Aviso de privacidad
Visión general
El presente Aviso de privacidad explica cómo recogemos, almacenamos, tratamos y protegemos sus datos personales cuando le prestamos nuestros Servicios.
Lea atentamente el presente Aviso de privacidad antes de utilizar nuestro sitio web, consola u otras aplicaciones web (colectivamente el «Sitio») o cualquiera de nuestros Servicios. Si tiene alguna duda o consulta sobre el contenido, envíenos un correo electrónico a [email protected].
TrueLayer (Ireland) Limited («TrueLayer») (con número de sociedad 671615), con domicilio social en 6th Floor, 2 Grand Canal Square, Dublín 2, D02 A342, Irlanda, es la responsable del tratamiento de los datos a efectos del presente Aviso de privacidad.
En el presente Aviso de privacidad, nos referiremos a TrueLayer como «nosotros», «nos» o «nuestro».
Dependiendo del contexto, «usted» significa un visitante de nuestro Sitio, un representante de uno de nuestros Comerciantes o el Usuario final de uno de nuestros Servicios.
Nuestros Servicios
Si usted es un Usuario final, el proveedor del sitio web o de la aplicación a través de la cual accede a nuestros Servicios (un Comerciante) le indicará cómo utilizar nuestros Servicios.
Actualmente prestamos los siguientes Servicios (se explican con más detalle en nuestras Condiciones de servicio):
Servicios de Información de Cuentas (AIS, por sus siglas en inglés)
Servicios de Iniciación de Pagos (PIS, por sus siglas en inglés)
Servicios de Verificación
Signup+
Depósitos
Reembolsos y retiros
Recordarme
¿Qué datos personales recogemos?
La siguiente tabla muestra los datos personales que recogemos, tratamos y, en algunos casos, almacenamos cuando usted utiliza nuestros Servicios.
Datos personales que recogemos sobre usted y cómo los utilizamos | ¿Qué tipo de datos personales utilizamos? | Finalidad del tratamiento | ¿Cuál es nuestra base jurídica para este tratamiento? |
---|---|---|---|
Si representa a un Comerciante de TrueLayer | Su nombre, fecha de nacimiento, dirección, correo electrónico, número, nombre de usuario, identificación de cliente y datos de acceso si se registra como usuario. | Para que podamos registrarle como usuario y prestarle nuestros Servicios. | Ejecución de un contrato con usted |
Su nombre, dirección de correo electrónico, nombre de usuario y datos de acceso que nos proporcione si se registra como usuario. | Proporcionarle información actualizada sobre nuestras actividades, servicios y productos; registrar sus preferencias de marketing y cualquier comentario o respuesta con el fin de mejorar nuestros servicios | Con su consentimiento | |
Su nombre, fecha de nacimiento, dirección, correo electrónico, número de teléfono, documento de identidad con fotografía y cualquier información sobre antecedentes penales. | Para llevar a cabo cualquier diligencia debida que se nos exija para que usted reciba nuestros Servicios | Para cumplir con nuestras obligaciones legales (incluidos los requisitos normativos que nos afectan) | |
Si usted es un Usuario final de cualquiera de nuestros productos | Su nombre, dirección, documento de identidad con fotografía y cualquier información sobre antecedentes penales. | Para llevar a cabo cualquier diligencia debida que se nos exija para que usted reciba nuestros Servicios | Para cumplir con nuestras obligaciones legales (incluidos los requisitos normativos que nos afectan) |
Su nombre, dirección de correo electrónico, nombre de usuario y datos de acceso que nos proporcione si se registra como usuario a través de cualquier portal o consola de TrueLayer. | Prestarle nuestros Servicios y darle acceso a la información que tenemos sobre usted | Con su consentimiento | |
Su nombre, dirección de correo electrónico, dirección postal, número de cuenta y código de clasificación | Para mantener un registro de su uso de nuestros Servicios, para prestarle nuestros Servicios a usted o a nuestros Comerciantes, para mejorar nuestros Servicios y para permitirnos identificarle con fines de información, cumplimiento y servicio de atención al cliente. | Para cumplir con nuestras obligaciones legales (incluidos los requisitos reglamentarios), y, cuando sea necesario, para nuestro interés legítimo en garantizar que podemos prestarle los Servicios a usted y a su Comerciante y para mejorar continuamente nuestros Servicios | |
