Aviso de privacidad

Descripción general

La privacidad y la seguridad de sus datos son de suma importancia para todos los trabajadores de TrueLayer. Lea este Aviso de privacidad atentamente antes de usar nuestro sitio web, las herramientas que TrueLayer proporciona como parte de nuestros servicios (las “Herramientas” y, junto con nuestro sitio web, el “Sitio”) o cualquiera de nuestros Servicios. Si tiene preguntas o consultas sobre el contenido, envíenos un mensaje de correo electrónico a la dirección [email protected].

 A efectos del presente Aviso de privacidad de datos, el controlador de datos es TrueLayer (Ireland) Limited (“TrueLayer”) (con número de registro 671615) con domicilio social en:

• 6th Floor

• 2 Grand Canal Square

• Dublin 2, D02 A342,

• Ireland

En este Aviso de privacidad, TrueLayer se denominará “nosotros”, “nos” o “nuestro”. Además, incluye referencias a “Usted”. En estos casos, “Usted” puede ser un visitante de nuestro Sitio, un cliente que es una persona, un empleado de un cliente corporativo (en cada caso, un “Cliente”) o un usuario de nuestros productos o servicios del Cliente (“Usuario Final”).

Este Aviso de privacidad explica cómo recopilamos, almacenamos, procesamos y protegemos sus datos personales para los servicios que se enumeran a continuación (denominados colectivamente los “Servicios”).

 Debe leer este aviso para mantenerse informado sobre lo que hacemos con sus datos personales. Lea también nuestras Condiciones del servicio para el usuario final, además de cualquier otra documentación y aviso de privacidad que le proporcionemos y que pudiera aplicar al uso de sus datos personales en circunstancias específicas en el futuro.

Importante: Tenga en cuenta que, aunque esperamos que sea lo más completa y precisa posible, la siguiente lista de datos personales que podemos recopilar sobre Usted no es exhaustiva y puede actualizarse de vez en cuando de conformidad con la sección "Cambios en este Aviso de privacidad" incluida en el presente documento.

Datos personales

Importante: Antes de procesar sus datos personales para alcanzar nuestros intereses legítimos con los fines anteriormente mencionados, determinamos si dicho procesamiento es necesario y consideramos cuidadosamente el impacto de nuestras actividades de procesamiento en sus derechos y libertades fundamentales. En conjunto, hemos determinado que dicho procesamiento es necesario para nuestros intereses legítimos y que el procesamiento que realizamos no afecta negativamente a estos derechos y libertades.

Solo utilizaremos sus datos personales para satisfacer el objetivo con que los recopilamos (como se describe en esta sección), a menos que consideremos razonablemente que debemos usarlos por otra razón y que esa razón sea compatible con el propósito original. Si necesitamos utilizar sus datos personales para un propósito no relacionado, se lo notificaremos y le explicaremos los fundamentos legales que nos permiten hacerlo.

Cómo recopilamos sus datos personales

Podemos recopilar sus datos personales de las siguientes formas:

Si es un Usuario Final

Si es un Usuario Final, el proveedor de la solicitud mediante el que accede a nuestros Servicios (su “Proveedor”) le indicará que utilice nuestros Servicios, que incluirán lo siguiente:

Si es un Usuario Final que utiliza:

• nuestro producto AIS mediante una herramienta de software (la “Herramienta AIS”), o bien

• nuestro producto de verificación mediante una herramienta de software (la “Herramienta de Verificación”),

que puede utilizar para transmitir información (incluidos los datos personales) relacionada con cuentas de pago (“Información de la Cuenta”) que mantiene con sus Proveedores de servicios de pago de servicios de cuentas (es decir, cualquier Proveedor de servicios de pago, como un banco o un emisor de tarjetas de crédito que gestiona una cuenta de pago en línea en su nombre) (“ASPSP”) para Usted y su Proveedor, de acuerdo con las Condiciones del servicio para el usuario final. Cuando utilice la Herramienta AIS o la Herramienta de Verificación, recopilaremos y procesaremos los datos personales que contengan la Información de la Cuenta recuperada del ASPSP. También podemos recopilar y procesar los datos personales que nos proporcione su Proveedor.

