Política de privacidad

1. Quiénes somos

Undercover Payments sp. z o.o. es el responsable del tratamiento de los datos personales tratados a través de la plataforma Payductor — es decir, determinamos los fines y los medios de ese tratamiento. Nuestros datos de contacto figuran al final de esta página. Payductor es un nombre comercial de Undercover Payments sp. z o.o.

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos para operar la plataforma:

• Datos de cuenta: nombre, dirección de correo electrónico, número de teléfono y contraseña (almacenada como hash con sal, nunca en texto claro) cuando se registra como comerciante o agente.
• Datos de verificación: documentos de registro empresarial, información de identidad de los titulares reales y documentación KYB relacionada, cuando se requiera para activar determinadas funciones de la cuenta.
• Datos de checkout del comprador: cuando un comprador completa un checkout, recopilamos la información que facilita (nombre, correo electrónico, teléfono, fecha de nacimiento, país) para procesar ese pago concreto y transmitir los campos exigidos a nuestros proveedores de pago.
• Datos de transacción: importes de pago, divisas, marcas temporales, direcciones de monedero y hashes de transacciones de blockchain asociados a las liquidaciones.
• Datos técnicos: dirección IP y metadatos básicos de la solicitud recopilados automáticamente como parte del funcionamiento normal del servidor web.

En este sitio web público, también recopilamos:

• Datos de consulta: los datos empresariales que envía en los formularios de admisión de comerciantes o socios (por ejemplo nombre, empresa, correo empresarial, sitio web, país y breve descripción operativa), para que podamos valorar la idoneidad y responder. Estos formularios no son un canal para documentos de identidad, extractos bancarios o datos de titulares de tarjetas.
• Verificación de acceso al registro: un token de desafío cuando solicita el Registro de comerciante o el Registro de agente desde este sitio web, para que podamos distinguir a una persona del abuso automatizado antes de que continúe con la solicitud de registro.
• Datos técnicos de este sitio web: dirección IP y metadatos básicos de la solicitud usados para seguridad, limitación de frecuencia y funcionamiento del sitio.

3. Base jurídica y finalidad del tratamiento

Tratamos los datos personales con arreglo a las siguientes bases jurídicas reconocidas por el GDPR:

• Ejecución del contrato: para crear y gestionar su cuenta, procesar pagos, revisar una consulta que envíe en este sitio web y prestar los servicios a los que usted o su empresa se inscribieron.
• Obligación legal: para cumplir los requisitos de know-your-business (KYB), de prevención del blanqueo de capitales y de conservación de registros financieros que se aplican a una plataforma de pagos.
• Intereses legítimos: para mantener la seguridad de la plataforma y del sitio web, detectar y prevenir el fraude y el abuso automatizado, y mejorar la fiabilidad — ponderados frente a su derecho a la privacidad.
• Consentimiento: para todo lo no cubierto más arriba, como comunicaciones de marketing opcionales, que puede retirar en cualquier momento. Este sitio web no ejecuta seguimiento publicitario ni analítico.

4. Cómo compartimos los datos

No vendemos datos personales. Los compartimos solo cuando es necesario para operar la plataforma y este sitio web:

• con procesadores de pago y proveedores de on-ramp, en la medida necesaria para procesar una transacción concreta;
• con proveedores de alojamiento e infraestructura que almacenan o tratan datos por nuestra cuenta, en virtud de acuerdos de tratamiento de datos adecuados;
• con proveedores de protección antispam y de entrega de correo electrónico, en la medida necesaria para verificar que un formulario o una solicitud de acceso al registro es enviada por una persona y para entregar esa consulta a nuestro buzón de soporte;
• con reguladores, las fuerzas del orden o los tribunales cuando estemos legalmente obligados a revelar información;
• con una entidad sucesora en caso de fusión, adquisición o venta de activos, sujeta a las mismas protecciones descritas aquí.

5. Transferencias internacionales

Cuando se transfieran datos personales fuera del Espacio Económico Europeo — por ejemplo, a un proveedor de servicios ubicado en otro lugar — nos basamos en las garantías adecuadas reconocidas en el GDPR Chapter V, como las Standard Contractual Clauses de la Comisión Europea, para asegurar un nivel de protección equivalente.

6. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas más arriba. Los registros de transacciones y relacionados con KYB se conservan, por lo general, durante los periodos exigidos por la normativa aplicable de prevención del blanqueo de capitales y contable. Los datos de cuenta se conservan durante la vida de la cuenta y un periodo razonable posterior con fines jurídicos y de resolución de controversias, tras lo cual se eliminan o se anonimizan. La correspondencia de consultas enviada en este sitio web se conserva solo el tiempo necesario para esas mismas finalidades, y después se elimina o se anonimiza.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas a la sensibilidad de los datos que conservamos, incluidas conexiones cifradas, acceso restringido a la base de datos y almacenamiento de contraseñas mediante hash. Este sitio web de marketing transmite los envíos de formularios a través de conexiones cifradas y no almacena una base de datos de marketing de los envíos en el propio sitio web. Ningún sistema es completamente seguro, y le animamos a usar una contraseña fuerte y única para su cuenta.

8. Sus derechos

En virtud del GDPR, usted tiene derecho a:

• ser informado sobre cómo se usan sus datos (esta política forma parte de ello);
• acceder a los datos personales que conservamos sobre usted;
• solicitar la rectificación de datos inexactos o incompletos;
• solicitar la supresión de sus datos, sujeta a nuestras obligaciones legales de conservación (p. ej. registros AML);
• oponerse al tratamiento basado en intereses legítimos o en el marketing directo;
• solicitar una copia portátil de los datos que nos haya facilitado;
• presentar una reclamación ante la autoridad polaca de protección de datos (Urząd Ochrony Danych Osobowych, UODO) o ante la autoridad de control de su propio país.

Para ejercer cualquiera de estos derechos, contáctenos usando los datos que figuran más abajo. Podemos pedirle que verifique su identidad antes de atender una solicitud.

9. Cambios de esta política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o en los requisitos legales. Cuando lo hagamos, actualizaremos la fecha de "Última actualización". El uso continuado de la plataforma después de que un cambio surta efecto significa que acepta la política revisada.

10. Contáctenos

Las preguntas o solicitudes relativas a esta Política de privacidad o a sus datos personales pueden enviarse a support@payductor.com, o por correo postal a:

Undercover Payments sp. z o.o., ul. Bartycka 22B/21A, 00-716 Warszawa, Mazowieckie, Poland. Número de registro: 0001069394. Website: https://payductor.com.