Aviso sobre el Tratamiento de Datos de PayFac
Aviso sobre el Tratamiento de Datos de PayFac
Ant Group presta determinados servicios de facilitación de pagos a nuestros comerciantes (los "Servicios PayFac"). Estos servicios facilitan las transacciones de comercio electrónico a dichos comerciantes y les ayudan a gestionar sus negocios de comercio electrónico.
Este "Aviso sobre el Tratamiento de Datos" describe, a efecto de los Servicios PayFac, qué datos personales tratamos sobre usted, cómo los utilizamos, cómo los compartimos y sus derechos y opciones. Las referencias a "usted" o "su" en este Aviso sobre el Tratamiento de Datos se refieren a usted como el comprador individual cuyos datos personales recibimos al proporcionar los Servicios PayFac a nuestros comerciantes. Las referencias a "Antom", "nosotros", "nos" o "nuestro(s)" en este Aviso sobre el Tratamiento de Datos se refieren a la(s) empresa(s) pertinente(s) de Ant Group que participa(n) en la prestación de los Servicios PayFac a nuestro(s) comerciante(s). Dependiendo de su ubicación, esto incluirá las siguientes entidades (cada una, un miembro de "Ant Group" cuyos datos de contacto se indican a continuación):
Su ubicación | Entidad de Ant Group | Rol de la Entidad de Ant Group |
US | AUS Merchant Services, Inc. Email address: privacy@us.antgroup.com | Como "proveedor de servicios" en nombre del comerciante (como "empresa") que le realiza la venta. Esto significa que dichos comerciantes son responsables, en virtud de las leyes y reglamentos aplicables en materia de protección de datos, de garantizar que se respeten sus derechos de privacidad, lo que incluye garantizar que se le informe adecuadamente sobre la recolección y el uso de datos en relación con los productos y servicios del comerciante. |
EU | Alipay (Europe) Limited S.A. Email address: Privacy-OpenPlatform@alipay.com
| Como "responsable". El comerciante también es un "responsable". |
Singapore | Alipay Singapore E-commerce Private Limited Email address: Privacy-OpenPlatform@alipay.com
| Como "responsable". El comerciante también es un "responsable". |
UK | Alipay (UK) Limited Email address: Privacy-OpenPlatform@alipay.com | Como "responsable". El comerciante también es un "responsable". |
Mexico | AMX Merchant Services S. de R.L. de C.V. Email address: Privacy-OpenPlatform@alipay.com
Dirección: Paseo De Las Palmas 405, Int 1701, Lomas De Chapultepec, Mexico City, 11000, Mexico | En calidad de “proveedor de servicios” en nombre del comerciante (como “responsable”) que realiza la venta a usted. Esto significa que dichos comerciantes son responsables, conforme a las leyes y regulaciones aplicables en materia de protección de datos, de garantizar que se respeten sus derechos de privacidad, incluyendo asegurarse de que se le proporcionen las divulgaciones adecuadas sobre la recopilación y el uso de datos relacionados con los productos y servicios del comerciante. En calidad de “responsable del tratamiento”, exclusivamente cuando tratamos sus datos personales para llevar a cabo verificaciones de conocimiento del cliente (know your client), evaluaciones de riesgos y fines de debida diligencia. . |
Para obtener información sobre la forma en que el comerciante con el que realiza la transacción utiliza o comparte sus datos personales, o cualquier otra información sobre sus prácticas y controles de privacidad, y sobre sus opciones y derechos de privacidad, consulte el aviso de privacidad del comerciante.
1. ¿QUÉ DATOS PERSONALES RECABAMOS DE USTED?
Al proporcionar los Servicios PayFac a los comerciantes, recabamos los siguientes datos personales sobre usted:
· Información de contacto: incluyendo nombre, dirección de correo electrónico, número de teléfono, dirección de facturación y dirección de envío.
· Información sobre transacciones: es decir, información sobre sus transacciones con un comerciante, como el método de pago, los datos de la tarjeta de pago, el importe del pago, la información del producto/pedido, la hora de la transacción.
· Información sobre reclamaciones: registros de sus reclamaciones relacionadas con un comerciante, como devoluciones de cargos e información sobre reembolsos.
· Información de identidad: información de identidad y verificación con fines de prevención del fraude y autenticación de la identidad, como su edad (al comprar productos restringidos por edad), autorización para utilizar un método de pago y números de identificación gubernamentales.