Si es usted un Usuario final que utiliza nuestro AIS o nuestro Servicio de Verificación | Cualquier dato personal que figure en la información de cuenta para la que nos haya dado su consentimiento explícito para acceder en nuestras Condiciones de servicio, incluidos los datos de su cuenta bancaria, saldo y transacciones | Para prestarle nuestros Servicios a usted o a nuestros Comerciantes y para mejorar nuestros Servicios | Es necesario para nuestro interés legítimo en garantizar que podemos prestarle los Servicios a usted y a su Comerciante y para mejorar continuamente nuestros Servicios |
Si usted es un Usuario final que utiliza nuestro servicio PIS | Cualquier dato personal que nos facilite, por ejemplo: su nombre, dirección de correo electrónico, nombre de usuario, datos de acceso y cualquier referencia de pago que nos proporcione. | Para prestarle nuestros Servicios a usted o a nuestros Comerciantes y para mejorar nuestros Servicios | Es necesario para nuestro interés legítimo en garantizar que podemos prestarle los Servicios a usted y a su Comerciante y para permitirnos mejorar continuamente nuestros Servicios |
Si usted es un Usuario final cuyo banco utiliza un procedimiento de autenticación de «Flujo integrado» tal como se describe en las Condiciones de servicio | Sus credenciales de seguridad personalizadas de banca electrónica | Prestarle nuestros Servicios | Ejecución de un contrato con usted |
Si recibe un pago de un Comerciante | Su nombre, datos de la cuenta (número de cuenta, código de clasificación o IBAN), fecha de nacimiento y dirección postal | Para prestarle nuestros Servicios a usted o a nuestros Comerciantes, incluidos reembolsos y retiros que se procesen para usted. | Es necesario para nuestro interés legítimo en garantizar que podemos prestarle los Servicios a usted y a su Comerciante y para permitirnos mejorar continuamente nuestros Servicios |
Si es un Usuario final que utiliza nuestro servicio Signup+ | Su nombre, dirección postal, fecha de nacimiento, número de teléfono, dirección de correo electrónico, número de cuenta, código de clasificación o número de DNI | Para prestarle nuestros Servicios a usted o a nuestros Comerciantes y para mejorar nuestros Servicios | Es necesario para nuestro interés legítimo en garantizar que podemos prestarle los Servicios a usted y a su Comerciante y para permitirnos mejorar continuamente nuestros Servicios |
Si opta por almacenar sus datos con nosotros para futuros pagos (Recordarme / Guardar datos) | Cualquier dato personal que haya decidido almacenar con nosotros | Para prestarle nuestros Servicios a usted o a nuestros Comerciantes y para mejorar nuestros Servicios | Ejecución de un contrato con usted |
Si visita nuestro Sitio web | Su nombre, dirección de correo electrónico y cualquier otro dato personal que nos facilite (por ejemplo, sus comentarios) | Proporcionarle información actualizada sobre nuestras actividades, servicios y productos; registrar sus preferencias de marketing y cualquier comentario o respuesta con el fin de mejorar nuestros Servicios. | Con su consentimiento |
Cualquier dato personal que recojamos como parte de su configuración de Cookies, concretamente identificadores en línea (como su identificador de cookie, dirección IP, tipo y versión de navegador, configuración de zona horaria y ubicación) | Permitirnos llevar a cabo el funcionamiento de nuestro Sitio y garantizar que la prestación de nuestros Servicios a través de nuestro sitio web se desarrolle de la forma más fluida posible | Con su consentimiento |
Importante: Antes de procesar tratar sus datos personales para perseguir nuestros intereses legítimos con el fin anteriormente mencionado, determinamos si dicho tratamiento es necesario y consideramos cuidadosamente el impacto de nuestras actividades de tratamiento en sus derechos y libertades fundamentales. En conjunto, hemos determinado que dicho tratamiento es necesario para nuestros intereses legítimos y que el tratamiento que llevamos a cabo no afecta negativamente a dichos derechos y libertades.
