Política de privacidad
Última actualización: [DATE]
Borrador pendiente de revisión legal. El texto entre [CORCHETES] se completará antes de publicar esta página. Esta traducción se ofrece solo para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
Esta Política de privacidad explica cómo [COMPANY NAME] (“ExelPay” o “nosotros”) trata los datos personales cuando visitas exelpay.com, te pones en contacto con nosotros, utilizas nuestros paneles o intervienes en un pago procesado a través de la plataforma ExelPay.
1. Responsable del tratamiento
El responsable del tratamiento es [COMPANY NAME], [REGISTERED ADDRESS], número de registro [COMPANY REGISTRATION NUMBER]. Puedes contactarnos sobre cuestiones de privacidad en [PRIVACY CONTACT EMAIL]. [Our data protection officer can be reached at [DPO CONTACT EMAIL].]
Cuando tratamos datos de titulares de tarjeta y de clientes por cuenta de un comercio para prestar servicios de pago, normalmente el comercio es el responsable del tratamiento y nosotros actuamos como encargados, o bien cada parte actúa como responsable independiente cuando así lo exigen las normas de las redes de tarjetas o la ley.
2. Qué datos recogemos
- Visitantes del sitio web: páginas visitadas, país aproximado, tipo de dispositivo y de navegador, recogidos sin cookies mediante una analítica respetuosa con la privacidad que ofrece nuestro proveedor de alojamiento. No creamos perfiles de visitantes.
- Consultas comerciales: los datos que nos envías a través del formulario de contacto: nombre, email de trabajo, empresa, sitio web, país, tipo de negocio, volumen previsto y tu mensaje.
- Usuarios de los paneles: nombre, email de trabajo, rol, factores de autenticación (almacenados de forma segura), historial de inicios de sesión, direcciones IP y un registro de auditoría de las acciones realizadas.
- Comercios y sus propietarios: los datos de identificación y verificación necesarios para el alta y para los controles de prevención del blanqueo de capitales y de sanciones.
- Datos de pago: información sobre las transacciones que procesamos, como el importe, la divisa, la referencia del comercio, el número de tarjeta enmascarado, la marca de la tarjeta, el país emisor, el resultado de la autenticación y la información del dispositivo o de la red utilizada para prevenir el fraude. Los números de tarjeta completos solo se almacenan en nuestra bóveda de tarjetas aislada, tokenizados y cifrados.
3. Para qué usamos los datos personales y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Responder a tu consulta y preparar una propuesta | Aplicación de medidas precontractuales, interés legítimo |
| Prestar los Servicios y protegerlos | Ejecución de un contrato, interés legítimo |
| Prevenir el fraude y mantener la seguridad de nuestra plataforma | Interés legítimo, obligación legal |
| Verificaciones de alta y controles de prevención del blanqueo de capitales y de sanciones | Obligación legal |
| Cumplir las normas de las redes de tarjetas, contables y fiscales | Obligación legal |
| Entender de forma agregada cómo se usa nuestro sitio web | Interés legítimo |
No vendemos datos personales ni los utilizamos para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti, salvo los controles de fraude y riesgo en los pagos, cuya revisión por una persona puedes solicitar a través del comercio al que pagaste.
4. Con quién compartimos los datos
Solo compartimos datos personales en la medida necesaria con: adquirentes, redes de tarjetas y procesadores de pagos, para procesar los pagos; proveedores de verificación de identidad y de control de sanciones; proveedores de alojamiento e infraestructura ([HOSTING PROVIDERS, e.g. Amazon Web Services, Vercel]); nuestro proveedor de envío de emails, para los mensajes del formulario de contacto; asesores profesionales; y las autoridades, cuando la ley lo exija. Todos los proveedores están sujetos a contratos que protegen tus datos.
5. Transferencias internacionales
Cuando los datos personales se transfieren fuera del Espacio Económico Europeo o del Reino Unido, nos basamos en decisiones de adecuación o en cláusulas contractuales tipo y aplicamos garantías adicionales cuando es necesario.
6. Cuánto tiempo conservamos los datos
Conservamos los datos solo el tiempo necesario: las consultas de contacto, hasta [24] meses después de nuestra última comunicación; los registros de auditoría de los paneles y los registros de transacciones, durante los plazos que exigen la ley y las normas de las redes de tarjetas, normalmente [5 to 10] años; la analítica del sitio web, solo de forma agregada.
7. Seguridad
Protegemos los datos personales con cifrado en tránsito y en reposo, claves gestionadas con rotación periódica, una bóveda de tarjetas aislada, autenticación multifactor, acceso con el mínimo privilegio, doble aprobación para las acciones sensibles y un registro de auditoría a prueba de manipulaciones.
8. Tus derechos
Según dónde residas, puedes tener derecho a acceder a tus datos, rectificarlos, suprimirlos o portarlos, a limitar el tratamiento u oponerte a él y a retirar tu consentimiento. Para ejercerlos, escribe a [PRIVACY CONTACT EMAIL]. Si pagaste a un comercio a través de ExelPay, también puedes dirigirte a ese comercio. Puedes presentar una reclamación ante tu autoridad de protección de datos, [SUPERVISORY AUTHORITY].
9. Cambios
Actualizaremos esta política cuando cambien nuestras prácticas e indicaremos al principio la fecha de la última versión.