· Información técnica y del dispositivo: incluida la dirección IP (que identifica la geolocalización precisa del dispositivo y se utiliza con fines de prevención y detección del fraude), ID del dispositivo y otro identificador único del dispositivo, tipo y versión del navegador/plataforma, proveedor de servicios de Internet, sistema operativo, operaciones del dispositivo y otra información relativa a su interacción con la página de pago
2. CÓMO UTILIZAMOS SUS DATOS PERSONALES
Utilizamos sus datos personales para los siguientes fines:
Categorías de Datos Personales | Finalidades del Tratamiento | Si usted se encuentra en el EEE/Reino Unido o en México: Base Legal para el Tratamiento |
Información de contacto, información de transacciones, información de quejas, información de identidad, información técnica y del dispositivo | Proporcionar los Servicios PayFac a nuestros clientes comerciantes, incluyendo el procesamiento de pagos de comercio electrónico, cálculo de impuestos aplicables, facturación y cobranza, así como ayudar a los clientes a calcular ingresos, pagar facturas y realizar tareas contables. | EEE/Reino Unido: Cumplir con nuestras obligaciones legales en virtud de las leyes regulatorias de servicios de pago. México: No aplica |
Información de contacto, información de transacciones, información de quejas, información de identidad, información técnica y del dispositivo | Compartir sus datos personales con el comerciante correspondiente conforme a las leyes aplicables, reglas de esquemas de pago y obligaciones contractuales asumidas por nosotros con dicho comerciante. Consulte el aviso de privacidad del comerciante correspondiente para más detalles sobre cómo utilizan sus datos. | EEE/Reino Unido: Cumplir con nuestras obligaciones legales bajo las leyes regulatorias de servicios de pago y cuando sea necesario para ejecutar nuestro contrato con el comerciante. México: No aplica |
Información de contacto, información de transacciones, información de identidad, información técnica y del dispositivo | Verificar su identidad, reducir fraudes y mejorar la seguridad conforme a las instrucciones del comerciante correspondiente. | EEE/Reino Unido: Cumplir con nuestras obligaciones legales bajo las leyes regulatorias de servicios de pago. México: Su consentimiento |
Información de contacto, información de transacciones, información de quejas, información de identidad, información técnica y del dispositivo | Cumplir con nuestras propias obligaciones legales para prevenir fraudes, lavado de dinero y otras actividades ilegales, así como para cumplir con reportes regulatorios. | EEE/Reino Unido: Cumplir con nuestras obligaciones legales bajo las leyes regulatorias de servicios de pago. México: Su consentimiento |
Información de contacto, información de transacciones, información de quejas, información de identidad, información técnica y del dispositivo | Cuando lo permita la ley y sujeto a cualquier restricción contractual aplicable, facilitar procesos de debida diligencia, evaluaciones o valoraciones en el contexto de una posible o real fusión, adquisición, operación de financiamiento o asociación estratégica. | EEE/Reino Unido: Perseguir nuestros intereses legítimos para operar y mejorar nuestro negocio. Usted tiene derecho a oponerse al tratamiento de sus datos personales cuando se realice con base en intereses legítimos. No obstante, es posible que no podamos cumplir esta solicitud en todos los casos. México: Su consentimiento |
Cuando necesitemos recabar datos personales para cumplir con una obligación legal, y usted no facilite estos datos personales cuando se le soliciten, es posible que no podamos cumplir con nuestras obligaciones legales y, a su vez, prestar los Servicios PayFac al comerciante..
3. ¿CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES?
Compartimos sus datos personales para completar la transacción que usted solicita, con redes de tarjetas, bancos y otras instituciones financieras. También compartimos sus datos personales con:
• Nuestras afiliadas y subsidiarias;
• El comerciante correspondiente (según se describe en la sección 2 anterior);
• Contratistas, asesores profesionales y proveedores de servicios externos que nos prestan servicios administrativos, de atención al cliente, telecomunicaciones, informática, remesas u otros servicios relacionados con la operación o el mantenimiento del Servicio PayFac; y
• Dependencias gubernamentales, organismos reguladores, agencias de cumplimiento de la ley/autoridades fiscales/aduaneras, tribunales u otros terceros, por ejemplo, en relación con la prevención de lavado de dinero, verificación de sanciones y prevención de fraudes o actividades ilegales.
