar dicha solicitud, podemos pedirle que rellene los formularios necesarios, así como que facilite un documento de identificación u otra información que nos ayude a verificar su identidad, para comprender mejor el contenido de su solicitud. También puede enviar la solicitud del interesado junto con una copia autorizada del documento personal (DNI o pasaporte) a nuestra oficina - Lvivo g. 37, Vilnius, LT-09306, Lituania, aunque le recomendamos que presente sus solicitudes a través de nuestro sistema interno, ya que ese canal está dedicado específicamente a gestionar las solicitudes de los interesados.

Una vez recibida su solicitud o instrucción relativa al tratamiento de Datos Personales, a más tardar en el plazo de 1 mes a partir de la fecha de la solicitud, le proporcionaremos una respuesta y realizaremos las acciones especificadas en la solicitud o le informaremos de por qué nos negamos a realizarlas. En caso necesario, el plazo especificado podrá ampliarse otros 2 meses, teniendo en cuenta la complejidad y el número de solicitudes. En tal caso, en el plazo de 1 mes a partir de la fecha de recepción de la solicitud, le informaremos de dicha prórroga.

Si los Datos Personales se eliminan a petición suya, sólo almacenaremos copias de la información que sean necesarias para proteger nuestros intereses legítimos y los de terceros, para cumplir con las obligaciones de la ley, para resolver litigios, para reconocer interferencias o para cumplir cualquier acuerdo que haya suscrito con nosotros. Tenga en cuenta que estos derechos no son absolutos, y que las solicitudes están sujetas a cualquier requisito legal aplicable, incluidas las obligaciones legales y éticas de información o conservación de documentos (como las normativas AML/CTF).

  1. ¿Cómo protegemos sus datos personales?

Ponemos gran cuidado en implementar y mantener la seguridad del Servicio y salvaguardar cualquier Dato Personal que procesemos. Los Datos Personales que se nos confían se alojan en Amazon Web Services y Google Cloud Services, que ofrecen funciones de seguridad avanzadas. La Empresa emplea procedimientos y políticas estándar del sector para garantizar la seguridad de los Datos Personales procesados y evitar el uso no autorizado de dicha información. Además, para salvaguardar la expectativa de privacidad de los sujetos de datos, Nuvei está certificado por la Industria de Tarjetas de Pago de Normas de Seguridad de Datos ("PCI DSS"). Tenga en cuenta que, si bien tomamos medidas razonables para salvaguardar sus Datos Personales, no podemos garantizar plenamente su seguridad absoluta.

  1. Cambios en esta política de privacidad

La Empresa se reserva el derecho a modificar esta Política de Privacidad en cualquier momento, por lo que le rogamos que visite esta página con frecuencia. Notificaremos los cambios sustanciales de esta Política de Privacidad en el Servicio y/o le enviaremos un correo electrónico sobre dichos cambios a la dirección de correo electrónico que nos haya facilitado voluntariamente. Dichos cambios sustanciales entrarán en vigor siete (7) días después de que se le haya notificado a través de cualquiera de los métodos anteriormente mencionados. Por lo demás, todos los demás cambios introducidos en la presente Política de Privacidad entrarán en vigor a partir de la fecha indicada como "Última revisión", y el uso continuado del Servicio por su parte después de la fecha de la Última revisión constituirá la aceptación de dichos cambios y su conformidad a someterse a los mismos.

  1. Nuestros contactos:

Si tiene alguna pregunta (o comentario) sobre esta Política de Privacidad, puede ponerse en contacto con nosotros a través del Centro de Privacidad de Cuentas, disponible aquí:

https://nuvei.com/accounts-privacy-center/.

O

Responsable de protección de datos: [email protected].

Intentaremos responderle en un plazo razonable. No dude en ponerse en contacto con nosotros en cualquier momento. Si no está satisfecho con nuestra respuesta o decisión, puede dirigirse a la autoridad de protección de datos competente:

La Inspección Estatal de Protección de Datos (Valstybinė duomenų apsaugos inspekcija en lituano, sitio web disponible en https://vdai.lrv.lt/).