Aviso de privacidad

1 September 2023

Visión general

El presente Aviso de privacidad explica cómo recogemos, almacenamos, tratamos y protegemos sus datos personales cuando le prestamos nuestros Servicios.

Lea atentamente el presente Aviso de privacidad antes de utilizar nuestro sitio web, consola u otras aplicaciones web (colectivamente el «Sitio») o cualquiera de nuestros Servicios. Si tiene alguna duda o consulta sobre el contenido, envíenos un correo electrónico a [email protected].

TrueLayer (Ireland) Limited («TrueLayer») (con número de sociedad 671615), con domicilio social en 6th Floor, 2 Grand Canal Square, Dublín 2, D02 A342, Irlanda, es la responsable del tratamiento de los datos a efectos del presente Aviso de privacidad.

En el presente Aviso de privacidad, nos referiremos a TrueLayer como «nosotros», «nos» o «nuestro». 

Dependiendo del contexto, «usted» significa un visitante de nuestro Sitio, un representante de uno de nuestros Comerciantes o el Usuario final de uno de nuestros Servicios.

Nuestros Servicios

Si usted es un Usuario final, el proveedor del sitio web o de la aplicación a través de la cual accede a nuestros Servicios (un Comerciante) le indicará cómo utilizar nuestros Servicios. 

Actualmente prestamos los siguientes Servicios (se explican con más detalle en nuestras Condiciones de servicio):

  • Servicios de Información de Cuentas (AIS, por sus siglas en inglés)

  • Servicios de Iniciación de Pagos (PIS, por sus siglas en inglés)

  • Servicios de Verificación

  • Signup+

  • Depósitos

  • Reembolsos y retiros

  • Recordarme

¿Qué datos personales recogemos?

La siguiente tabla muestra los datos personales que recogemos, tratamos y, en algunos casos, almacenamos cuando usted utiliza nuestros Servicios.

