Política de privacidad

1. Alcance

“Nosotros”, “nuestro”, “nos” o “DBPay Finance” se refiere a la entidad mencionada al final de este aviso de privacidad con la cual usted o su organización tienen una relación. Este aviso de privacidad describe cómo DBPay Finance recopila, utiliza y procesa información personal en relación con su uso de nuestros servicios suministrados a través de la plataforma DBPay Finance (“Plataforma”), el sitio web (“Sitio”) y las aplicaciones (“Apps”) (conjuntamente, los “Servicios”). Si usted es un Cliente o Cliente Autorizado (en este aviso de privacidad, cada uno un “Cliente”) de DBPay Finance, este aviso de privacidad se aplica a usted, así como a cualquier Acuerdo u otra divulgación que podamos proporcionarle. Nuestro aviso de privacidad es aplicable a todos los Clientes que accedan o utilicen nuestros Servicios y cubre las actividades de procesamiento de datos personales realizadas por nosotros en nuestros Servicios.

2. Entidad responsable del tratamiento de sus datos personales (Responsable)

El responsable designado de sus datos personales (“Responsable”) variará según el lugar donde se encuentre, tal como se indica al final de este aviso de privacidad.

3. Protección y almacenamiento de sus datos personales

DBPay Finance se compromete a implementar medidas de seguridad que razonablemente se espera que protejan los datos personales del cliente contra la destrucción, pérdida, modificación u otro procesamiento no autorizado. Algunas de las medidas de seguridad que DBPay Finance implementará incluyen, entre otras:

• 3.1 Cifrado: Utilizamos protocolos de cifrado estándar de la industria para proteger la transmisión y el almacenamiento de datos personales. Este cifrado ayuda a prevenir accesos no autorizados y garantiza la confidencialidad e integridad de la información.
• 3.2 Controles de acceso: Se han establecido controles de acceso para restringir el acceso a los datos personales únicamente a aquellos empleados o personal autorizado que lo requieran por motivos legítimos. Estas personas están sujetas a estrictas obligaciones de confidencialidad y son conscientes de la importancia de proteger los datos personales.
• 3.3 Autoayuda: Se anima a los clientes a tomar sus propias precauciones, como usar contraseñas seguras y únicas y actualizar periódicamente sus dispositivos y software, para mejorar aún más la seguridad de sus datos personales.
• 3.4 IP privada: Los datos de los clientes se almacenan en un servidor. Solo servidores específicos pueden comunicarse con este servidor en una red privada separada.
• 3.5 Conexiones: La conexión SSH a servidores públicos solo se puede realizar desde la red privada (virtual) de DBPay Finance.
• 3.6 Contraseñas: Las contraseñas de los clientes y las claves privadas se almacenan en una base de datos con control de acceso y todos los datos de los usuarios (que están dentro de la base de datos) están encriptados en reposo.

4. Información y datos recopilados

En DBPay Finance, valoramos la transparencia y nos esforzamos por brindar claridad sobre nuestras prácticas de recopilación y procesamiento de datos. La siguiente tabla presenta una descripción general de los datos que recopilamos, su origen, categoría, una breve descripción y la base legal para su procesamiento. Tenga en cuenta que los datos específicos que recopilamos pueden variar según el servicio de DBPay Finance que esté utilizando. Por lo tanto, la tabla proporciona una lista completa, pero no limita los datos que recopilamos ni implica que recolectemos estos datos en todos los casos. Recopilamos datos a través de varios métodos, como el registro de clientes, transacciones, participación en programas, uso de sitios web y aplicaciones, y comunicaciones con el servicio de atención al cliente, entre otros. Aunque tiene la opción de rechazar proporcionar datos personales, no proporcionar información esencial puede limitar nuestra capacidad de ofrecer ciertos servicios.

Para las entidades, podemos recopilar parte de esta información para miembros individuales, como beneficiarios reales, directores, etcétera, según corresponda o de acuerdo con los requisitos reglamentarios. Podemos solicitar datos e información adicionales para satisfacer nuestros procesos de KYB y otros procesos relevantes o requeridos, y para cumplir con los requisitos reglamentarios según su jurisdicción.

También podemos recopilar, utilizar y compartir datos agregados, como datos estadísticos o demográficos, para diversos fines. Los datos agregados se derivan de sus datos personales, pero se consideran datos no personales según la ley, ya que no revelan su identidad directa o indirectamente. Por ejemplo, podemos analizar su información de uso del Servicio de forma agregada para determinar el porcentaje de usuarios que acceden a funciones específicas en nuestros Sitios. Sin embargo, si combinamos o vinculamos datos agregados con sus datos personales de una manera que nos permita identificarlo directa o indirectamente, trataremos los datos combinados como datos personales y los manejaremos de acuerdo con este aviso de privacidad. Nuestro enfoque para manejar los datos agregados se alinea con las prácticas de privacidad estándar de la industria.