Solo utilizaremos sus datos personales para los fines para los que los recogemos (tal y como se indica en este apartado), a menos que consideremos razonablemente que necesitamos utilizarlos para otro motivo y dicho motivo sea compatible con el fin original. Si necesitamos utilizar sus datos personales para un fin no relacionado, se lo notificaremos y le explicaremos la base jurídica que nos permite hacerlo.
¿Cómo recogemos sus datos personales?
Todo el mundo
Recopilaremos datos personales sobre usted:
A través del correo electrónico cuando se comunique con nosotros.
Cuando visite nuestro Sitio a través de cookies u otras tecnologías de seguimiento similares
Para obtener más información, consulte la sección «Cookies» a continuación
Cuando nos dé su consentimiento, sus preferencias de marketing.
Si es usted un Usuario final
Recopilaremos datos personales sobre usted:
De los Comerciantes
Su comerciante nos proporcionará información básica de identidad (nombre, dirección de correo electrónico, dirección postal, número de teléfono, fecha de nacimiento). Es necesario para que podamos prestarle el Servicio que usted ha consentido explícitamente.
De usted
Algunos de nuestros Servicios requieren que usted comparta datos personales con nosotros directamente. También le daremos la oportunidad de almacenar parte de esta información con nosotros para agilizar futuros pagos.
De su banco
La prestación de nuestros Servicios nos obliga a recabar información de su banco relativa a cuentas bancarias, movimientos de cuentas y otra información financiera. Considere que no recopilamos este tipo de información sin su consentimiento explícito.
De los proveedores de identidad
En ocasiones recurriremos a terceros proveedores de identidad para obtener más información sobre usted con el fin de prestar nuestro Servicio.
Servicio | Qué datos | De quién |
---|---|---|
AIS o Verificación | datos personales en su Información de cuenta | Su banco |
datos personales que le identifican | Su Comerciante | |
Credenciales de seguridad personalizadas de banca electrónica* *solo flujo integrado | Usted | |
PIS o Depósito | datos personales en su Información de cuenta o datos de la cuenta de pago que comparta con nosotros | Su banco |
datos personales que le identifican | Su Comerciante | |
datos personales incluidos en una referencia de pago | Usted | |
Credenciales de seguridad personalizadas de banca electrónica* *solo flujo integrado | Usted | |
Signup+ | Datos personales que le identifican | Su Comerciante |
Datos personales identificativos de su cuenta bancaria | Su banco | |
Datos personales que le identifican | Nuestro proveedor de datos externo al que usted haya encargado expresamente que facilite dichos datos personales | |
Reembolsos y retiros | datos personales para identificar su cuenta bancaria | Su Comerciante |
Guardar datos / Recordarme | datos personales recogidos en el marco del Servicio que le prestamos | Usted Su Comerciante Su banco |
Registro en el portal de Usuario final | datos personales para identificarle | Usted |
Si representa a un Comerciante
Si usted representa a un Comerciante, podremos recopilar sus datos personales de las siguientes fuentes:
a través de nuestro Sitio cuando se registre como Comerciante o utilice nuestros Servicios
a través de la información que nos facilite y de fuentes de terceros, como el Registro Mercantil y LexisNexis, con fines de diligencia debida en el momento de la incorporación y periódicamente.
Cuánto tiempo conservamos sus datos personales
No conservaremos sus datos personales más tiempo del que consideremos necesario. Al decidir cuánto tiempo conservamos sus datos personales, tenemos en cuenta factores como:
nuestras obligaciones y derechos contractuales en relación con los datos personales en cuestión (incluidas las Condiciones de servicio);
obligación / obligaciones legal(es) de conservar los datos, o de suprimirlos, durante o después de un determinado periodo de tiempo;
si nos basamos en su consentimiento para utilizar los datos personales, pero usted lo ha revocado desde entonces;
nuestros intereses legítimos cuando hayamos realizado pruebas de sopesamiento;
fraude y gestión de riesgos;
litigios (potenciales);
directrices emitidas por las autoridades competentes en materia de protección de datos.