Datos personales que recogemos sobre usted y cómo los utilizamos¿Qué tipo de datos personales utilizamos?Finalidad del tratamiento¿Cuál es nuestra base jurídica para este tratamiento?
Si representa a un Comerciante de TrueLayerSu nombre, fecha de nacimiento, dirección, correo electrónico, número, nombre de usuario, identificación de cliente y datos de acceso si se registra como usuario.Para que podamos registrarle como usuario y prestarle nuestros Servicios.Ejecución de un contrato con usted
Su nombre, dirección de correo electrónico, nombre de usuario y datos de acceso que nos proporcione si se registra como usuario.Proporcionarle información actualizada sobre nuestras actividades, servicios y productos; registrar sus preferencias de marketing y cualquier comentario o respuesta con el fin de mejorar nuestros serviciosCon su consentimiento
Su nombre, fecha de nacimiento, dirección, correo electrónico, número de teléfono, documento de identidad con fotografía y cualquier información sobre antecedentes penales.Para llevar a cabo cualquier diligencia debida que se nos exija para que usted reciba nuestros ServiciosPara cumplir con nuestras obligaciones legales (incluidos los requisitos normativos que nos afectan)
Si usted es un Usuario final de cualquiera de nuestros productosSu nombre, dirección, documento de identidad con fotografía y cualquier información sobre antecedentes penales.Para llevar a cabo cualquier diligencia debida que se nos exija para que usted reciba nuestros ServiciosPara cumplir con nuestras obligaciones legales (incluidos los requisitos normativos que nos afectan)
Su nombre, dirección de correo electrónico, nombre de usuario y datos de acceso que nos proporcione si se registra como usuario a través de cualquier portal o consola de TrueLayer.Prestarle nuestros Servicios y darle acceso a la información que tenemos sobre ustedCon su consentimiento
Su nombre, dirección de correo electrónico, dirección postal, número de cuenta y código de clasificación Para mantener un registro de su uso de nuestros Servicios, para prestarle nuestros Servicios a usted o a nuestros Comerciantes, para mejorar nuestros Servicios y para permitirnos identificarle con fines de información, cumplimiento y servicio de atención al cliente.Para cumplir con nuestras obligaciones legales (incluidos los requisitos reglamentarios), y, cuando sea necesario, para nuestro interés legítimo en garantizar que podemos prestarle los Servicios a usted y a su Comerciante y para mejorar continuamente nuestros Servicios
Si es usted un Usuario final que utiliza nuestro AIS o nuestro Servicio de VerificaciónCualquier dato personal que figure en la información de cuenta para la que nos haya dado su consentimiento explícito para acceder en nuestras Condiciones de servicio, incluidos los datos de su cuenta bancaria, saldo y transaccionesPara prestarle nuestros Servicios a usted o a nuestros Comerciantes y para mejorar nuestros Servicios Es necesario para nuestro interés legítimo en garantizar que podemos prestarle los Servicios a usted y a su Comerciante y para mejorar continuamente nuestros Servicios
Si usted es un Usuario final que utiliza nuestro servicio PISCualquier dato personal que nos facilite, por ejemplo: su nombre, dirección de correo electrónico, nombre de usuario, datos de acceso y cualquier referencia de pago que nos proporcione.Para prestarle nuestros Servicios a usted o a nuestros Comerciantes y para mejorar nuestros ServiciosEs necesario para nuestro interés legítimo en garantizar que podemos prestarle los Servicios a usted y a su Comerciante y para permitirnos mejorar continuamente nuestros Servicios
Si usted es un Usuario final cuyo banco utiliza un procedimiento de autenticación de «Flujo integrado» tal como se describe en las Condiciones de servicioSus credenciales de seguridad personalizadas de banca electrónicaPrestarle nuestros ServiciosEjecución de un contrato con usted
Si recibe un pago de un ComercianteSu nombre, datos de la cuenta (número de cuenta, código de clasificación o IBAN), fecha de nacimiento y dirección postalPara prestarle nuestros Servicios a usted o a nuestros Comerciantes, incluidos reembolsos y retiros que se procesen para usted.Es necesario para nuestro interés legítimo en garantizar que podemos prestarle los Servicios a usted y a su Comerciante y para permitirnos mejorar continuamente nuestros Servicios
Si es un Usuario final que utiliza nuestro servicio Signup+Su nombre, dirección postal, fecha de nacimiento, número de teléfono, dirección de correo electrónico, número de cuenta, código de clasificación o número de DNIPara prestarle nuestros Servicios a usted o a nuestros Comerciantes y para mejorar nuestros ServiciosEs necesario para nuestro interés legítimo en garantizar que podemos prestarle los Servicios a usted y a su Comerciante y para permitirnos mejorar continuamente nuestros Servicios
Si opta por almacenar sus datos con nosotros para futuros pagos (Recordarme / Guardar datos)Cualquier dato personal que haya decidido almacenar con nosotrosPara prestarle nuestros Servicios a usted o a nuestros Comerciantes y para mejorar nuestros ServiciosEjecución de un contrato con usted
Si visita nuestro Sitio webSu nombre, dirección de correo electrónico y cualquier otro dato personal que nos facilite (por ejemplo, sus comentarios)Proporcionarle información actualizada sobre nuestras actividades, servicios y productos; registrar sus preferencias de marketing y cualquier comentario o respuesta con el fin de mejorar nuestros Servicios.Con su consentimiento
Cualquier dato personal que recojamos como parte de su configuración de Cookies, concretamente identificadores en línea (como su identificador de cookie, dirección IP, tipo y versión de navegador, configuración de zona horaria y ubicación)Permitirnos llevar a cabo el funcionamiento de nuestro Sitio y garantizar que la prestación de nuestros Servicios a través de nuestro sitio web se desarrolle de la forma más fluida posibleCon su consentimiento

Importante: Antes de procesar tratar sus datos personales para perseguir nuestros intereses legítimos con el fin anteriormente mencionado, determinamos si dicho tratamiento es necesario y consideramos cuidadosamente el impacto de nuestras actividades de tratamiento en sus derechos y libertades fundamentales. En conjunto, hemos determinado que dicho tratamiento es necesario para nuestros intereses legítimos y que el tratamiento que llevamos a cabo no afecta negativamente a dichos derechos y libertades.