5. Fines de la recopilación y el procesamiento

DBPay Finance puede procesar datos personales para (uno o varios) de los siguientes fines, con base en uno o más motivos legales:

• 5.1 Cumplimiento del contrato: La información del cliente se utilizará para la creación de cuentas y la verificación de identidad con el fin de proporcionar nuestros Servicios. También puede utilizarse para Servicios relacionados con Transacciones y para soporte técnico, resolución de problemas y para garantizar la seguridad y calidad de los servicios.
• 5.2 Asegurar la funcionalidad: Para garantizar el correcto funcionamiento de los Servicios, así como la provisión de los Servicios solicitados, la información mencionada anteriormente puede ser procesada.
• 5.3 Comunicarse con usted: Utilizamos la información para responder a sus consultas, satisfacer sus solicitudes y enviar notificaciones importantes. Esto abarca actividades como el envío de correos electrónicos periódicos sobre actualizaciones de la empresa, cambios de políticas, mejoras de productos/servicios o comunicados de prensa.
• 5.4 Marketing: Utilizamos la información que tenemos sobre usted para comercializar nuestros servicios. Esto incluye, por ejemplo, el envío de comunicaciones por correo electrónico sobre productos, ofertas, eventos, concursos, encuestas y seminarios web u ofertas o materiales personalizados. Nuestros esfuerzos de marketing están alineados con sus preferencias de comunicación y usted siempre conserva el derecho de cancelar la suscripción.
• 5.5 Mejorar los servicios: Utilizamos la información que tenemos sobre usted para mejorar nuestros servicios. Esto incluye, por ejemplo, identificar las tendencias de uso, desarrollar análisis de datos, determinar la eficacia de nuestras campañas promocionales, evaluar el rendimiento de nuestro negocio, investigar, demostrar, desarrollar y mejorar nuestros productos y servicios, y garantizar el control de calidad.
• 5.6 Cumplir con las leyes: Utilizamos la información que tenemos sobre usted para cumplir con las leyes, regulaciones y obligaciones contractuales aplicables. Esto incluye, por ejemplo, las obligaciones de “conozca a su cliente” (KYC), “conozca a su negocio” (KYB), la realización de verificaciones de cumplimiento y/o seguridad, auditorías o evaluaciones, y cualquier obligación de reporte relacionada.
• 5.7 Proteger los activos: Utilizamos la información que tenemos sobre usted para proteger nuestros derechos e intereses, garantizar la seguridad de nuestros activos, sistemas y redes, prevenir, detectar e investigar fraudes, actividades ilegales o delictivas en relación con nuestros servicios, y hacer cumplir nuestros términos y condiciones.
• Otros fines que requieren su consentimiento. A menos que lo exija la Ley Aplicable, podemos compartir o divulgar su información solo si usted da su consentimiento previo

6. Acceso de terceros a los datos personales del cliente

No compartimos información personal con empresas, organizaciones externas, personas u otros destinatarios a menos que se aplique una de las siguientes circunstancias:

• 6.1 Fines legales, regulatorios, de seguridad y de cumplimiento: En ciertas situaciones, es posible que se nos exija compartir su información según lo exija la ley. Estas situaciones pueden incluir, entre otras, el cumplimiento de una citación u otras solicitudes de procesos legales; la protección de sus derechos; la protección de su seguridad o la de otros; la investigación de fraudes; y la respuesta a una solicitud gubernamental o a un requisito de reporte.
• 6.2 Compartir con proveedores de servicios y terceros: DBPay Finance puede divulgar su información a terceros proveedores de servicios que nos ayudan a gestionar los Servicios. Estos proveedores pueden incluir proveedores de servicios de TI, proveedores de almacenamiento de datos, proveedores de servicios de verificación de identidad, procesadores de pagos, proveedores de servicios en la nube y proveedores de servicios de marketing. Sin embargo, nos aseguramos de que a estos proveedores solo se les permita usar su información personal con el único propósito de proporcionarnos sus servicios y no para sus propios fines promocionales. Sus datos personales pueden ser almacenados en sus sistemas, pero les exigimos que mantengan la confidencialidad de su información y cumplan con todas las leyes de privacidad y protección de datos. Tenga la seguridad de que no vendemos su información personal a terceros.
• 6.2 Verificación: Para varios de los Servicios proporcionados por DBPay Finance para garantizar la prevención y mitigación de fraudes, utilizamos proveedores de servicios profesionales para una variedad de servicios. Estos proveedores de servicios profesionales realizan, entre otras cosas, la verificación de identidad y de la cuenta bancaria, la confirmación de saldo y la revisión del historial de transacciones para aprobar las transacciones. Su información personal y financiera se maneja de acuerdo con el aviso de privacidad de los proveedores de servicios. Al utilizar nuestros servicios, usted autoriza a DBPay Finance y a sus proveedores de servicios a acceder y transmitir su información personal y financiera desde su banco.
• 6.3 Verificación: Para varios de los Servicios proporcionados por DBPay Finance para garantizar la prevención y mitigación de fraudes, utilizamos proveedores de servicios profesionales para una variedad de servicios. Estos proveedores de servicios profesionales realizan, entre otras cosas, la verificación de identidad y de la cuenta bancaria, la confirmación de saldo y la revisión del historial de transacciones para aprobar las transacciones. Su información personal y financiera se maneja de acuerdo con el aviso de privacidad de los proveedores de servicios. Al utilizar nuestros servicios, usted autoriza a DBPay Finance y a sus proveedores de servicios a acceder y transmitir su información personal y financiera desde su banco.
• 6.4 Afiliadas de DBPay Finance: Podemos compartir su información con las Afiliadas de DBPay Finance para diversos fines, incluyendo proveerle nuestros servicios, prevenir fraudes, realizar verificaciones de identidad, cumplir con la ley, facilitar ventas, fusiones, adquisiciones u otros eventos de liquidez, y ofrecerle productos y servicios. Sin embargo, no compartimos información sobre su solvencia crediticia con nuestras Afiliadas.
• 6.5 Con su consentimiento: Compartiremos información personal con empresas, organizaciones externas o personas si contamos con su consentimiento para hacerlo.

7. Transferencias de datos

DBPay Finance puede transferir sus datos a países fuera del país desde el que ha accedido a nuestros Servicios. Para garantizar el cumplimiento de las normas de protección de datos aplicables, hemos implementado salvaguardias técnicas, organizativas y contractuales adecuadas, incluido el uso de Cláusulas Contractuales Estándar. Al transferir datos personales fuera del EEE o del Reino Unido, nos adherimos a mecanismos de transferencia lícitos. Si la Comisión Europea ha determinado que un país proporciona un estándar de protección de datos esencialmente equivalente al del EEE, podemos basarnos en una 'decisión de adecuación' para facilitar la transferencia de datos personales. Al transferir datos personales del EEE o del Reino Unido a Canadá, podemos basarnos en cláusulas contractuales estándar.

8. Privacidad al usar activos digitales y blockchains

Hacemos hincapié en la protección y confidencialidad de los datos personales al utilizar activos digitales. Las blockchains públicas están diseñadas para registrar transacciones en redes de sistemas informáticos, y el uso de activos digitales generalmente se registra públicamente en estas blockchains. Es importante tener en cuenta que las blockchains públicas pueden someterse a análisis forenses, lo que podría conducir a la (re)identificación de personas y a la divulgación de datos personales, especialmente cuando se combinan con otras fuentes de datos.

Como regla general, las transacciones con criptomonedas son menos privadas que las transacciones bancarias con dinero fiduciario, ya que se realizan en blockchains públicas.

Dado que DBPay Finance no tiene control ni opera estas redes descentralizadas o de terceros, no podemos borrar, modificar o alterar los datos personales en dichas blockchains. Nos comprometemos a implementar las salvaguardias adecuadas y a cumplir con las leyes y regulaciones de privacidad aplicables para proteger la información personal bajo nuestro control. Sin embargo, aconsejamos a los usuarios que actúen con cautela y tomen las precauciones necesarias al utilizar activos digitales en blockchains públicas.

9. Sus derechos

Usted tiene los siguientes derechos con respecto a los datos personales del Cliente que DBPay Finance procesa:

• Derecho a solicitar acceso gratuito a sus datos personales en proceso de tratamiento.
• Derecho a solicitar la rectificación o eliminación de sus datos.
• Derecho a solicitar una restricción del tratamiento.
• Derecho a oponerse al tratamiento de sus datos personales (en el caso de marketing directo sin justificación alguna).
• Derecho a revocar un consentimiento: en caso de que el tratamiento de sus datos personales se base en su consentimiento, usted tiene derecho a revocar este consentimiento en cualquier momento. Sin embargo, dicha revocación no afecta la legalidad de ningún tratamiento anterior a la revocación.
• Derecho a limitar o excluirse del uso compartido de sus datos personales

• 9.1 Autoridades de protección de datos:

  Si tiene inquietudes sobre el tratamiento de sus datos personales o cree que sus derechos en virtud de las leyes de protección de datos aplicables han sido violados, tiene derecho a presentar una queja ante la autoridad de supervisión pertinente.

