AVISO: Esta versión en español de nuestra Política de privacidad es una traducción automática que se ofrece por comodidad. La versión original en inglés de la Política de privacidad es la versión autorizada. En caso de discrepancias o incoherencias entre la versión traducida y la versión original en inglés, prevalecerá la versión en inglés.

RESPONSABLE DEL TRATAMIENTO:

PayProff A/S
CVR-nummer: 40914307
Banegårdsgade 2,
8700 Horsens
Dinamarca

Datos de contacto del Delegado de Protección de Datos:
support@payproff.com

La protección y la seguridad de los datos son de suma importancia en PayProff. Tratamos y utilizamos los datos personales únicamente en la medida necesaria para prestar nuestros servicios. Le rogamos que lea atentamente nuestros Términos y condiciones y nuestra Política de privacidad, que en conjunto forman parte de nuestro acuerdo con usted.

1. Introducción y ámbito de aplicación

a. Esta Política de privacidad y cookies se aplica a todos los servicios prestados por PayProff A/S en el Espacio Económico Europeo (EEE) y en cualquier otra jurisdicción en la que operemos. Explica cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales cuando usted interactúa con nuestra plataforma o nuestros servicios.

b. Tratamos los datos personales en estricto cumplimiento de:

  • Reglamento General de Protección de Datos (RGPD) (UE 2016/679)
  • Segunda Directiva de Servicios de Pago (PSD2) (UE 2015/2366)
  • Directivas de la UE en materia de prevención del blanqueo de capitales (AMLD)
  • La legislación nacional y los requisitos de supervisión aplicables en cada jurisdicción.

c. Al crear un perfil de usuario («Perfil») o utilizar nuestros servicios, usted establece una relación contractual con nosotros. Para prestar estos servicios y cumplir nuestras obligaciones legales, debemos tratar determinados datos personales. Nuestro tratamiento se basa en:

  • Artículo 6, apartado 1, letra b), del RGPD: necesario para la ejecución de un contrato.
  • Artículo 6, apartado 1, letra c), del RGPD: cumplimiento de obligaciones legales (p. ej., PBC/KYC, PSD2).
  • Artículo 6, apartado 1, letra f), del RGPD: intereses legítimos como la prevención del fraude y la seguridad de la plataforma.

d. Esta Política describe:

  • Qué datos personales recopilamos.
  • Por qué y cómo los tratamos.
  • Sus derechos en virtud del RGPD y de la normativa relacionada.
  • Cómo protegemos su información.

2. Categorías de datos personales

a. Solo recopilamos los datos personales necesarios para prestar nuestros servicios, cumplir las obligaciones legales y mantener la seguridad de la plataforma. A continuación se indican las categorías de datos personales que tratamos:

i. Información de identificación y de perfil

  • Nombre y apellidos
  • Domicilio y código postal
  • Nacionalidad y fecha de nacimiento
  • Dirección de correo electrónico y número de teléfono
  • Documentación KYC (p. ej., documento de identidad oficial con fotografía, como el pasaporte o el documento nacional de identidad)
  • Respuestas a preguntas relacionadas con KYC sobre el propósito y la naturaleza prevista de la relación comercial

ii. Información técnica

  • Dirección IP
  • Metadatos del dispositivo y de la conexión
  • Marcas de tiempo de inicio de sesión e identificadores de sesión

iii. Información sobre las operaciones
Datos de la cuenta bancaria (IBAN, número de cuenta y código de la entidad bancaria)

  • Datos de la tarjeta de pago (número de tarjeta, fecha de caducidad, CVV)
  • Datos de las operaciones (importe, moneda, contrapartes, fechas y números de referencia)

iv. Categorías especiales de datos: No tratamos categorías especiales de datos personales tal como se definen en el artículo 9 del RGPD, como:

  • Origen racial o étnico
  • Opiniones políticas
  • Convicciones religiosas o filosóficas
  • Afiliación sindical
  • Datos genéticos o biométricos con fines de identificación
  • Datos relativos a la salud
  • Datos relativos a la orientación sexual o la vida sexual

v. Le rogamos que no facilite este tipo de información cuando interactúe con nosotros. Si dichos datos se comparten de forma involuntaria, los eliminaremos salvo que la ley exija lo contrario.