Solo utilizaremos sus datos personales para los fines para los que los recogemos (tal y como se indica en este apartado), a menos que consideremos razonablemente que necesitamos utilizarlos para otro motivo y dicho motivo sea compatible con el fin original. Si necesitamos utilizar sus datos personales para un fin no relacionado, se lo notificaremos y le explicaremos la base jurídica que nos permite hacerlo.

¿Cómo recogemos sus datos personales?

Todo el mundo

Recopilaremos datos personales sobre usted:

  • A través del correo electrónico cuando se comunique con nosotros.

  • Cuando visite nuestro Sitio a través de cookies u otras tecnologías de seguimiento similares

    • Para obtener más información, consulte la sección «Cookies» a continuación

  • Cuando nos dé su consentimiento, sus preferencias de marketing.

Si es usted un Usuario final

Recopilaremos datos personales sobre usted:

  • De los Comerciantes

    • Su comerciante nos proporcionará información básica de identidad (nombre, dirección de correo electrónico, dirección postal, número de teléfono, fecha de nacimiento). Es necesario para que podamos prestarle el Servicio que usted ha consentido explícitamente.

  • De usted

    • Algunos de nuestros Servicios requieren que usted comparta datos personales con nosotros directamente. También le daremos la oportunidad de almacenar parte de esta información con nosotros para agilizar futuros pagos.

  • De su banco

    • La prestación de nuestros Servicios nos obliga a recabar información de su banco relativa a cuentas bancarias, movimientos de cuentas y otra información financiera. Considere que no recopilamos este tipo de información sin su consentimiento explícito.

  • De los proveedores de identidad

    • En ocasiones recurriremos a terceros proveedores de identidad para obtener más información sobre usted con el fin de prestar nuestro Servicio. 

ServicioQué datosDe quién
AIS o Verificacióndatos personales en su Información de cuentaSu banco
datos personales que le identificanSu Comerciante
Credenciales de seguridad personalizadas de banca electrónica* *solo flujo integradoUsted
PIS o Depósitodatos personales en su Información de cuenta o datos de la cuenta de pago que comparta con nosotrosSu banco
datos personales que le identificanSu Comerciante
datos personales incluidos en una referencia de pagoUsted
Credenciales de seguridad personalizadas de banca electrónica* *solo flujo integradoUsted
Signup+Datos personales que le identificanSu Comerciante
Datos personales identificativos de su cuenta bancariaSu banco
Datos personales que le identificanNuestro proveedor de datos externo al que usted haya encargado expresamente que facilite dichos datos personales
Reembolsos y retirosdatos personales para identificar su cuenta bancariaSu Comerciante
Guardar datos / Recordarmedatos personales recogidos en el marco del Servicio que le prestamosUsted Su Comerciante Su banco
Registro en el portal de Usuario finaldatos personales para identificarleUsted

Si representa a un Comerciante

Si usted representa a un Comerciante, podremos recopilar sus datos personales de las siguientes fuentes:

  • a través de nuestro Sitio cuando se registre como Comerciante o utilice nuestros Servicios

  • a través de la información que nos facilite y de fuentes de terceros, como el Registro Mercantil y LexisNexis, con fines de diligencia debida en el momento de la incorporación y periódicamente. 

Cuánto tiempo conservamos sus datos personales

No conservaremos sus datos personales más tiempo del que consideremos necesario. Al decidir cuánto tiempo conservamos sus datos personales, tenemos en cuenta factores como:

  • nuestras obligaciones y derechos contractuales en relación con los datos personales en cuestión (incluidas las Condiciones de servicio);

  • obligación / obligaciones legal(es) de conservar los datos, o de suprimirlos, durante o después de un determinado periodo de tiempo; 

  • si nos basamos en su consentimiento para utilizar los datos personales, pero usted lo ha revocado desde entonces;

  • nuestros intereses legítimos cuando hayamos realizado pruebas de sopesamiento;

  • fraude y gestión de riesgos;

  • litigios (potenciales);

  • directrices emitidas por las autoridades competentes en materia de protección de datos.

