Política de privacidad

Fecha: 31 de julio de 2020

Visión general

La privacidad y seguridad de sus datos son de extrema importancia para nosotros en TrueLayer. Tenga la amabilidad de leer esta Política de privacidad detenidamente antes de utilizar nuestro sitio web (el "Sitio") o cualquiera de nuestros servicios. Si tiene preguntas o dudas sobre su contenido, póngase en contacto con nosotros mediante la dirección de correo electrónico privacy@truelayer.com.

TrueLayer Limited (en adelante, "TrueLayer") (inscrita con el número 10278251) tiene su sede en 1 Hardwick Street, Londres, EC1R 4RB. A efectos de la normativa de protección de datos, TrueLayer está inscrita como responsable del tratamiento de datos ante la Information Commissioner's Office ("ICO") con el número de registro ZA207054.

En la presente Política de privacidad, se entenderán los términos “nosotros”, “nos” o “nuestro” referidos a TrueLayer. Adicionalmente encontrará referencias a “usted”. En esos casos, “usted” podrá referirse a un visitante de nuestro sitio, un cliente particular, o un empleado de un cliente empresarial (en ambos casos, un "Cliente"), o un usuario de los productos o servicios de nuestro Cliente (el "Usuario Final").

Esta Política de privacidad explica el modo en que se recogen, almacenan, tratan y protegen sus datos personales para los servicios enunciados a continuación (colectivamente, los "Servicios").

Estos términos se pueden descargar aquí.

Datos personales

Datos personales recogidos sobre usted y modo en que los utilizamos ¿Qué tipo de datos personales utilizamos? Objetivo del tratamiento ¿Qué base legal tiene nuestra utilización de sus datos personales?
Si es Cliente de TrueLayer Su nombre, fecha de nacimiento, dirección postal, dirección de correo electrónico, número, nombre de usuario, número de cliente y datos de acceso si es usuario registrado Prestarle nuestros servicios Prestarle un servicio contractual a usted como Cliente
Su nombre, fecha de nacimiento, dirección postal, dirección de correo electrónico, número y foto. Estos datos personales podrán incluir cualquier dato sobre antecedentes penales. Realizar cualquier diligencia debida que precisemos para que pueda recibir nuestros Servicios Cumplir nuestras obligaciones legales (incluidos los requisitos regulatorios que nos son aplicables)
Su nombre, dirección de correo electrónico, nombre de usuario y los datos de acceso que nos facilite el registrarse como usuario. Ofrecerle actualizaciones de nuestras actividades, servicios y productos; registrar sus preferencias de marketing y cualquier comentario o respuesta a efectos de mejorar nuestros Servicios Con su consentimiento
Si es Usuario Final de nuestra Herramienta AIS Cualquier Dato Personal que esté recogido en la información de cuenta al que nos haya permitido expresamente acceder de conformidad con las Condiciones de servicio para usuarios finales. Prestarle nuestros Servicios a usted o a su Proveedor y mejorar nuestros Servicios y Herramienta AIS Es necesario para nuestro interés legítimo en asegurar nuestra prestación de Servicios a usted y su Proveedor y poder mejorar continuamente nuestros Servicios
Si es Usuario Final de nuestra Herramienta PIS Cualquier Dato Personal que nos facilite, como su nombre, dirección de correo electrónico, nombre de usuario, datos de acceso y cualquier referencia de pago que nos facilite Prestarle nuestros Servicios a usted o su Proveedor y mejorar nuestros Servicios y Herramienta PIS Es necesario para nuestro interés legítimo en asegurar nuestra prestación de Servicios a usted y su Proveedor y poder mejorar continuamente nuestros Servicios
Si es Usuario Final de cualquiera de nuestros productos Su nombre, dirección postal y cualquier identificación fotográfica. Estos datos personales podrán incluir cualquier dato sobre antecedentes penales. Realizar cualquier diligencia debida que precisemos para que pueda recibir nuestros Servicios Cumplir nuestras obligaciones legales (incluidos los requisitos regulatorios que nos son aplicables)
Su nombre, dirección de correo electrónico, nombre de usuario y los datos de acceso que nos facilite el registrarse como usuario a través de cualquier portal o consola TrueLayer. Prestarle nuestros Servicios a usted y darle acceso a la información que tenemos sobre usted Con su consentimiento
Su nombre de usuario, dirección de correo electrónico y los datos de cuenta que nos facilite su Proveedor Resolver cualquier problema que tenga al acceder a nuestros Servicios y mejorar nuestros procesos automatizados para la recuperación de datos Es necesario para nuestro interés legítimo en asegurar nuestra prestación de Servicios a usted y su Proveedor y poder mejorar continuamente nuestros Servicios
Cualquier Dato Personal que esté recogido en la información de cuenta al que nos haya permitido expresamente acceder de conformidad con las Condiciones de servicio para usuarios finales. Anonimizar o seudonimizar los Datos Personales a fin de utilizarlos para mejorar nuestros Servicios, incorporarlos a un estudio de mercado o análisis realizado por nosotros o un tercero Es necesario para nuestro interés legítimo en asegurar la mejora y el desarrollo continuos de nuestros Servicios y la mejora de la experiencia para usted y su Proveedor
Si es visitante de nuestro Sitio Su nombre, dirección de correo electrónico y cualquier otro Dato Personal que nos facilite (como cualquier comentario) Ofrecerle actualizaciones de nuestras actividades, servicios y productos; registrar sus preferencias de marketing y cualquier comentario o respuesta a efectos de mejorar nuestros Servicios. Con su consentimiento
Cualquier Dato Personal que recojamos en la configuración de cookies, más concretamente identificadores online (como su identificador de cookies, dirección de IP, tipo y versión de navegador, ajustes de zona horaria y ubicación) Procurar que podamos administrar nuestro sitio web y asegurar que nuestra prestación de Servicios a través de ese sitio web sea lo más fluida posible Con su consentimiento