Consulte el aviso de privacidad del comerciante correspondiente para obtener más información sobre cómo comparten sus datos personales. Si usted se encuentra en los Estados Unidos, toda compartición de sus datos personales con terceros —excepto con autoridades regulatorias, nuestras afiliadas o proveedores— se realiza conforme a las instrucciones del comerciante correspondiente. Si usted se encuentra en México, estas transferencias y actividades de compartición de datos no requieren su consentimiento.
4. SUS OPCIONES Y DERECHOS DE PRIVACIDAD CON RESPECTO A SUS DATOS PERSONALES
Si usted se encuentra en los Estados Unidos: El comerciante con quien realiza la compra es el “responsable” o “empresa” en relación con sus datos personales tratados a través de los Servicios PayFac. Él (y no nosotros) decide cómo y por qué se recopilan, utilizan y comparten sus datos personales, y por cuánto tiempo se conservan. Por lo tanto, si desea ejercer derechos sobre sus datos personales, debe comunicarse directamente con el comerciante correspondiente. Si nos envía una solicitud, la reenviaremos al comerciante relevante y, cuando sea aplicable, le apoyaremos para dar respuesta a su solicitud.
Si usted se encuentra en la Unión Europea o el Reino Unido: Usted tiene ciertos derechos con respecto a sus datos personales, los cuales se describen a continuación. Si desea ejercer alguno de estos derechos, por favor escríbanos a: Privacy-OpenPlatform@alipay.com y responderemos a su solicitud. Cuando sea necesario, le pediremos que proporcione una prueba de identidad e información suficiente que nos permita localizar sus datos personales.
• Solicitar la corrección de los datos personales que tengamos sobre usted.
• Solicitar la eliminación de sus datos personales si ya no existe un motivo para conservarlos.
• Solicitar la restricción del tratamiento de sus datos personales.
• Solicitar una copia de los datos personales que tengamos sobre usted.
• Oponerse al tratamiento de sus datos personales por nuestra parte.
Si usted se encuentra en Singapur: También cuenta con ciertos derechos respecto a sus datos personales, como se indica a continuación. Para ejercerlos, escriba a: Privacy-OpenPlatform@alipay.com. Responderemos a su solicitud y, cuando sea necesario, le pediremos una prueba de identidad e información suficiente para localizar sus datos.
• Solicitar la corrección de los datos personales que tengamos sobre usted.
• Solicitar una copia de los datos personales que conservamos sobre usted, así como información sobre el uso que se les ha dado en los 12 meses anteriores a la fecha de su solicitud. Podemos cobrar una tarifa razonable para responder a este tipo de solicitudes y le proporcionaremos una estimación por escrito de cualquier costo.
• Retirar su consentimiento para el tratamiento de sus datos personales.
Si usted se encuentra en México: Usted tiene ciertos derechos con respecto a sus datos personales conforme a lo establecido en la Política de Privacidad de Antom para Servicios a Comerciantes. Si desea ejercer alguno de los siguientes derechos, o conocer los medios para hacerlo, por favor contáctenos mediante los datos indicados en la sección “Contáctenos”.
• Acceder a sus datos personales en nuestra posesión.
• Rectificar sus datos personales si son inexactos o están incompletos.
• Cancelar sus datos personales cuando los considere innecesarios para las finalidades establecidas, cuando se estén utilizando para fines a los cuales no ha consentido, o cuando haya concluido su relación contractual o de servicios con AMX.
• Oponerse al tratamiento de sus datos personales para finalidades específicas.
Adicionalmente, puede negarse o limitar el uso, tratamiento o divulgación de sus datos personales para fines secundarios con AMX, así como retirar su consentimiento al tratamiento en general. Para ello, contáctenos utilizando los datos proporcionados en la sección “Contáctenos”.
Tenga en cuenta que los derechos de privacidad establecidos por las leyes de protección de datos aplicables no son absolutos y pueden estar sujetos a ciertas excepciones y limitaciones. Si considera que se ha vulnerado su derecho a la protección de datos personales, puede presentar una queja ante la autoridad de protección de datos correspondiente.
5. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES
Somos una empresa global y su información puede ser tratada fuera del país en el que usted reside. Estos otros países pueden tener regulaciones de protección de datos distintas a las de su país. Sin embargo, independientemente del lugar donde se procese su información, tomamos medidas para cumplir con las leyes de protección de datos aplicables en relación con dichas transferencias.
Nuestras operaciones se respaldan en una red de computadoras, servidores e infraestructura tecnológica, incluyendo proveedores de servicios externos, como se indica en la sección 4 anterior. Algunos de estos se encuentran en países fuera del Espacio Económico Europeo (“EEE”), Singapur o el Reino Unido.