Compartir sus datos personales
Al utilizar nuestros Servicios como Usuario final, compartiremos sus datos personales con su Comerciante, que pasará a ser responsable de los mismos. Puede consultar el aviso de privacidad de su Comerciante para saber cómo utiliza y gestiona sus datos personales.
Si usted es un Usuario final o representa a un Comerciante, es posible que también tengamos que compartir sus datos personales:
si consideramos razonablemente que tenemos el deber de revelar o compartir sus datos personales para cumplir alguna obligación legal;
si necesitamos hacer cumplir o aplicar nuestras Condiciones de servicio y otros acuerdos;
proteger los derechos, la propiedad o la seguridad de TrueLayer, de nuestros Comerciantes o de terceros;
cumplir nuestras obligaciones legales;
con nuestros asesores profesionales, como, por ejemplo, abogados, auditores, consultores o aseguradoras;
con socios o proveedores que traten datos personales en nuestro nombre;
nos tomamos muy en serio la seguridad y protección de sus datos personales y solo permitimos que dichos proveedores utilicen sus datos personales para fines específicos y de acuerdo con nuestras instrucciones;
con terceros a los que podamos vender, transferir o fusionar partes de nuestro negocio o activos;
si se produce un cambio de este tipo en nuestra empresa, los nuevos propietarios podrán utilizar sus datos personales de la misma forma que se establece en el presente Aviso de privacidad;
a otra empresa de nuestro grupo, si es necesario para garantizar la continuidad en la prestación de los Servicios o para reflejar cualquier reorganización o expansión empresarial que podamos emprender de manera ocasional.
Dependiendo del Servicio que utilice, sus datos personales podrán ser compartidos con alguna de las siguientes entidades con el único fin de prestar dicho Servicio.
Encargado del tratamiento | Descripción del servicio | Ubicación del tratamiento | ¿Qué servicios? |
---|---|---|---|
AWS | Comerciante de infraestructura en nube | Reino Unido | Todos los servicios |
Zendesk | Zendesk proporciona nuestro sistema de tickets y chat utilizado para comunicarnos con usted | Irlanda | Todos los servicios |
Pontica | Pontica se utiliza para clasificar las preguntas y reclamaciones de los usuarios finales | Irlanda | Todos los servicios |
Auth0 | Auth0 presta servicios de autenticación y autorización de usuarios | Reino Unido | Todos los servicios |
Salv Technologies OÜ | Prestación de servicios de supervisión de transacciones | Alemania | Todos los productos de pago |
Moodys | Prestación de servicios de supervisión de transacciones | Bélgica | Todos los productos de pago |
AS LHV Pank | LHV es nuestro banco asociado para SEPA CT, SEPA INST y Target2 que cubre la UE | Estonia | Depósitos, Reembolsos y retiros de la UE |
Form 3 | Form3 es nuestro proveedor de servicios técnicos que facilita nuestra comunicación con los sistemas de pago SEPA y Target. Cobertura de la UE | Irlanda y Reino Unido | Depósitos, Reembolsos y retiros de la UE |
ClearBank | ClearBank es nuestro banco asociado y proporciona a TrueLayer la capacidad de facilitar pagos rápidos, CHAPS y sistemas de pago BACS que cubren el Reino Unido | Reino Unido | Depósitos, Reembolsos y retiros en el Reino Unido |
Signicat | Signicat es nuestro proveedor de datos a efectos de nuestro producto Signup+ | Noruega, Irlanda y Dinamarca | Signup+ |
Twilio | Twilio envía una contraseña de un solo uso (OTP) para autenticarte | Irlanda | Recordarme / Guardar información |
GB Group Plc | Prestación de servicios de supervisión de transacciones | Reino Unido | Todos los productos de pago |
Transferencias internacionales de sus datos personales
En general, los datos que recopilemos de usted no se transferirán ni almacenarán fuera del Espacio Económico Europeo («EEE») ni del Reino Unido. Adoptaremos las medidas razonables para garantizar que sus datos personales se traten de forma segura y de conformidad con el presente Aviso de privacidad.