Compartir sus datos personales

Al utilizar nuestros Servicios como Usuario final, compartiremos sus datos personales con su Comerciante, que pasará a ser responsable de los mismos. Puede consultar el aviso de privacidad de su Comerciante para saber cómo utiliza y gestiona sus datos personales.

Si usted es un Usuario final o representa a un Comerciante, es posible que también tengamos que compartir sus datos personales:

  • si consideramos razonablemente que tenemos el deber de revelar o compartir sus datos personales para cumplir alguna obligación legal;

  • si necesitamos hacer cumplir o aplicar nuestras Condiciones de servicio y otros acuerdos;

  • proteger los derechos, la propiedad o la seguridad de TrueLayer, de nuestros Comerciantes o de terceros;

  • cumplir nuestras obligaciones legales;

  • con nuestros asesores profesionales, como, por ejemplo, abogados, auditores, consultores o aseguradoras;

  • con socios o proveedores que traten datos personales en nuestro nombre; 

    • nos tomamos muy en serio la seguridad y protección de sus datos personales y solo permitimos que dichos proveedores utilicen sus datos personales para fines específicos y de acuerdo con nuestras instrucciones;

  • con terceros a los que podamos vender, transferir o fusionar partes de nuestro negocio o activos; 

    • si se produce un cambio de este tipo en nuestra empresa, los nuevos propietarios podrán utilizar sus datos personales de la misma forma que se establece en el presente Aviso de privacidad;

  • a otra empresa de nuestro grupo, si es necesario para garantizar la continuidad en la prestación de los Servicios o para reflejar cualquier reorganización o expansión empresarial que podamos emprender de manera ocasional.

Dependiendo del Servicio que utilice, sus datos personales podrán ser compartidos con alguna de las siguientes entidades con el único fin de prestar dicho Servicio.

Encargado del tratamientoDescripción del servicioUbicación del tratamiento¿Qué servicios?
AWSComerciante de infraestructura en nubeReino UnidoTodos los servicios
ZendeskZendesk proporciona nuestro sistema de tickets y chat utilizado para comunicarnos con ustedIrlandaTodos los servicios
PonticaPontica se utiliza para clasificar las preguntas y reclamaciones de los usuarios finalesIrlandaTodos los servicios
Auth0Auth0 presta servicios de autenticación y autorización de usuariosReino UnidoTodos los servicios
Salv Technologies OÜPrestación de servicios de supervisión de transaccionesAlemaniaTodos los productos de pago
MoodysPrestación de servicios de supervisión de transaccionesBélgicaTodos los productos de pago
AS LHV PankLHV es nuestro banco asociado para SEPA CT, SEPA INST y Target2 que cubre la UEEstoniaDepósitos, Reembolsos y retiros de la UE
Form 3Form3 es nuestro proveedor de servicios técnicos que facilita nuestra comunicación con los sistemas de pago SEPA y Target. Cobertura de la UEIrlanda y Reino UnidoDepósitos, Reembolsos y retiros de la UE
ClearBankClearBank es nuestro banco asociado y proporciona a TrueLayer la capacidad de facilitar pagos rápidos, CHAPS y sistemas de pago BACS que cubren el Reino UnidoReino UnidoDepósitos, Reembolsos y retiros en el Reino Unido
SignicatSignicat es nuestro proveedor de datos a efectos de nuestro producto Signup+Noruega, Irlanda y DinamarcaSignup+
TwilioTwilio envía una contraseña de un solo uso (OTP) para autenticarteIrlandaRecordarme / Guardar información
GB Group PlcPrestación de servicios de supervisión de transaccionesReino UnidoTodos los productos de pago

Transferencias internacionales de sus datos personales

En general, los datos que recopilemos de usted no se transferirán ni almacenarán fuera del Espacio Económico Europeo («EEE») ni del Reino Unido. Adoptaremos las medidas razonables para garantizar que sus datos personales se traten de forma segura y de conformidad con el presente Aviso de privacidad.