3. Registro y verificación de la identidad

a. Verificación de la edad

i. Para cumplir los requisitos legales y proteger la integridad de la plataforma, solo permitimos que los usuarios mayores de 18 años creen y mantengan un perfil.

ii. Nuestro equipo de soporte puede ponerse en contacto con usted para confirmar su edad y solicitarle los documentos de identificación adecuados. Estos documentos se utilizan exclusivamente con fines de verificación y no se conservan más allá de lo necesario para el cumplimiento normativo.

b. Verificación de la identidad

i. Estamos obligados a verificar su identidad en diversos contextos para:

  • Prevenir el fraude y el uso no autorizado de cuentas.
  • Garantizar el cumplimiento de las obligaciones de prevención del blanqueo de capitales (PBC) y de conocimiento del cliente (KYC).
  • Confirmar que las operaciones las realizan titulares de cuentas legítimos.

-- La verificación de la identidad se lleva a cabo con arreglo a:
--- Artículo 6, apartado 1, letra b), del RGPD: necesario para la ejecución de un contrato.
--- Artículo 6, apartado 1, letra c), del RGPD: cumplimiento de obligaciones legales (PBC/KYC, PSD2).
--- Artículo 6, apartado 1, letra f), del RGPD: intereses legítimos en la prevención del fraude y la garantía de la seguridad de la plataforma.

ii. Métodos de verificación

iii. Podemos utilizar servicios seguros de verificación electrónica de la identidad y herramientas de validación de documentos para confirmar su identidad. Estos servicios funcionan con arreglo a estrictos acuerdos de tratamiento de datos y cumplen los requisitos del RGPD.

  • Algunos ejemplos son:

-- Verificación mediante identificación electrónica para personas físicas.
-- Verificación de documentos y de la identidad empresarial para entidades jurídicas.

iv. Todos los proveedores se someten a una evaluación de cumplimiento y operan dentro del EEE o con arreglo a mecanismos de transferencia aprobados.

4. Tratamiento de datos y funcionamiento del servicio

a. Alojamiento e infraestructura

i. Nuestra plataforma y los servicios relacionados están alojados en una infraestructura segura en la nube ubicada en el Espacio Económico Europeo (EEE). Todos los proveedores de alojamiento están sujetos a estrictas obligaciones contractuales para garantizar el cumplimiento del artículo 28 del RGPD y aplican medidas técnicas y organizativas adecuadas para proteger los datos personales.

ii. Todos los proveedores se someten a una evaluación de cumplimiento de las normas de protección de datos de la UE y almacenan los datos dentro del EEE o con arreglo a mecanismos de transferencia aprobados (p. ej., cláusulas contractuales tipo).

b. Creación de una cuenta PayProff

i. Para crear una cuenta, debe facilitar una dirección de correo electrónico, un número de teléfono y una contraseña segura.

ii. Tras el registro, es necesario verificar la identidad para cumplir las obligaciones de PBC/KYC y los requisitos de la PSD2. Esto incluye facilitar documentos de identificación y datos financieros, tal como se indica en la sección Categorías de datos personales.

5. Prestación del servicio y procesamiento de operaciones

a. PayProff presta servicios que permiten a los usuarios transferir y/o recibir fondos en el marco de operaciones acordadas fuera de la plataforma. Para prestar estos servicios de forma segura y en cumplimiento de las obligaciones legales, tratamos los datos personales tal como se describe a continuación. El tratamiento se basa en:

i. Artículo 6, apartado 1, letra b), del RGPD: necesario para la ejecución de un contrato.

ii. Artículo 6, apartado 1, letra c), del RGPD: cumplimiento de las obligaciones de PBC/KYC y de la PSD2.

iii. Artículo 6, apartado 1, letra f), del RGPD: intereses legítimos en la prevención del fraude y la seguridad de la plataforma

b. Todo el procesamiento de pagos se realiza a través de proveedores terceros seguros que cumplen la norma PCI-DSS, en virtud de acuerdos conformes con el RGPD