No obstante, siempre que transfiramos sus datos personales fuera del EEE o del Reino Unido, solo lo haremos si:
ha dado su autorización previa por escrito; o
existe un acuerdo de transferencia adecuado u otro mecanismo de transferencia aprobado, como las cláusulas contractuales tipo o una decisión de adecuación de la Comisión Europea.
Póngase en contacto con nosotros si desea más información sobre cómo garantizamos una protección adecuada de los datos personales transferidos fuera del EEE o del Reino Unido.
Cookies
Cuando navegue por el Sitio, utilice nuestros Servicios o visite sitios web o aplicaciones que ofrezcan nuestros Servicios, recibiremos automáticamente la dirección de protocolo de Internet (IP) de su ordenador. Podemos recopilar datos sobre cómo interactúa con nuestro Sitio o Servicios mediante el uso de cookies u otras tecnologías de seguimiento similares (denominadas colectivamente Cookies). Una cookie es un pequeño archivo de texto que se almacena en su navegador o en el disco duro de su ordenador.
Utilizamos Cookies para distinguirle de otros usuarios de nuestro Sitio o Servicios. Nos ayuda a recordar sus preferencias. Cuando visita nuestro Sitio o utiliza nuestros Servicios, las Cookies nos permiten hacer un seguimiento de cuántas veces nos ha visitado, durante cuánto tiempo y qué ha hecho mientras estaba en nuestro Sitio o utilizando nuestros Servicios.
La información recopilada con estas tecnologías nos ayuda a garantizar que podamos:
prestarle nuestros Servicios y mejorarlos continuamente;
mejorar su experiencia en nuestro Sitio;
comprender mejor cómo se utiliza nuestro Sitio;
ayudar a nuestros Comerciantes a comprender mejor los usos de su plataforma; y
ayudar a nuestros Comerciantes a mejorar la experiencia de sus clientes.
Ninguna de las cookies que utilizamos sirve para identificarle como persona física. Por lo general, recogen identificadores anónimos asociados a su dispositivo, navegador, URL de sitios de referencia, hora o información de uso. Las cookies nunca almacenan sus datos bancarios.
Las cookies pueden ser «de origen», es decir, cookies establecidas por nosotros, o «de terceros»; es decir, cookies que un tercero coloca en su ordenador / dispositivo cuando usted visita nuestro Sitio o utiliza nuestros Servicios.
Solo instalaremos Cookies no necesarias en su ordenador / dispositivo cuando hayamos obtenido su consentimiento previo para hacerlo. Si decide consentir nuestro uso de Cookies no necesarias, podrá revocar su consentimiento a dichas Cookies en cualquier momento.
Utilizamos los siguientes tipos de cookies:
Cookies estrictamente necesarias
Estas cookies son necesarias para el funcionamiento del sitio web y no pueden desactivarse en nuestros sistemas. Por lo general, solo se establecen en respuesta a acciones que usted realice que equivalgan a una solicitud de servicios, como configurar sus preferencias de privacidad, iniciar sesión o cumplimentar formularios. Puede configurar su navegador para que bloquee o le avise de estas cookies, pero entonces algunas partes del Sitio no funcionarán. Estas cookies no almacenan información personal identificable.
Cookies funcionales
Estas cookies permiten que el sitio web ofrezca una mayor funcionalidad y personalización. Podemos establecerlas nosotros o terceros proveedores cuyos servicios hemos incorporado a nuestras páginas. Si no permite estas cookies, es posible que algunos o todos estos servicios no funcionen correctamente.