  En la Unión Europea, cada estado miembro tiene su propia autoridad de supervisión responsable de los asuntos de protección de datos. Puede encontrar los datos de contacto de la autoridad de supervisión en su país de residencia o donde ocurrió la supuesta violación, que se enumeran a continuación o buscando en los sitios de su autoridad gubernamental local: https://edpb.europa.eu/about-edpb/board/members_en

  Para Canadá, puede contactar con el Supervisor de Protección de Datos a través de https://www.priv.gc.ca/en/ Le animamos a contactar directamente con la autoridad de supervisión si tiene alguna inquietud o queja sobre el tratamiento de sus datos personales. Sin embargo, agradeceríamos la oportunidad de abordar sus inquietudes primero, así que por favor, contáctenos y haremos todo lo posible para resolver cualquier problema de manera oportuna y satisfactoria.

  Tenga en cuenta que no está obligado a contactarnos antes de presentar una queja ante la autoridad de supervisión. Usted tiene el derecho de presentar una queja directamente ante la autoridad de supervisión en cualquier momento

• 9.2 Contacto:

  Si usted, como Cliente, tiene la intención de ejercer cualquiera de los derechos mencionados, hágalo dirigiendo una solicitud a dpo@dbpay.co DBPay Finance no puede tramitar la solicitud de un Cliente sin una prueba de la identidad del Cliente y la legislación aplicable puede imponer condiciones para el ejercicio de los derechos mencionados.

  DBPay Finance solicitará una copia del documento de identificación del Cliente como prueba de que el o los Clientes están realmente afectados por los datos personales y, por lo tanto, tienen derecho a los derechos mencionados anteriormente.

  DBPay Finance hará todo lo posible para responder a la solicitud de un Cliente sin demoras indebidas tras la recepción de la solicitud del Cliente.

  El Cliente debe tener en cuenta que DBPay Finance no siempre estará obligada a cumplir con una solicitud de acceso, corrección, eliminación o transferencia, teniendo en cuenta los requisitos relacionados con el establecimiento, ejercicio o fundamentación de una reclamación legal o el ejercicio legítimo del derecho a la libertad de expresión y/o información

10. Retención

Retenemos la información personal durante el tiempo que sea necesario o esté permitido según los fines para los que se obtuvo y de acuerdo con la ley aplicable y, en cualquier caso, por no menos de cinco (5) años. Los criterios utilizados para determinar nuestros períodos de retención incluyen:

• el tiempo que mantengamos una relación continua con usted (por ejemplo, mientras tenga una cuenta con nosotros o siga utilizando DBPay Finance),
• si existe una obligación legal a la que estamos sujetos (por ejemplo, ciertas leyes, como las de antilavado de dinero y/o los requisitos de financiamiento antiterrorista) nos exigen que mantengamos registros de sus transacciones por un período determinado antes de que podamos eliminarlos
• si es aconsejable la retención considerando nuestra posición legal o para proteger la seguridad de los individuos (como en lo que respecta a los plazos de prescripción aplicables, litigios o investigaciones regulatorias)

El tratamiento de datos personales en virtud de este Acuerdo también está sujeto a las disposiciones del Reglamento General de Protección de Datos (RGPD) https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679&from=NL .

11. Actualizaciones a la política de privacidad

Podemos actualizar o modificar esta política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o regulatorias. Cualquier cambio que hagamos se publicará en esta página con una fecha de "Última actualización" revisada. Le recomendamos que revise esta política de privacidad periódicamente para mantenerse informado sobre cómo recopilamos, usamos y protegemos sus datos personales.

Si realizamos algún cambio sustancial en esta política de privacidad, se lo notificaremos por correo electrónico (si tenemos su dirección de correo electrónico) o publicando un aviso en nuestro sitio web antes de que el cambio entre en vigor. También buscaremos su consentimiento para cualquier cambio sustancial en la medida en que lo exijan las leyes de protección de datos aplicables.

El uso continuado de nuestros servicios después de la fecha de entrada en vigor de cualquier política de privacidad revisada constituye su aceptación de la política de privacidad actualizada. Si no está de acuerdo con la política de privacidad actualizada, absténgase de utilizar nuestros servicios y contáctenos para desactivar su cuenta, si corresponde.

Tenga en cuenta que no somos responsables de las prácticas de privacidad de los sitios web o servicios de terceros que puedan estar vinculados a nuestro sitio web o desde él. Recomendamos revisar las políticas de privacidad de esos terceros directamente.

Si tiene alguna pregunta o inquietud sobre nuestra política o prácticas de privacidad, contáctenos utilizando la información proporcionada en la sección "Contacto" de nuestro sitio web.

12. Su responsable de datos

Dependiendo de su ubicación, su responsable de datos y la entidad de DBPay Finance que le proporciona esta política de privacidad variarán de la siguiente manera: