Aviso de privacidad
TrueLayer (Ireland) Limited
Dated: 15 Jul 2022
Descripción general
La privacidad y la seguridad de sus datos son de suma importancia para todos los trabajadores de TrueLayer. Lea este Aviso de privacidad atentamente antes de usar nuestro sitio web, las herramientas que TrueLayer proporciona como parte de nuestros servicios (las “Herramientas” y, junto con nuestro sitio web, el “Sitio”) o cualquiera de nuestros Servicios. Si tiene preguntas o consultas sobre el contenido, envíenos un mensaje de correo electrónico a la dirección [email protected]. A efectos del presente Aviso de privacidad de datos, el controlador de datos es TrueLayer (Ireland) Limited (“TrueLayer”) (con número de registro 671615) con domicilio social en:
- 6th Floor
- 2 Grand Canal Square
- Dublin 2, D02 A342,
- Ireland
Datos personales
Datos personales que recopilamos sobre Usted y cómo los utilizamos | ¿Qué tipo de datos personales utilizamos? | Propósito del procesamiento | ¿En qué base legal confiamos para utilizar sus datos personales? |
---|---|---|---|
Si es un cliente de TrueLayer | Su nombre, fecha de nacimiento, dirección, correo electrónico, número de teléfono, nombre de usuario, ID de cliente y datos de inicio de sesión si se registra como usuario. | Proporcionarle nuestros Servicios. | Celebración o ejecución de un contrato: Ofrecerle un servicio contractual a Usted como nuestro Cliente. Tenga en cuenta que, en caso de que no desee proporcionarnos sus datos personales para este fin, no podremos celebrar nuestro contrato de servicios con Usted. |
Su nombre, fecha de nacimiento, dirección, correo electrónico, número de teléfono e identificación mediante fotografía. Dichos datos personales pueden incluir cualquier información sobre antecedentes penales. | Llevar a cabo cualquier diligencia debida que precisemos realizar para que Usted reciba nuestros Servicios. | Cumplimiento de una obligación legal: Cumplir con nuestras obligaciones legales (incluidos los requisitos normativos a los que estamos sometidos) en virtud de las leyes vigentes irlandesas y europeas, así como para cumplir con otras leyes vigentes irlandesas y europeas. | |
Su nombre, dirección de correo electrónico, nombre de usuario y datos de inicio de sesión que nos proporcione si se registra como usuario. | Proporcionarle actualizaciones sobre nuestras actividades, servicios y productos; registrar sus preferencias de marketing y cualquier comentario o respuesta con el fin de mejorar nuestros Servicios. | Consentimiento: Con su consentimiento. Tiene derecho a retirar su consentimiento en cualquier momento; para ello, póngase en contacto con nosotros. Sin embargo, tenga en cuenta que cualquier procesamiento que se realice antes de retirar su consentimiento seguirá siendo válido. | |
Si es un Usuario Final de nuestra Herramienta AIS o de nuestra Herramienta de Verificación | Su dirección, correo electrónico | Para permitirnos identificarle con fines de información, cumplimiento y servicio al cliente. | Cumplimiento de una obligación legal: Para cumplir con nuestras obligaciones legales (incluidos los requisitos normativos a los que estamos sometidos) en virtud de las leyes vigentes irlandesas y europeas, así como para cumplir con otras leyes vigentes irlandesas y europeas. Intereses legítimos: Es necesario para nuestro interés legítimo asegurarnos de poder proporcionarles los Servicios tanto a Usted como a su Proveedor, así como poder mejorar continuamente nuestros Servicios. |
Si Usted es un Usuario Final de nuestra herramienta PIS | Su nombre, dirección, correo electrónico, direccion postal, número de cuenta, código de clasificación | Para permitirnos identificarle con fines de información, cumplimiento y servicio al cliente. | Cumplimiento de una obligación legal: Para cumplir con nuestras obligaciones legales (incluidos los requisitos normativos a los que estamos sometidos) en virtud de las leyes vigentes irlandesas y europeas, así como para cumplir con otras leyes vigentes irlandesas y europeas. Intereses legítimos: Es necesario para nuestro interés legítimo asegurarnos de poder proporcionarles los Servicios tanto a Usted como a su Proveedor, así como poder mejorar continuamente nuestros Servicios. |