Cómo recogemos sus Datos Personales

La recogida de sus Datos Personales puede realizarse por las siguientes vías:

Si es Usuario Final

Si es Usuario Final, el proveedor de la aplicación a través de la cual acceda a nuestros Servicios (su "Proveedor") le direccionará a utilizar nuestros Servicios que incluirán lo siguiente:

Si es Cliente

Si es un Cliente, podemos reunir sus datos personales por las siguientes vías:

  • a través de nuestro Sitio cuando se registre como Cliente o utilice nuestros Servicios;
  • a través de correo electrónico cuando se comunique con nosotros;
  • mediante información que nos facilite y que recibamos de terceros como el Registro de Sociedades Mercantiles y LexisNexis a efectos de due diligence y onboarding;
  • cuando visite nuestro Sitio, y
  • cuando nos facilite sus preferencias de marketing.

Si es visitante de nuestro Sitio

Si es un visitante de nuestro Sitio, podemos reunir sus datos personales por las siguientes vías:

  • a través de las cookies que hayamos establecido en nuestro Sitio, y
  • cuando nos facilite sus preferencias de marketing a través del Sitio.

Durante cuánto tiempo mantenemos sus Datos Personales

No mantendremos sus Datos Personales más tiempo del que consideremos necesario.

Para decidir cuánto tiempo vamos a mantener sus Datos Personales, consideraremos factores como los siguientes:

  • nuestras obligaciones y derechos contractuales en relación con los Datos Personales en cuestión (incluidas las Condiciones de servicio);
  • las obligaciones legales impuestas por la normativa aplicable de conservar los datos durante un plazo determinado;
  • si nos basamos o no en su consentimiento para utilizar los Datos Personales, pero posteriormente nos lo ha retirado;
  • plazos impuestos por la normativa aplicable;
  • nuestros intereses legítimos cuando hayamos realizado pruebas de equilibrio/compensación;
  • gestión de riesgos y prevención del fraude;
  • (posibles) controversias, y
  • directrices emitidas por las autoridades competentes en materia de protección de datos.

Intercambio de sus Datos Personales

Al utilizar nuestros Servicios como Usuario Final, compartimos sus Datos Personales con su Proveedor que será responsable de ellos en tanto que responsable del tratamiento de datos.