Nuestra Herramienta AIS o nuestra Herramienta de Verificación puede fusionar o agregar Información de la Cuenta recuperada de un determinado ASPSP con Información de la Cuenta recuperada de otros ASPSP en los que haya dado su consentimiento para que accedamos y transmitimos dicha información. Nuestra Herramienta AIS o nuestra Herramienta de Verificación puede almacenar la Información de la Cuenta si forma parte de los Servicios que le estamos proporcionando a su Proveedor; por ejemplo, si es necesario para el funcionamiento de la aplicación de su Proveedor.

• Si es un Usuario Final que usa nuestro producto de servicios de iniciación de pago (“PIS”) mediante una herramienta de software (la “Herramienta PIS”) que puede utilizar para consentir y autorizar un pago como ha especificado su Proveedor; esto podría precisar que su ASPSP nos envíe la información de su cuenta bancaria. Cuando utiliza la Herramienta PIS, recopilamos y procesamos los datos personales que nos proporciona (por ejemplo, cualquier dato personal que incluya en la referencia de pago) para poder ofrecerle esta herramienta. Es posible que también recopilemos y procesemos los datos personales que contenga la información del banco o la Cuenta de Pago que haya compartido con nosotros su ASPSP.

• Algunos bancos requieren que iniciemos una sesión en su cuenta utilizando sus credenciales de seguridad personalizadas de banca online antes de que pueda utilizar nuestros servicios. Cuando comparta sus credenciales de seguridad personalizadas con nosotros, solo las utilizaremos para el servicio que solicitó y las eliminaremos una vez que se haya completado ese servicio.

• Si se ha registrado para utilizar el portal o la consola del Usuario Final de TrueLayer, recopilaremos y procesaremos su nombre, correo electrónico o nombre de usuario que nos proporcione para acceder al portal del Usuario Final y la información sobre Usted que sea necesaria para utilizar la herramienta correspondiente.

• Mediante el correo electrónico cuando se comunique con nosotros.

• Cuando visite nuestro Sitio.

• Cuando nos proporcione sus preferencias de marketing.

Si es un Cliente

Si es un Cliente, es posible que recopilemos sus datos personales de las siguientes fuentes:

• mediante nuestro Sitio cuando se registre como Cliente o al utilizar nuestros Servicios;

• mediante el correo electrónico cuando se comunique con nosotros;

• mediante la información que nos proporcione, así como a través de fuentes de terceros, como el Registro Mercantil y LexisNexis, para procesos de diligencia debida e incorporación;

• cuando visite nuestro Sitio; o

• cuando nos proporcione sus preferencias de marketing.

Si es un visitante de nuestro Sitio

Si es un visitante de nuestro Sitio, es posible que recopilemos sus datos personales de las siguientes fuentes:

• mediante las cookies o tecnologías de seguimiento similares que hayamos configurado en nuestro Sitio; o

• cuando nos proporcione sus preferencias de marketing mediante el Sitio.

Si desea obtener más información sobre el uso de las cookies y las tecnologías de seguimiento similares, consulte la sección "Cookies" a continuación.

Durante cuánto tiempo podemos conservar sus datos personales

No mantendremos sus datos personales durante más tiempo del necesario para el objetivo para el que se hayan recopilado y un periodo razonable a continuación. Tenga en cuenta que, en determinadas circunstancias, podríamos conservar sus datos personales durante un periodo de tiempo más largo, por ejemplo, si estamos procesando una reclamación en curso o si creemos de buena fe que la ley o una normativa correspondiente podría esperar o precisar que nosotros conservemos sus datos personales.

Para decidir el tiempo durante el que conservamos sus datos personales, tenemos en cuenta algunos factores entre los que se incluyen los siguientes:

• nuestros derechos y obligaciones contractuales relacionados con los datos personales involucrados (entre los que se incluyen las Condiciones del servicio para el usuario final);

• obligaciones legales de mantener los datos durante un periodo de tiempo determinado debido a leyes vigentes;

• si hemos confiado en su consentimiento para utilizar los datos personales, pero ha retirado su consentimiento;

• estatuto de limitaciones en el contexto de las leyes vigentes;

• nuestros intereses legítimos donde hayamos llevado a cabo pruebas de saldo;

• gestión de fraude y riesgo;

• (posibles) disputas; y

• directrices que hayan publicado las correspondientes autoridades de protección de datos.