Cookies de segmentación
Nuestros socios publicitarios pueden instalar estas cookies a través de nuestro Sitio. Estas empresas pueden utilizarlas para elaborar un perfil de sus intereses y mostrarle anuncios pertinentes en otros sitios web. No almacenan directamente información personal, sino que se basan en la identificación exclusiva de su navegador y dispositivo de Internet. Si no permite estas cookies, verá menos publicidad dirigida.
Cookies de rendimiento
Estas cookies nos permiten contar las visitas y las fuentes de tráfico para que podamos medir y mejorar el rendimiento de nuestro Sitio. Nos permiten saber qué páginas son las más y las menos populares, así como ver cómo se mueven los visitantes por el Sitio. Toda la información que recopilan estas cookies es agregada y, por tanto, anónima. Si no permite estas cookies, no sabremos cuándo ha visitado nuestro Sitio y no podremos controlar su rendimiento.
Gestión de cookies
Solo utilizamos Cookies estrictamente necesarias al cargar nuestro Sitio por primera vez. El resto de tipos de Cookies no son necesarios, por lo que necesitamos su consentimiento previo para utilizarlos. Las Cookies no necesarias ayudan a maximizar su experiencia al utilizar nuestro Sitio web.
Solicitamos su consentimiento previo para utilizar Cookies no necesarias a través de nuestro aviso de Cookies. Puede cambiar sus preferencias de cookies y revocar su consentimiento cambiando la configuración a través de nuestro aviso de cookies.
También puede configurar su navegador para desactivar las Cookies, pero esta acción puede bloquear nuestras cookies estrictamente necesarias e impedir que nuestro Sitio funcione correctamente, y es posible que no pueda utilizar plenamente todas las características y servicios del mismo.
Sus derechos
Con sujeción a la legislación aplicable, usted tiene los siguientes derechos que puede tratar de ejercer con respecto a los datos personales que tratamos.
Derecho a solicitar confirmación de si tratamos datos personales que le conciernan y, en caso afirmativo, a solicitar una copia de los mismos
Derecho a solicitarnos que dejemos de tratar sus datos personales y, en particular, que dejemos de utilizarlos con fines de mercadotecnia directa
Derecho a solicitar que restrinjamos el uso de sus datos personales en determinadas circunstancias
Derecho a solicitar que rectifiquemos o actualicemos sus datos personales inexactos, incompletos u obsoletos
Derecho a solicitar la supresión de los datos personales que tengamos sobre usted cuando no exista motivo legítimo para seguir tratándolos
Si el tratamiento de sus datos personales se basa en su consentimiento previo, tiene derecho a revocarlo en cualquier momento
Derecho a solicitar que exportemos sus datos personales a otra empresa, siempre que sea técnicamente posible
Para ejercer cualquiera de los derechos anteriores, envíenos un correo electrónico a [email protected] para presentar una solicitud de acceso indicando:
su nombre;
su dirección;
los datos de su Comerciante; y
el periodo de datos al que desea acceder.
Es posible que no siempre podamos suprimir o corregir sus datos previa solicitud si no está bajo nuestro control (como en el caso de la información sobre cuentas, en cuyo caso remitiremos su solicitud al ASPSP) o si estamos sujetos a requisitos legales para conservar los datos.
Cambios en este Aviso de privacidad
Cualquier cambio que introduzcamos en nuestro Aviso de privacidad en el futuro se publicará en esta página y, en su caso, se le notificará por correo electrónico. Compruebe con frecuencia si se han producido actualizaciones o cambios en nuestro Aviso de privacidad.
Preguntas e información de contacto
Si desea acceder, rectificar, modificar o suprimir cualquier dato personal que tengamos sobre usted, o simplemente desea más información sobre cómo tratamos sus datos personales, puede ponerse en contacto con nosotros en [email protected]
Presentar una reclamación
Si no está satisfecho con el servicio que le prestamos, tiene derecho a presentar una reclamación en la siguiente dirección [email protected] o presentar una queja formal ante la Comisión de Protección de Datos o a la autoridad de control de protección de datos competente en su país de residencia.