Si usted es un Usuario Final o Cliente, puede que también tengamos que compartir sus Datos Personales:

  • si consideramos razonablemente que tenemos el deber de revelarlos o compartirlos para dar cumplimiento a cualquier obligación legal;
  • necesitamos hacer valer o aplicar nuestras Condiciones de servicio y otros acuerdos;
  • para proteger los derechos, los bienes o la seguridad de TrueLayer, nuestros clientes u otras personas;
  • si tenemos que hacerlo para cumplir nuestras obligaciones legales;
  • con socios o proveedores que traten Datos Personales en nuestro nombre (como nuestros asesores profesionales, auditores o proveedores de TI), en cuyo caso nos tomamos seriamente las medidas de precaución y protección con respecto a sus Datos Personales y solo admitimos que los proveedores utilicen sus Datos Personales para fines específicos y de conformidad con nuestras instrucciones;
  • con terceros a quienes podamos vender o transmitir, o con quienes podamos fusionar, partes de nuestro negocio o activos. Si se produce un cambio de este tipo en nuestro negocio, los nuevos propietarios podrán utilizar sus Datos Personales del modo en que está establecido en la presente Política de privacidad, y
  • a otra sociedad de nuestro grupo, si es necesario para asegurar la continuidad de la prestación de los Servicios a usted (incluido en lo que se refiere a la salida del Reino Unido de la Unión Europea), o para reflejar cualquier reorganización o expansión empresarial en la que podamos vernos inmersos en cada momento.

Transferencias internacionales de sus Datos Personales

Los datos que reunamos de usted no serán transferidos ni almacenados, en términos generales, fuera del Espacio Económico Europeo ("EEE") o el Reino Unido. Tomaremos las medidas razonables para asegurar que su Información de Cuenta (incluido cualquier Dato Personal) sea gestionada de forma segura y de conformidad con esta Política de privacidad.

No obstante, en caso de transferir sus Datos Personales fuera del EEE o el Reino Unido, solo lo haremos si:

  • se trata de un país que la Comisión Europea (o el Reino Unido una vez concluido el plazo de transición del Brexit) considere que ofrece un nivel suficiente de protección para Datos Personales, o
  • hemos suscrito una cláusula contractual tipo, aprobada por la Comisión Europea o el Reino Unido una vez concluido el plazo de transición del Brexit, que brinde a los Datos Personales la misma protección que tiene en el EEE o el Reino Unido, con el receptor de los datos.

Póngase en contacto con nosotros si desea más información sobre el modo en que nos aseguramos de obtener una protección suficiente para cualquier Dato Personal transferido fuera del EEE o el Reino Unido.

Al suscribirse al sitio web de TrueLayer a efectos de marketing, facilita sus datos personales de forma voluntaria y TrueLayer solo puede enviarle actuaciones con su consentimiento.

Cookies

Cuando navega por el Sitio, automáticamente recibimos la dirección de protocolo de Internet (IP) de su ordenador. Reunimos datos sobre cómo interactúa con nuestro sitio web mediante el uso de cookies. Una cookie es un pequeño archivo de texto que está almacenado en su navegador o en el disco duro de su ordenador.

Nuestro Sitio utiliza cookies para distinguirle de otros usuarios de nuestro sitio web. Nos ayuda a recordar sus preferencias. Cuando visita nuestro Sitio, las cookies nos permiten hacer un seguimiento del número de veces que nos visita, la duración de cada visita y lo que ha hecho mientras estaba en nuestro Sitio.

Utilizamos las cookies para mejorar su experiencia online en nuestro Sitio y entender mejor cómo se utiliza nuestro Sitio. Las cookies nos ayudan a asegurarnos de que lo que ve online es más pertinente para usted y sus intereses, basándose en la información que previamente ha introducido en nuestro Sitio.

Las cookies nunca almacenan ninguno de sus datos bancarios.

Utilizamos los siguientes tipos de cookies:

  • Cookies estrictamente necesarias para el funcionamiento de nuestro Sitio, entre las que se encuentran las que nos indican si ha dado su consentimiento a la colocación de cookies de funcionalidad o rendimiento/analíticas, le permiten conectarse a zonas seguras de nuestro sitio web, nos permiten autentificarle cuando le conecta para utilizar cualquiera de nuestros Servicios y nos ayudan a distinguirle de otros usuarios de nuestro Sitio (por ejemplo, si está utilizando nuestro servicio de chat). La funcionalidad de nuestros Servicios se vería afectada si se desactivaran estas cookies.
  • Cookies de funcionalidad o preferencia que sirven para reconocerle cuando vuelve a nuestro sitio web para que podamos personalizar el contenido para usted (como su país o preferencia de idioma).
  • Cookies de rendimiento o analíticas que nos permiten contar el número de visitantes individuales de nuestro Sitio y ver el modo en que los usuarios interactúan con él. Usamos esta información para mejorar nuestro Sitio y su experiencia. Por ejemplo, podemos utilizar estas cookies para entender qué espacios de nuestro Sitio no utilizan los usuarios e introducir mejoras.