6. Soporte y mejora del servicio

a. Tratamos datos personales para prestar soporte y mejorar nuestros servicios:

i. Categorías tratadas: datos de perfil, datos técnicos, datos de las operaciones y cualquier información que usted facilite durante las interacciones con el soporte.

ii. Base jurídica: artículo 6, apartado 1, letra f), del RGPD: interés legítimo en prestar un soporte de alta calidad y mejorar los servicios.

b. Los casos de soporte se almacenan de forma segura en nuestra plataforma. Los datos relacionados con las operaciones necesarios para cumplir la normativa en materia de prevención del blanqueo de capitales, contabilidad y pagos se conservan durante cinco años tras la finalización de la relación comercial.

7. Marketing y análisis

a. Marketing y promoción: Tratamos sus datos personales con fines de marketing únicamente cuando existe una base jurídica clara.

i. Boletines informativos y ofertas promocionales (consentimiento): Si ha dado su consentimiento expreso marcando la casilla de suscripción correspondiente en nuestra plataforma, utilizaremos sus datos de contacto para enviarle boletines informativos y ofertas promocionales por correo electrónico.

  • Base jurídica: Artículo 6, apartado 1, letra a), del RGPD: consentimiento.

ii. Recomendaciones a clientes existentes («soft opt-in»): Si ya ha contratado anteriormente un servicio con nosotros, podemos enviarle ofertas relacionadas específicamente con productos o servicios similares. Lo hacemos para mantenerle informado sobre oportunidades relevantes. Puede darse de baja de estas comunicaciones en cualquier momento.

  • El tratamiento se basa en:

-- Base jurídica: Artículo 6, apartado 1, letra f), del RGPD: interés legítimo (en promocionar nuestro negocio entre los clientes existentes, de conformidad con la normativa aplicable en materia de privacidad electrónica).

iii. Optimización de la plataforma y contenido dentro de la aplicación: Podemos utilizar datos sobre su uso de la plataforma para mostrarle funciones o recomendaciones relevantes dentro de la interfaz de PayProff (p. ej., «Completa tu perfil» o «Protege tu próxima operación»).

  • Base jurídica: Artículo 6, apartado 1, letra f), del RGPD: interés legítimo (en mejorar la experiencia del usuario y la adopción del servicio).

b. Retirada del consentimiento y baja: Puede retirar su consentimiento u oponerse al tratamiento de sus datos con fines de marketing en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

i. Cómo darse de baja: Puede retirar o modificar su consentimiento para fines de marketing en cualquier momento poniéndose en contacto con support@payproff.com.

c. Estadísticas

i. Utilizamos datos anonimizados o agregados con fines estadísticos para mejorar nuestros servicios. Este tratamiento se basa en el artículo 6, apartado 1, letra f), del RGPD: interés legítimo en la optimización del servicio, garantizando que no prevalezcan sobre sus derechos y libertades.

8. Comunicación de datos y tratamiento por terceros

a. Comunicación de datos entre usuarios

i. Para facilitar las operaciones, se comparte entre las contrapartes información limitada del perfil (nombre, apellidos, correo electrónico y país de residencia). No se divulgan otros datos personales.

ii. Para la prevención del fraude y el cumplimiento normativo, recopilamos las direcciones IP de ambas partes durante las operaciones monetarias.

iii. Obligaciones del vendedor

  • Debe facilitar los datos de su propia cuenta bancaria (IBAN o número de cuenta) para recibir pagos.
  • Los pagos solo pueden realizarse a cuentas registradas a su nombre, tal como exigen las AMLD de la UE y la legislación nacional en materia de prevención del blanqueo de capitales.

iv. Obligaciones del comprador:

  • Puede elegir entre los métodos de pago disponibles (p. ej., tarjeta, pago móvil, transferencia bancaria).
  • Para los pagos con tarjeta, recopilamos los datos del titular de la tarjeta (número de tarjeta, fecha de caducidad, CVV) para procesar la operación de forma segura.
  • Para los pagos móviles, recopilamos su número de teléfono.
  • Para las transferencias bancarias, debe utilizar el número de referencia único facilitado. Solo compartimos datos personales cuando es necesario para prestar nuestros servicios, cumplir obligaciones legales o proteger nuestros intereses legítimos. Todos los terceros están vinculados por acuerdos de tratamiento de datos conformes con el RGPD y operan con arreglo a estrictas normas de confidencialidad y seguridad.