Si usted se encuentra en el EEE o en el Reino Unido, sus datos personales identificados en la sección 2 se transfieren fuera del EEE/Reino Unido conforme a lo permitido por las leyes y regulaciones aplicables en materia de protección de datos y privacidad, incluyendo, entre otros, a Estados Unidos, China y Singapur.
El Grupo Ant ha suscrito cláusulas contractuales estándar (“SCCs”, por sus siglas en inglés) para las transferencias intragrupo de datos personales. Las categorías de datos personales tratados por los importadores de datos se describen en la sección 2 anterior. Los importadores de datos también pueden transferir (posteriormente) datos personales a terceros que pueden encontrarse fuera del EEE/Reino Unido para los fines indicados en la sección 4. Los importadores de datos solo realizarán dichas transferencias (posteriores) a destinatarios que cuenten con las salvaguardas adecuadas cuando así se requiera, o conforme a lo permitido por las SCCs, lo cual puede incluir la celebración de SCCs.
Cuando transfiramos datos personales a otros destinatarios ubicados fuera del EEE/Reino Unido, siempre nos aseguraremos de que el destinatario se encuentre en un país con leyes adecuadas de protección de datos (por ejemplo, Japón), de que se implementen obligaciones contractuales adecuadas (por ejemplo, SCCs), que se adhieran a Reglas Corporativas Vinculantes (BCR), o que exista alguna excepción legal que justifique la transferencia.
Si usted se encuentra en Singapur, sus datos personales identificados en la sección 2 se transfieren fuera de Singapur conforme a las leyes y regulaciones de protección de datos y privacidad aplicables.
Si desea obtener más información o una copia de las salvaguardas contractuales correspondientes, puede contactarnos utilizando los datos indicados en la sección 7 a continuación.
6. ¿CÓMO ALMACENAMOS SUS DATOS PERSONALES?
Solo conservaremos sus datos personales durante el tiempo que sea necesario para proporcionar nuestros Servicios PayFac y no los retendremos ni procesaremos por más tiempo del legalmente permitido. Los criterios que utilizamos para determinar el período de conservación adecuado incluyen:
• Requisitos regulatorios que nos sean aplicables
• Posibilidad de que se presente una reclamación legal en nuestra contra
• Necesidad de la información para brindar nuestros Servicios PayFac al comerciante
• Tipo de datos personales tratados
• Base legal para el tratamiento de sus datos personales, por ejemplo, el consentimiento
7. USO DE COOKIES Y OTRAS TECNOLOGÍAS DE SEGUIMIENTO
Las cookies son pequeños archivos que se almacenan en su dispositivo y nos permiten recordar sus preferencias. Utilizamos los siguientes tipos de cookies para mejorar su experiencia de navegación:
• Cookies necesarias: Son esenciales para el funcionamiento básico del sitio (por ejemplo, seguridad y acceso).
• Cookies de rendimiento: Nos ayudan a mejorar el sitio y su experiencia, como contar visitas y recordar selecciones.
Puede gestionar las cookies no esenciales o retirar su consentimiento para cookies de análisis contactándonos mediante los datos proporcionados en la sección “Contáctenos”.
7. CONTÁCTENOS
Si desea ponerse en contacto con nosotros, por favor comuníquese con nuestra Oficina de Privacidad enviando un correo electrónico a: Privacy-OpenPlatform@alipay.com.
8. CAMBIOS A ESTE AVISO
Podemos modificar, actualizar o revisar este Aviso sobre el Manejo de Datos periódicamente. Le notificaremos sobre cualquier cambio sustancial o relevante en este Aviso mediante una combinación de actualización de esta página web, envío de notificaciones push, correos electrónicos o cartas, llamadas telefónicas o publicaciones en nuestros sitios web. Puede consultar este Aviso sobre el Manejo de Datos en cualquier momento en la página principal de nuestros sitios web. Una vez publicado en el sitio, el nuevo Aviso entrará en vigor de inmediato, salvo que se indique lo contrario.
9. CONSENTIMIENTO (MÉXICO)
Esta sección aplica únicamente si usted se encuentra en México. Su consentimiento es la base legal para el tratamiento de sus datos personales. Usted tiene derecho a negarse o retirar su consentimiento para el tratamiento de sus datos personales; sin embargo, hacerlo podría implicar la imposibilidad de establecer o continuar una relación jurídica con nosotros.