Compartir sus datos personales

Al utilizar nuestros Servicios como Usuario Final, compartimos sus datos personales con su Proveedor, que se responsabilizará de ello en su propio derecho como controlador de datos. Si mantenemos una copia de sus datos personales tras compartirlos con su Proveedor, continuaremos haciéndolo de acuerdo con la sección datos personales incluida más arriba.

Si es un Usuario Final o un Cliente, puede que también tengamos que compartir sus datos personales:

• si consideramos razonablemente que debemos revelar o compartir sus datos personales para cumplir alguna obligación legal;

• si necesitamos realizar, ejecutar o aplicar nuestras Condiciones del servicio para el Usuario Final y otros acuerdos;

• para proteger los derechos, la propiedad o la seguridad de TrueLayer, nuestros clientes u otros;

• si tenemos que hacerlo para cumplir nuestras obligaciones legales y legislativas, que incluyen, por ejemplo, a agencias de fraude, reguladores o ASPSP para investigaciones de fraude;

• con colaboradores o proveedores que procesan datos personales en su nombre (por ejemplo, nuestros asesores profesionales, auditores o proveedores de TI). Nos tomamos la seguridad y la protección de sus datos personales muy en serio y solo permitimos que dichos proveedores utilicen sus datos personales para objetivos específicos y de acuerdo con nuestras instrucciones;

• con terceras partes a las que podríamos vender, transferir o fusionar partes de nuestro negocio o de nuestros activos. Si se produce un cambio como este en nuestra empresa, los nuevos propietarios podrían utilizar sus datos personales tal como se ha establecido en este Aviso de privacidad; o

• a otra empresa o grupo, si esto fuera necesario para garantizar la continuidad en el suministro de Servicios a Usted (incluida la salida del Reino Unido de la Unión Europea), o bien para reflejar cualquier reorganización o expansión empresarial que podríamos llevar a cabo de vez en cuando.

Transferencias internacionales de sus datos personales

En términos generales, sus datos que recopilamos no se transferirán ni almacenarán fuera del área del Espacio Económico Europeo (“EEE”). Tomaremos las medidas razonables para garantizar que su información de cuenta (que incluye cualquier dato personal) se gestiona de manera segura y de acuerdo con lo establecido en este Aviso de privacidad.

Sin embargo, cuando transfiramos sus datos personales fuera del EEE a otros miembros de nuestro grupo o a otros destinatarios, se deberán dar las siguientes condiciones:

• que Usted nos haya proporcionado su consentimiento previo por escrito, o bien

• que exista un acuerdo de transferencia adecuado y otro mecanismo de transferencia aprobado en documentos como las cláusulas contractuales estándar o en una decisión sobre idoneidad expresada por la Comisión Europea.

Póngase en contacto con nosotros si desea obtener más información sobre cómo garantizamos una adecuada protección de los datos personales que se transfieren fuera del EEE.

Cookies

Cuando navega por el Sitio, utiliza nuestros Servicios y Herramientas o visita los sitios web o las aplicaciones que ofrecen nuestros Servicios, nosotros recibimos automáticamente la dirección IP de su ordenador. Es posible que recopilemos datos sobre sus interacción con nuestro Sitio, nuestras Herramientas o Servicios mediante el uso de cookies o tecnologías de seguimiento similares (denominadas de manera colectiva “Cookies”). Una Cookie es un pequeño archivo de texto que se almacena en el navegador o en el disco duro de su ordenador o dispositivo.

Utilizamos Cookies para distinguirle de los demás usuarios de nuestro Sitio, nuestras Herramientas o nuestros Servicios. Nos ayudan a recordar sus preferencias. Cuando visita nuestro Sitio o utiliza nuestras Herramientas o Servicios, las Cookies nos permiten realizar un seguimiento del número de veces que nos ha visitado, de la duración de sus visitas y de su actividad durante su visita a nuestro Sitio o el uso de nuestras Herramientas o Servicios.

La información recopilada mediante estas tecnologías nos ayuda a garantizar que podemos:

• proporcionarle nuestros Servicios y mejorarlos continuamente;

• mejorar su experiencia en nuestro Sitio;

• comprender mejor cómo se utiliza nuestro Sitio;

• contribuir a que nuestros minoristas entiendan mejor el uso de sus plataformas; y

• ayudar a nuestros minoristas a mejorar su experiencia de usuario.