b. Categorías de destinatarios:

i. Redes de pago y bancos: para la ejecución y liquidación de las operaciones.

ii. Proveedores de verificación de la identidad: para el cumplimiento de KYC y PBC.

iii. Proveedores de alojamiento en la nube y de servicios informáticos: para el funcionamiento seguro de la plataforma.

iv. Autoridades reguladoras y de supervisión: cuando lo exija la ley o para investigaciones de fraude.

v. Socios de análisis y marketing: solo con su consentimiento y con fines de marketing.

vi. No vendemos ni alquilamos sus datos personales a terceros.

9. Transferencias internacionales

a. Si los datos se transfieren fuera del Espacio Económico Europeo (EEE):

  • Las transferencias se basan en cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea.
  • Cuando proceda, nos basamos en decisiones de adecuación para jurisdicciones específicas.
  • Se aplican garantías adicionales para asegurar el cumplimiento del capítulo V del RGPD.

10. Medidas de seguridad

a. Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra la destrucción, pérdida o alteración accidental o ilícita y contra la comunicación o el acceso no autorizados, tal como exige el artículo 32 del RGPD.

i. Nuestro marco de seguridad incluye:

  • Cifrado de los datos en tránsito y en reposo.
  • Autenticación multifactor (MFA) para el acceso a la cuenta.
  • Control de acceso basado en roles (RBAC) para limitar el acceso interno a los datos.
  • Pruebas de penetración y evaluaciones de vulnerabilidades periódicas.
  • Procedimientos de respuesta a incidentes conformes con los requisitos de notificación de violaciones de seguridad del RGPD (artículos 33–34).

b. Todos los empleados que tratan datos personales están sujetos a acuerdos de confidencialidad y reciben formación periódica en materia de protección de datos.

11. Cierre de su perfil

a. Solicitud de cierre

i. Puede solicitar el cierre de su perfil en cualquier momento poniéndose en contacto con nosotros en support@payproff.com. Confirmaremos la recepción y le guiaremos durante el proceso.

b. Condiciones para el cierre

i. Su perfil no podrá cerrarse hasta que:

  • Se hayan completado todas las operaciones en curso.
  • Se hayan resuelto todos los casos de soporte pendientes. Esto garantiza que las obligaciones contractuales y las liquidaciones financieras se finalicen correctamente.

c. Conservación de los datos tras el cierre

i. El cierre de su perfil no implica la eliminación inmediata de todos los datos. Estamos legalmente obligados a conservar determinada información a efectos de cumplimiento normativo, incluidos:

  • Los registros de las operaciones y los datos relacionados durante cinco años para cumplir las Directivas de la UE en materia de prevención del blanqueo de capitales (AMLD), la PSD2 y la normativa contable.
  • Cualquier dato necesario para investigaciones de fraude o reclamaciones judiciales.

ii. Una vez expirado el plazo de conservación, sus datos se eliminarán o anonimizarán de forma segura de conformidad con los principios del RGPD.

12. Derechos de los interesados

a. En virtud del capítulo III del RGPD, usted tiene los siguientes derechos en relación con sus datos personales:

i. Derecho de acceso (art. 15): obtener confirmación de si tratamos sus datos y recibir una copia de ellos.

ii. Derecho de rectificación (art. 16): corregir datos inexactos o incompletos.

iii. Derecho de supresión (art. 17): solicitar la eliminación de sus datos cuando la ley lo permita.

iv. Derecho a la limitación del tratamiento (art. 18): limitar el tratamiento en determinadas condiciones.

v. Derecho a la portabilidad de los datos (art. 20): recibir sus datos en un formato estructurado y de lectura mecánica.

vi. Derecho de oposición (art. 21): oponerse al tratamiento basado en intereses legítimos o con fines de mercadotecnia directa.