Si Usted es un Usuario Usuario de Servicios para Minoristas (tal como se define en las Condiciones del servicio para el usuario final) | Cualquier dato personal que haya proporcionado a su Proveedor (mediante el cual Usted accede a los Servicios para Minoristas), entre los que se incluye su nombre, número de cuenta, código de clasificación, fecha de nacimiento, dirección postal, dirección de correo electrónico y cualquier identificación mediante fotografía. Estos Datos personales podrían incluir cualquier información relacionada con antecedentes penales. | Llevar a cabo cualquier comprobación de verificación e identificación necesarias para realizar cualquier diligencia debida que precisamos ejecutar para que Usted reciba nuestros Servicios. | Cumplimiento de una obligación legal: Para cumplir con nuestras obligaciones legales (incluidos los requisitos normativos a los que estamos sometidos) en virtud de las leyes vigentes irlandesas y europeas, así como para cumplir con otras leyes vigentes irlandesas y europeas. |
La información sobre su nombre y su código IBAN que se configuran cuando se registra con su Proveedor mediante el que accede a los Servicios para Minoristas. | Proporcionar nuestros Servicios para Minoristas a Usted o a su Proveedor, incluidos la iniciación del pago y, cuando corresponda, el procesamiento de un reembolso. | Interés legítimo: Para nuestro interés legítimo es necesario garantizar que podemos proporcionarle nuestros Servicios tanto a Usted como a su Proveedor. | |
Si es un Usuario Final de cualquiera de nuestros productos | Su nombre, dirección y cualquier identificación mediante fotografía. Dichos datos personales pueden incluir cualquier información relacionada con antecedentes penales. | Llevar a cabo cualquier diligencia debida que precisemos realizar para que Usted reciba nuestros Servicios. | Cumplimiento de una obligación legal: Cumplir con nuestras obligaciones legales (incluidos los requisitos normativos a los que estamos sometidos) en virtud de las leyes vigentes irlandesas y europeas, así como para cumplir con otras leyes vigentes irlandesas y europeas. |
Su nombre, dirección de correo electrónico, nombre de usuario y los datos de inicio de sesión que nos proporcione si se registra como usuario mediante cualquier portal o consola de TrueLayer. | Proporcionarle nuestros Servicios y darle acceso a la información que tenemos sobre Usted. | Interés legítimo: Para nuestro interés legítimo es necesario garantizar que podemos proporcionarle los Servicios. | |
Su nombre de usuario, correo electrónico e Información de la Cuenta que nos proporcionó su Proveedor. | Depurar cualquier problema que tenga al acceder a nuestros Servicios y mejorar nuestros procesos automatizados para recuperar datos. | Intereses legítimos: Es necesario para nuestro interés legítimo asegurarnos de poder proporcionarles los Servicios tanto a Usted como a su Proveedor, así como poder mejorar continuamente nuestros Servicios. | |
Cualquier dato personal que se encuentre en la Información de la Cuenta para la que nos haya dado su consentimiento específico de acceso de acuerdo con las Condiciones del servicio para el usuario final. | Hacer que los datos personales sean anónimos o utilicen seudónimos con la finalidad de usarlos para mejorar nuestros Servicios, para ser parte de un estudio de mercado o para que nosotros o un tercero podamos realizar análisis. | Intereses legítimos: Es necesario para nuestro interés legítimo asegurarnos de poder mejorar y desarrollar continuamente nuestros Servicios, así como mejorar su experiencia y la de su Proveedor. | |
Su nombre, dirección de correo electrónico, dirección postal, número de cuenta y código de clasificación cuando estén disponibles para nosotros. | Para mantener un registro de su uso de nuestros servicios, para brindarle nuestros servicios a usted y/o a su proveedor, para mejorar nuestros servicios y para permitirnos identificarlo con fines de informes, cumplimiento y servicio al cliente. | Para cumplir con nuestras obligaciones legales (incluidos los requisitos reglamentarios); es necesario para nuestro interés legítimo en garantizar que podamos brindarle a usted y a su proveedor los servicios. | |
Si es un visitante de nuestro Sitio o Herramienta | Su nombre, dirección de correo electrónico y cualquier otro dato personal que nos proporcione (por ejemplo, un comentario). | Proporcionarle actualizaciones sobre nuestras actividades, servicios y productos; registrar sus preferencias de marketing y cualquier comentario o respuesta con el fin de mejorar nuestros Servicios. | Consentimiento: Con su consentimiento. Tiene derecho a retirar su consentimiento en cualquier momento; para ello, póngase en contacto con nosotros. Sin embargo, tenga en cuenta que cualquier procesamiento que se realice antes de retirar su consentimiento seguirá siendo válido. |