No obstante, siempre que transfiramos sus datos personales fuera del EEE o del Reino Unido, solo lo haremos si:

  • ha dado su autorización previa por escrito; o

  • existe un acuerdo de transferencia adecuado u otro mecanismo de transferencia aprobado, como las cláusulas contractuales tipo o una decisión de adecuación de la Comisión Europea.

Póngase en contacto con nosotros si desea más información sobre cómo garantizamos una protección adecuada de los datos personales transferidos fuera del EEE o del Reino Unido.

Cookies

Cuando navegue por el Sitio, utilice nuestros Servicios o visite sitios web o aplicaciones que ofrezcan nuestros Servicios, recibiremos automáticamente la dirección de protocolo de Internet (IP) de su ordenador. Podemos recopilar datos sobre cómo interactúa con nuestro Sitio o Servicios mediante el uso de cookies u otras tecnologías de seguimiento similares (denominadas colectivamente Cookies). Una cookie es un pequeño archivo de texto que se almacena en su navegador o en el disco duro de su ordenador.

Utilizamos Cookies para distinguirle de otros usuarios de nuestro Sitio o Servicios. Nos ayuda a recordar sus preferencias. Cuando visita nuestro Sitio o utiliza nuestros Servicios, las Cookies nos permiten hacer un seguimiento de cuántas veces nos ha visitado, durante cuánto tiempo y qué ha hecho mientras estaba en nuestro Sitio o utilizando nuestros Servicios.

La información recopilada con estas tecnologías nos ayuda a garantizar que podamos:

  • prestarle nuestros Servicios y mejorarlos continuamente; 

  • mejorar su experiencia en nuestro Sitio;

  • comprender mejor cómo se utiliza nuestro Sitio;

  • ayudar a nuestros Comerciantes a comprender mejor los usos de su plataforma; y 

  • ayudar a nuestros Comerciantes a mejorar la experiencia de sus clientes.

Ninguna de las cookies que utilizamos sirve para identificarle como persona física. Por lo general, recogen identificadores anónimos asociados a su dispositivo, navegador, URL de sitios de referencia, hora o información de uso. Las cookies nunca almacenan sus datos bancarios.

Las cookies pueden ser «de origen», es decir, cookies establecidas por nosotros, o «de terceros»; es decir, cookies que un tercero coloca en su ordenador / dispositivo cuando usted visita nuestro Sitio o utiliza nuestros Servicios.

Solo instalaremos Cookies no necesarias en su ordenador / dispositivo cuando hayamos obtenido su consentimiento previo para hacerlo. Si decide consentir nuestro uso de Cookies no necesarias, podrá revocar su consentimiento a dichas Cookies en cualquier momento.

Utilizamos los siguientes tipos de cookies:

  • Cookies estrictamente necesarias

    • Estas cookies son necesarias para el funcionamiento del sitio web y no pueden desactivarse en nuestros sistemas. Por lo general, solo se establecen en respuesta a acciones que usted realice que equivalgan a una solicitud de servicios, como configurar sus preferencias de privacidad, iniciar sesión o cumplimentar formularios. Puede configurar su navegador para que bloquee o le avise de estas cookies, pero entonces algunas partes del Sitio no funcionarán. Estas cookies no almacenan información personal identificable.

  • Cookies funcionales

    • Estas cookies permiten que el sitio web ofrezca una mayor funcionalidad y personalización. Podemos establecerlas nosotros o terceros proveedores cuyos servicios hemos incorporado a nuestras páginas. Si no permite estas cookies, es posible que algunos o todos estos servicios no funcionen correctamente.