Las Cookies que utilizamos recopilan identificadores anónimos relacionados con su dispositivo, navegador, URL de sitios relacionados, tiempo de uso, etc. Las Cookies nunca almacenan su información bancaria.

Las Cookies pueden ser de “primera parte”, que son las que configuramos nosotros, o de “tercera parte” que son las que un tercero ha instalado en su ordenador o dispositivo cuando ha visitado nuestro Sitio o ha utilizado nuestras Herramientas o Servicios.

Solo implementaremos Cookies no necesarias en su ordenador o dispositivo si hemos obtenido su consentimiento previo para hacerlo. Si selecciona dar su consentimiento para que utilicemos Cookies no necesarias, puede retirar este consentimiento cuando lo desee.

Utilizamos los siguientes tipos de Cookies:

Cookies estrictamente necesarias

Estas Cookies son necesarias para que el sitio web funcione y no se pueden desactivar en nuestros sistemas. En general, solo se configuran para responder a las acciones que realiza en relación con la cantidad de veces que solicita un servicio; por ejemplo, ajustar sus preferencias de privacidad, de inicio de sesión o de cumplimentación de formularios. Puede configurar su navegador para que bloquee estas Cookies o para que le avise de su existencia, pero, si lo hace, algunas secciones del sitio dejarán de funcionar. Estas Cookies no almacenan información personal identificable.

Cookies funcionales

Estas Cookies permiten que el sitio web ofrezca una funcionalidad y una personalización mejoradas. Puede que las hayamos configurado nosotros o proveedores de terceros, cuyos servicios hayamos añadido a nuestras páginas. Si no permite estas Cookies, es posible que algunos de estos servicios o todos ellos no funcionen correctamente.

Cookies de preferencias

Es posible que nuestros colaboradores publicitarios hayan configurado estas Cookies mediante nuestro Sitio. Puede que estas empresas las utilicen para crear un perfil de sus intereses y para mostrarle los anuncios correspondientes en otros sitios. No almacenan información personal directamente, pero se basan en identificar únicamente su navegador y dispositivo con internet. Si no permite el uso de estas Cookies, se le mostrará una menor cantidad de anuncios personalizados.

Cookies de rendimiento

Estas Cookies nos permiten contabilizar las visitas y las fuentes de tráfico. De este modo, podemos medir y mejorar el rendimiento de nuestro Sitio. Nos ayudan a saber qué páginas son las de mayor y menor popularidad, así como a ver cuántos visitantes se mueven por el Sitio. Toda la información que recopilan estas Cookies es colectiva y, por lo tanto, anónima. Si no permite el uso de estas Cookies, no sabremos si ha visitado nuestro Sitio y, por lo tanto, no podremos supervisar su rendimiento.

Administración de las Cookies

Solo utilizamos las Cookies estrictamente necesarias para realizar la carga inicial de nuestro Sitio. Los demás tipos de Cookies no son necesarios y, por lo tanto, necesitamos su consentimiento previo para utilizarlos. Las Cookies que no son necesarias contribuyen a optimizar su experiencia al utilizar nuestro Sitio.

Le solicitaremos que nos dé su consentimiento para utilizar Cookies no necesarias mediante nuestro banner de Cookies. Puede cambiar sus preferencias de Cookies y retirar su consentimiento si modifica la configuración en nuestro banner de Cookies.

También puede configurar su navegador para que desactive las Cookies, pero esta acción podría bloquear nuestras Cookies estrictamente necesarias y evitar que nuestro Sitio funcione correctamente. Además, es posible que no pueda utilizar todas las funciones y servicios del Sitio.

Sus derechos

La siguiente lista expone sus derechos para hacer frente a cualquier problema o duda relacionada con el procesamiento de sus datos personales que le pueda surgir con respecto a nosotros. Tenga en cuenta que estos derechos podrían no ser absolutos en determinadas circunstancias. Puede ejercer cualquiera de estos derechos enviándonos una solicitud por escrito.