Cualquier dato personal que recopilemos como parte de la configuración de cookies, es decir, los identificadores en línea (por ejemplo, su identificador de cookies, la dirección IP, el tipo y la versión del navegador, la configuración de la zona horaria y la ubicación). | Permitirnos ejecutar la operación de nuestro Sitio y garantizar que nuestra prestación de Servicios se ejecute lo más fácilmente posible a través de nuestro sitio web. | Consentimiento: Con su consentimiento. Tiene derecho a retirar su consentimiento en cualquier momento; para ello, póngase en contacto con nosotros. Sin embargo, tenga en cuenta que cualquier procesamiento que se realice antes de retirar su consentimiento seguirá siendo válido. |
- nuestro producto AIS mediante una herramienta de software (la “Herramienta AIS”), o bien
- nuestro producto de verificación mediante una herramienta de software (la “Herramienta de Verificación”),
- Si es un Usuario Final que usa nuestro producto de servicios de iniciación de pago (“PIS”) mediante una herramienta de software (la “Herramienta PIS”) que puede utilizar para consentir y autorizar un pago como ha especificado su Proveedor; esto podría precisar que su ASPSP nos envíe la información de su cuenta bancaria. Cuando utiliza la Herramienta PIS, recopilamos y procesamos los datos personales que nos proporciona (por ejemplo, cualquier dato personal que incluya en la referencia de pago) para poder ofrecerle esta herramienta. Es posible que también recopilemos y procesemos los datos personales que contenga la información del banco o la Cuenta de Pago que haya compartido con nosotros su ASPSP.
- Si se ha registrado para utilizar el portal o la consola del Usuario Final de TrueLayer, recopilaremos y procesaremos su nombre, correo electrónico o nombre de usuario que nos proporcione para acceder al portal del Usuario Final y la información sobre Usted que sea necesaria para utilizar la herramienta correspondiente.
- Mediante el correo electrónico cuando se comunique con nosotros.
- Cuando visite nuestro Sitio.
- Cuando nos proporcione sus preferencias de marketing.
- mediante nuestro Sitio cuando se registre como Cliente o al utilizar nuestros Servicios;
- mediante el correo electrónico cuando se comunique con nosotros;
- mediante la información que nos proporcione, así como a través de fuentes de terceros, como el Registro Mercantil y LexisNexis, para procesos de diligencia debida e incorporación;
- cuando visite nuestro Sitio; o
- cuando nos proporcione sus preferencias de marketing.
- mediante las cookies o tecnologías de seguimiento similares que hayamos configurado en nuestro Sitio; o
- cuando nos proporcione sus preferencias de marketing mediante el Sitio.
Durante cuánto tiempo podemos conservar sus datos personales
No mantendremos sus datos personales durante más tiempo del necesario para el objetivo para el que se hayan recopilado y un periodo razonable a continuación. Tenga en cuenta que, en determinadas circunstancias, podríamos conservar sus datos personales durante un periodo de tiempo más largo, por ejemplo, si estamos procesando una reclamación en curso o si creemos de buena fe que la ley o una normativa correspondiente podría esperar o precisar que nosotros conservemos sus datos personales. Para decidir el tiempo durante el que conservamos sus datos personales, tenemos en cuenta algunos factores entre los que se incluyen los siguientes:
- nuestros derechos y obligaciones contractuales relacionados con los datos personales involucrados (entre los que se incluyen las Condiciones del servicio para el usuario final);
- obligaciones legales de mantener los datos durante un periodo de tiempo determinado debido a leyes vigentes;
- si hemos confiado en su consentimiento para utilizar los datos personales, pero ha retirado su consentimiento;
- estatuto de limitaciones en el contexto de las leyes vigentes;
- nuestros intereses legítimos donde hayamos llevado a cabo pruebas de saldo;
- gestión de fraude y riesgo;
- (posibles) disputas; y
- directrices que hayan publicado las correspondientes autoridades de protección de datos.