  • Cookies de segmentación

    • Nuestros socios publicitarios pueden instalar estas cookies a través de nuestro Sitio. Estas empresas pueden utilizarlas para elaborar un perfil de sus intereses y mostrarle anuncios pertinentes en otros sitios web. No almacenan directamente información personal, sino que se basan en la identificación exclusiva de su navegador y dispositivo de Internet. Si no permite estas cookies, verá menos publicidad dirigida.

  • Cookies de rendimiento

    • Estas cookies nos permiten contar las visitas y las fuentes de tráfico para que podamos medir y mejorar el rendimiento de nuestro Sitio. Nos permiten saber qué páginas son las más y las menos populares, así como ver cómo se mueven los visitantes por el Sitio. Toda la información que recopilan estas cookies es agregada y, por tanto, anónima. Si no permite estas cookies, no sabremos cuándo ha visitado nuestro Sitio y no podremos controlar su rendimiento.

Gestión de cookies

Solo utilizamos Cookies estrictamente necesarias al cargar nuestro Sitio por primera vez. El resto de tipos de Cookies no son necesarios, por lo que necesitamos su consentimiento previo para utilizarlos. Las Cookies no necesarias ayudan a maximizar su experiencia al utilizar nuestro Sitio web.

Solicitamos su consentimiento previo para utilizar Cookies no necesarias a través de nuestro aviso de Cookies. Puede cambiar sus preferencias de cookies y revocar su consentimiento cambiando la configuración a través de nuestro aviso de cookies.

También puede configurar su navegador para desactivar las Cookies, pero esta acción puede bloquear nuestras cookies estrictamente necesarias e impedir que nuestro Sitio funcione correctamente, y es posible que no pueda utilizar plenamente todas las características y servicios del mismo.

Sus derechos

Con sujeción a la legislación aplicable, usted tiene los siguientes derechos que puede tratar de ejercer con respecto a los datos personales que tratamos.

  • Derecho a solicitar confirmación de si tratamos datos personales que le conciernan y, en caso afirmativo, a solicitar una copia de los mismos

  • Derecho a solicitarnos que dejemos de tratar sus datos personales y, en particular, que dejemos de utilizarlos con fines de mercadotecnia directa

  • Derecho a solicitar que restrinjamos el uso de sus datos personales en determinadas circunstancias

  • Derecho a solicitar que rectifiquemos o actualicemos sus datos personales inexactos, incompletos u obsoletos

  • Derecho a solicitar la supresión de los datos personales que tengamos sobre usted cuando no exista motivo legítimo para seguir tratándolos

  • Si el tratamiento de sus datos personales se basa en su consentimiento previo, tiene derecho a revocarlo en cualquier momento

  • Derecho a solicitar que exportemos sus datos personales a otra empresa, siempre que sea técnicamente posible

Para ejercer cualquiera de los derechos anteriores, envíenos un correo electrónico a [email protected] para presentar una solicitud de acceso indicando:

  • su nombre;

  • su dirección;

  • los datos de su Comerciante; y

  • el periodo de datos al que desea acceder.

Es posible que no siempre podamos suprimir o corregir sus datos previa solicitud si no está bajo nuestro control (como en el caso de la información sobre cuentas, en cuyo caso remitiremos su solicitud al ASPSP) o si estamos sujetos a requisitos legales para conservar los datos.

Cambios en este Aviso de privacidad

Cualquier cambio que introduzcamos en nuestro Aviso de privacidad en el futuro se publicará en esta página y, en su caso, se le notificará por correo electrónico. Compruebe con frecuencia si se han producido actualizaciones o cambios en nuestro Aviso de privacidad.

Preguntas e información de contacto

Si desea acceder, rectificar, modificar o suprimir cualquier dato personal que tengamos sobre usted, o simplemente desea más información sobre cómo tratamos sus datos personales, puede ponerse en contacto con nosotros en [email protected]

Presentar una reclamación 

Si no está satisfecho con el servicio que le prestamos, tiene derecho a presentar una reclamación en la siguiente dirección [email protected] o presentar una queja formal ante la Comisión de Protección de Datos o a la autoridad de control de protección de datos competente en su país de residencia.