Gestión de cookies

Puede modificar sus preferencias respecto de las cookies cambiando los ajustes de su navegador. A continuación, le facilitamos los enlaces a los sitios web de algunos de los navegadores más populares:

Para encontrar información sobre otros navegadores, visite el sitio web del desarrollador de ese navegador.

Por último, puede encontrar más información sobre el modo de gestionar y eliminar cookies (incluida la forma de desactivarlas) en www.allaboutcookies.org/manage-cookies/.

Sus derechos

Derecho de acceso

Tiene derecho a pedirnos que le facilitemos cualquier dato personal que hayamos reunidos sobre usted. Si desea hacerlo, envíenos un correo electrónico a privacy@truelayer.com para presentar una solicitud de acceso de sujeto detallando:

  • su nombre,
  • su dirección,
  • los datos de su Proveedor, y
  • el período de datos al que le gustaría tener acceso.

Objeción al tratamiento, incluido el marketing directo

En determinadas circunstancias, es posible que tengas derecho a pedirnos que dejemos de procesar tus datos personales. Siempre tienes derecho a pedirnos que dejemos de procesar tus datos personales para fines de marketing directo en cualquier momento.

Solicitud de restringir el tratamiento de datos

En determinadas circunstancias, es posible que tengas derecho a pedirnos que restrinjamos el procesamiento de tus datos o que los eliminemos.

Retirada del consentimiento

Si cualquiera de nuestros Servicios precisa de su consentimiento para tratar sus Datos Personales y, una vez dado su consentimiento, cambia de opinión, puede retirar su consentimiento poniéndose en contacto con nosotros con la información de contacto indicada más adelante.

Solicitud de transmisión

Cuando reunamos y almacenemos sus Datos Personales para ejecutar un contrato que tenemos con un Proveedor, puede solicitar que transmitamos sus datos personales a un tercero, los cuales le serán entregados en un formato estructurado, de uso frecuente y legible a máquina.

Modificación de esta Política de privacidad

Cualquier modificación de nuestra Política de privacidad en el futuro será publicada en esta página web y, si procede, le será notificada por correo electrónico. Consulte esta página con frecuencia para comprobar si se ha modificado o actualizado nuestra política de privacidad.

Preguntas e información de contacto

Si desea acceder a cualquier dato personal que tengamos, corregirlo, modificarlo o eliminarlo, presente una queja o, si sencillamente quiere más información sobre cómo tratamos sus Datos Personales, puede ponerse en contacto con nosotros en la dirección privacy@truelayer.com o por correo postal en:

  • Data Protection Manager
  • TrueLayer
  • 1 Hardwick Street
  • Londres, Reino Unido
  • EC1R 4RB.

Presentación de quejas a un organismo de supervisión

Si nuestros servicios no te satisfacen, tienes derecho a presentar una queja formal a la Oficina del Comisionado de Información a través de www.ico.org.uk o a la autoridad supervisora de protección de datos de tu país de residencia.

Información de Cuenta

Con sujeción a que dicha Información de Cuenta sea devuelta por el ASPSP en cuestión, la Información de Cuenta incluirá, a modo meramente enunciativo, los siguientes datos financieros y Datos Personales:

  • Datos personales: nombre, fecha de nacimiento, dirección o direcciones completas, dirección de correo electrónico, número de teléfono, sexo;
  • Información bancaria:
    • Tipo de cuenta (p. ej., corriente, de ahorro, inversión, tarjeta de crédito);
    • Titular de la cuenta;
    • Número de cuenta/IBAN/código Sort/SWIFT;
    • Moneda de denominación;
  • Información sobre el saldo en cuenta:
    • Saldo corriente;
    • Saldo disponible (tarjetas de crédito);
  • Operaciones;
    • Fecha;
    • Descripción;
    • Importe;
    • Metadatos (datos arbitrarios que los bancos asocian con una operación, como categoría), y
  • Datos adicionales que TrueLayer puede reunir en el futuro (según se confirme por escrito en cada momento):
    • Datos de préstamos, cuando estén disponibles;
    • Datos de seguros, cuando estén disponibles;
    • Datos de inversiones, cuando estén disponibles;
    • Fecha de vencimiento de pagos (tarjetas de crédito), cuando esté disponible, y
    • Pago mínimo vencido (tarjetas de crédito), cuando esté disponible.

¿Tienes una pregunta? Contactanos en legal@truelayer.com