Derecho de acceso

Tiene derecho a pedirnos que le proporcionemos cualquiera de sus datos personales que hayamos recopilado, así como de acceder a la siguiente información relacionada con el procesamiento de sus datos personales:

1. la finalidad del procesamiento;

2. las categorías de los datos personales en cuestión;

3. los destinatarios de sus datos personales;

4. el periodo durante el que se almacenarán sus datos personales;

5. la existencia de su derecho a presentar una reclamación ante la Comisión de protección de datos; y

6. el origen de sus datos personales.

Si desea hacerlo, envíenos un mensaje de correo electrónico a la dirección [email protected] para realizar una solicitud de acceso que detalle lo siguiente:

• su nombre,

• su dirección,

• la información detallada de su Proveedor, y

• el periodo de los datos a los que desea acceder.

Solo le cobraremos por realizar una solicitud de acceso de este tipo si consideramos que no está justificada o si es excesiva.

Oponerse al procesamiento, incluido el marketing directo

Puede tener derecho a objetar en cualquier momento el procesamiento de sus datos personales en función de nuestros intereses legítimos.

Siempre tendrá derecho a solicitarnos que dejemos de procesar sus datos personales para fines de marketing directo.

Solicitud para restringir el procesamiento

Tiene derecho a solicitarnos que limitemos el procesamiento de sus datos personales en las siguientes situaciones:

1. si impugna la exactitud de sus datos personales;

2. si el procesamiento es ilegal y no desea que eliminemos sus datos personales;

3. cuando ya no necesitemos sus datos personales para los fines del procesamiento, pero Usted precise los datos en relación con una reclamación legal; o bien

4. si Usted no está de acuerdo con que procesemos la verificación pendiente de sus datos personales, así como si nuestros intereses legítimos anulan sus intereses o están relacionados con procedimientos legales.

Si ejerce este derecho, solo podremos almacenar sus datos personales y no seguir procesando los datos, a menos que Usted otorgue su consentimiento, el procesamiento sea necesario en relación con una reclamación legal, desee proteger los derechos de otra persona física o jurídica o existan motivos de interés público importante.

Solicitar la corrección o el borrado

Si conservamos alguno de sus datos personales, tiene derecho a solicitarnos que corrijamos cualquier dato impreciso que tengamos sobre Usted o a eliminar los datos cuando no haya motivos legítimos para que podamos continuar procesándolos. Puede que no siempre tengamos la posibilidad de eliminar o corregir la solicitud si no está bajo nuestro control (por ejemplo, con la Información de la Cuenta, en cuyo caso enviaremos su solicitud al ASPSP), o bien si estamos sujetos a requisitos legales para el mantenimiento de los datos.

Retirar el consentimiento

Si cualquiera de nuestros Servicios requiere de su consentimiento para procesar sus datos personales y, después de haberlo dado, cambia de opinión, puede retirar su consentimiento comunicándose con nosotros según se establece en la información de contacto que aparece a continuación.

Solicitud de portabilidad de datos

Cuando recopilamos y almacenamos sus datos personales para llevar a cabo un contrato que tenemos con un Proveedor, puede solicitar la transferencia de sus datos personales a un tercero; se los proporcionaremos en un formato estructurado, de uso común y legible mediante una máquina.

Este derecho solo surge si:

1. procesamos sus datos personales con su consentimiento o si es necesario llevar a cabo nuestro contrato con Usted; y

2. si el procesamiento se lleva a cabo a través de medios automatizados.

Cambios en este Aviso de privacidad

Cualquier cambio que realicemos en el futuro en nuestro Aviso de privacidad entrará en vigor de inmediato, se publicará en esta página web y, cuando corresponda, se le notificará por correo electrónico. Consulte la web frecuentemente para ver las actualizaciones o cambios en nuestro Aviso de privacidad.

Preguntas e información de contacto

Si desea acceder a, corregir, modificar o eliminar cualquier información personal que tengamos sobre Usted, si desea registrar una queja o simplemente quiere obtener más información sobre cómo procesamos sus datos personales, puede comunicarse con nosotros en la dirección [email protected].

Presentar una reclamación ante una autoridad supervisora

Si no está satisfecho con el servicio que ofrecemos, tiene derecho a presentar una queja formal a la Comisión de Protección de datos o a la correspondiente autoridad supervisora de protección de datos de su país de residencia.