Compartir sus datos personales
Al utilizar nuestros Servicios como Usuario Final, compartimos sus datos personales con su Proveedor, que se responsabilizará de ello en su propio derecho como controlador de datos. Si mantenemos una copia de sus datos personales tras compartirlos con su Proveedor, continuaremos haciéndolo de acuerdo con la sección datos personales incluida más arriba.Si es un Usuario Final o un Cliente, puede que también tengamos que compartir sus datos personales:
- si consideramos razonablemente que debemos revelar o compartir sus datos personales para cumplir alguna obligación legal;
- si necesitamos realizar, ejecutar o aplicar nuestras Condiciones del servicio para el Usuario Final y otros acuerdos;
- para proteger los derechos, la propiedad o la seguridad de TrueLayer, nuestros clientes u otros;
- si tenemos que hacerlo para cumplir nuestras obligaciones legales y legislativas, que incluyen, por ejemplo, a agencias de fraude, reguladores o ASPSP para investigaciones de fraude;
- con colaboradores o proveedores que procesan datos personales en su nombre (por ejemplo, nuestros asesores profesionales, auditores o proveedores de TI). Nos tomamos la seguridad y la protección de sus datos personales muy en serio y solo permitimos que dichos proveedores utilicen sus datos personales para objetivos específicos y de acuerdo con nuestras instrucciones;
- con terceras partes a las que podríamos vender, transferir o fusionar partes de nuestro negocio o de nuestros activos. Si se produce un cambio como este en nuestra empresa, los nuevos propietarios podrían utilizar sus datos personales tal como se ha establecido en este Aviso de privacidad; o
- a otra empresa o grupo, si esto fuera necesario para garantizar la continuidad en el suministro de Servicios a Usted (incluida la salida del Reino Unido de la Unión Europea), o bien para reflejar cualquier reorganización o expansión empresarial que podríamos llevar a cabo de vez en cuando.
Transferencias internacionales de sus datos personales
En términos generales, sus datos que recopilamos no se transferirán ni almacenarán fuera del área del Espacio Económico Europeo (“EEE”). Tomaremos las medidas razonables para garantizar que su información de cuenta (que incluye cualquier dato personal) se gestiona de manera segura y de acuerdo con lo establecido en este Aviso de privacidad.Sin embargo, cuando transfiramos sus datos personales fuera del EEE a otros miembros de nuestro grupo o a otros destinatarios, se deberán dar las siguientes condiciones:
- que Usted nos haya proporcionado su consentimiento previo por escrito, o bien
- que exista un acuerdo de transferencia adecuado y otro mecanismo de transferencia aprobado en documentos como las cláusulas contractuales estándar o en una decisión sobre idoneidad expresada por la Comisión Europea.
Sus derechos
La siguiente lista expone sus derechos para hacer frente a cualquier problema o duda relacionada con el procesamiento de sus datos personales que le pueda surgir con respecto a nosotros. Tenga en cuenta que estos derechos podrían no ser absolutos en determinadas circunstancias. Puede ejercer cualquiera de estos derechos enviándonos una solicitud por escrito.Derecho de acceso Tiene derecho a pedirnos que le proporcionemos cualquiera de sus datos personales que hayamos recopilado, así como de acceder a la siguiente información relacionada con el procesamiento de sus datos personales:
- la finalidad del procesamiento;
- las categorías de los datos personales en cuestión;
- los destinatarios de sus datos personales;
- el periodo durante el que se almacenarán sus datos personales;
- la existencia de su derecho a presentar una reclamación ante la Comisión de protección de datos; y
- el origen de sus datos personales.
- su nombre,
- su dirección,
- la información detallada de su Proveedor, y
- el periodo de los datos a los que desea acceder.
- si impugna la exactitud de sus datos personales;
- si el procesamiento es ilegal y no desea que eliminemos sus datos personales;
- cuando ya no necesitemos sus datos personales para los fines del procesamiento, pero Usted precise los datos en relación con una reclamación legal; o bien
- si Usted no está de acuerdo con que procesemos la verificación pendiente de sus datos personales, así como si nuestros intereses legítimos anulan sus intereses o están relacionados con procedimientos legales.
- procesamos sus datos personales con su consentimiento o si es necesario llevar a cabo nuestro contrato con Usted; y
- si el procesamiento se lleva a cabo a través de medios automatizados.
Cambios en este Aviso de privacidad
Cualquier cambio que realicemos en el futuro en nuestro Aviso de privacidad entrará en vigor de inmediato, se publicará en esta página web y, cuando corresponda, se le notificará por correo electrónico. Consulte la web frecuentemente para ver las actualizaciones o cambios en nuestro Aviso de privacidad.
Preguntas e información de contacto
Si desea acceder a, corregir, modificar o eliminar cualquier información personal que tengamos sobre Usted, si desea registrar una queja o simplemente quiere obtener más información sobre cómo procesamos sus datos personales, puede comunicarse con nosotros en la dirección [email protected].
Presentar una reclamación ante una autoridad supervisora
Si no está satisfecho con el servicio que ofrecemos, tiene derecho a presentar una queja formal a la Comisión de Protección de datos o a la correspondiente autoridad supervisora de protección de datos de su país de residencia.