vii. Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

b. Limitaciones al ejercicio de los derechos

i. Aunque respetamos sus derechos en virtud del RGPD, es posible que determinadas solicitudes (como la supresión o la limitación) no puedan atenderse cuando la continuación del tratamiento sea necesaria por intereses legítimos imperiosos u obligaciones legales. Por ejemplo:

  • Cobro de deudas: para recuperar importes pendientes adeudados en virtud de acuerdos contractuales.
  • Cumplimiento normativo: para cumplir las obligaciones derivadas de la legislación de PBC/KYC, la PSD2 y la normativa contable.
  • Prevención del fraude y seguridad: para investigar actividades sospechosas o proteger la integridad de nuestra plataforma.
  • Controles financieros: para aplicar intereses negativos u otras medidas exigidas por la ley o por contrato.

ii. En tales casos:

  • Le informaremos claramente del motivo de la denegación.
  • Le indicaremos la base jurídica para la continuación del tratamiento (p. ej., art. 6, apartado 1, letra c), o art. 6, apartado 1, letra f), del RGPD).
  • Nos aseguraremos de que sus intereses y derechos se tengan en cuenta y no se vean anulados sin justificación.

c. Envíe su solicitud a support@payproff.com. Responderemos en un plazo de 30 días, tal como exige el RGPD. Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante cualquier autoridad de control de la UE, incluida Datatilsynet (Dinamarca).

13. Cookies y tecnologías de seguimiento

a. Nuestro sitio web y nuestra plataforma utilizan cookies y tecnologías similares para mejorar la funcionalidad, analizar el uso y personalizar el contenido.

b. Tipos de cookies
Estrictamente necesarias:

i. Necesarias para las funciones básicas de la plataforma.

ii. Rendimiento y análisis: nos ayudan a comprender los patrones de uso y a mejorar los servicios.

iii. Marketing y personalización: se utilizan para publicidad dirigida (solo con consentimiento).

  • Base jurídica:

-- Las cookies no esenciales solo se utilizan con su consentimiento (art. 6, apartado 1, letra a), del RGPD y Directiva sobre la privacidad y las comunicaciones electrónicas).
-- Puede gestionar o retirar su consentimiento en cualquier momento a través de nuestro banner de cookies o de la configuración de su navegador.

14. Gobernanza y cumplimiento

a. Mantenemos un marco de cumplimiento integral para garantizar la protección de los datos personales y el respeto de la normativa aplicable:

i. Auditorías internas y seguimiento: Realizamos auditorías internas periódicas para verificar el cumplimiento del RGPD, la PSD2, las AMLD y demás normativa pertinente. Las conclusiones se documentan y las medidas correctoras se aplican con prontitud.

ii. Formación y concienciación del personal: Todos los empleados que tratan datos personales reciben formación obligatoria sobre los principios de protección de datos, los protocolos de seguridad y los procedimientos de respuesta a incidentes. La formación se actualiza periódicamente y cada vez que se producen cambios normativos.

iii. Seguimiento normativo y buenas prácticas: Supervisamos de forma continua los cambios en la legislación de protección de datos, las normas del sector y las orientaciones de las autoridades de control para garantizar que nuestras políticas y prácticas sigan siendo actuales y eficaces.

iv. Ciclo de revisión de la política: Esta Política de privacidad y los documentos de cumplimiento relacionados se revisan al menos una vez al año, o antes si se producen cambios normativos u operativos significativos.

15. Cambios en esta Política de privacidad

a. Podemos actualizar esta Política de privacidad para reflejar cambios en los requisitos legales, la tecnología o nuestras operaciones comerciales.

i. Notificación de cambios

  • Cambios sustanciales: Si las actualizaciones afectan de forma significativa a la manera en que tratamos sus datos personales o a sus derechos, se lo notificaremos con antelación por correo electrónico y/o mediante un aviso destacado en nuestra plataforma.
  • Actualizaciones menores: Los cambios no sustanciales (p. ej., aclaraciones o cambios de formato) se publicarán en nuestro sitio web sin previo aviso.

b. Fecha de entrada en vigor y control de versiones

i. Cada versión de esta política mostrará una fecha de entrada en vigor en la parte superior.

ii. El uso continuado de nuestros servicios después de que los cambios entren en vigor constituye su aceptación de la política actualizada.