Política de Privacidad

POLÍTICA DE PRIVACIDAD DE EBANX

ÚLTIMA FECHA DE ACTUALIZACIÓN: 05/08/2019.


Esta Política de Privacidad (“Política”) indica cómo se tratan sus datos personales como resultado del uso de los Servicios de procesamiento de pagos relacionados con las compras realizadas por usted en los sitios web de nuestros clientes. Este documento es una parte integral de los Términos y Condiciones de EBANX, que contienen una descripción general de los Servicios. Al usar nuestros Servicios, usted acepta nuestra Política y nos autoriza a tratar sus datos personales como se describe en este documento para proporcionar nuestros Servicios correctamente.

Hemos dividido esta Política respondiendo las siguientes preguntas:

  1. ¿Quién es EBANX?
  2. ¿Qué tipos de datos personales recopila EBANX?
  3. ¿Cómo EBANX recopila datos personales?
  4. ¿Por qué EBANX recopila datos personales?
  5. ¿Con quién puede EBANX compartir datos personales?
  6. ¿EBANX puede transferir datos personales internacionalmente
  7. ¿Durante cuánto tiempo se almacenarán los datos personales?
  8. ¿Cuáles son los estándares de seguridad de datos personales adoptados por EBANX?
  9. ¿Cuáles son sus derechos como titular de los datos?
  10. ¿Cómo hablar con EBANX?
  11. ¿Qué sucede si se cambia esta Política?

  1. ¿QUIÉN ES EBANX?

EBANX es una empresa de procesamiento de pagos que proporciona métodos de pago locales en sitios internacionales (“Comerciantes”).

Para las compras realizadas por usted en Comerciantes que procesan pagos con EBANX, actuamos como el encargado de sus datos personales: somos responsables de procesar los pagos por compras de servicios o productos realizados por usted desde sitios que le ofrecen nuestros métodos de pago.

Para proporcionar nuestros Servicios, tratamos sus datos personales de acuerdo con las instrucciones legítimas del sitio donde realizó la compra de servicios o productos utilizando métodos de pago de EBANX, de acuerdo con esta Política o con la legislación de protección de datos aplicable.

Esta Política se refiere únicamente a los Servicios proporcionados por EBANX. Los productos y servicios que compra de nuestros clientes están sujetos a sus propios términos de uso y políticas de privacidad según lo determinen. Además, los métodos de pago que utilice también pueden estar sujetos a los términos de uso y las políticas de privacidad establecidos por las instituciones financieras y los emisores de tarjetas.

  1. ¿QUÉ TIPOS DE DATOS PERSONALES RECOPILA EBANX?

Algunos datos que utilizamos para poder proporcionarle nuestros Servicios pueden considerarse datos personales, es decir, información relacionada con usted que, individualmente o en combinación, puede identificarlo. Podemos utilizar los siguientes datos para que disfrute de nuestros Servicios y para mejorarlos:

  • Datos de Identidad: incluyen informaciones sobre su identidad, como nombre completo, identificación fiscal, fecha de nacimiento, dirección, correo electrónico, nombre de la madre y número de teléfono.
  • Datos Financieros: incluyen informaciones sobre los detalles de pago, información bancaria e información sobre los métodos de pago que utiliza para comprar a nuestros clientes de comercio electrónico. 
  • Datos Técnicos: incluyen informaciones sobre su IP, hora y fecha de acceso, geolocalización, datos sobre su dispositivo de acceso y cookies.
  • Datos de Uso: incluyen informaciones sobre cómo utiliza nuestro Servicio, como el perfil y el comportamiento de compra y el volumen de transacciones.
  • Datos Biométricos: incluyen informaciones como fotos de sus documentos y fotos personales. 

También podemos recopilar Datos Agregados, como datos estadísticos o demográficos. Ellos pueden derivarse de sus datos personales, pero no se consideran datos personales en la ley porque no revelan su identidad directa o indirectamente.

Los Datos Biométricos son los únicos datos sensibles de usted que podemos procesar con el único fin de brindarle seguridad a usted y a nuestros Servicios.  No se preocupe, se le notificará cuando necesitemos este tipo de datos.

  1. ¿CÓMO EBANX RECOPILA DATOS PERSONALES?

Usted puede proporcionarnos Datos de Identidad y Datos Financieros utilizando nuestros servicios de procesamiento de pagos. También podemos recopilar datos personales sobre usted contactándonos a través de nuestros canales de comunicación y servicio al cliente. Podemos solicitar Datos Biométricos con el único propósito de prevención de fraude y amenazas de seguridad y para confirmar su identidad.

Al interactuar con nuestros Servicios, podemos recopilar datos automáticamente, como Datos Técnicos y Datos de Uso, a través de cookies, registros en servicios, aplicaciones, software y tecnologías similares.

También podemos recibir sus datos personales a través de Comerciantes a quienes compra productos o servicios mediante el procesamiento de pagos a través de EBANX.

Además, para su seguridad y para mejorar nuestros Servicios, podemos recibir datos personales sobre usted de terceros y fuentes públicas, como compañías que nos presentan a usted, agencias estatales y proveedores de servicios, incluidas las agencias de prevención de fraude. 

  1. ¿POR QUÉ EBANX RECOPILA DATOS PERSONALES?

Sus datos personales se utilizan de acuerdo con los fines presentados a continuación, con sus respectivas bases legales, que autorizan su procesamiento:

Propósitos Datos Personales Base Legal
Para proporcionar nuestros Servicios, incluido el procesamiento de pagos, contracargos y reembolsos, envío de notificaciones de transacciones, verificación de identidad, identificación y prevención de fraude y amenazas de seguridad, análisis de datos, mantenimiento del sistema, alojamiento de datos y cumplimiento de nuestras obligaciones legales y regulatorias Datos de Identidad, Datos Financieros, Datos Técnicos y Datos de Uso Obligación legal, cumplimiento del contrato con usted e interés legítimo (desarrollar y mejorar nuestros Servicios, prevención y seguridad al procesar pagos) 
Para analizar las transacciones y el perfil de consumo, para el análisis del comportamiento y la prevención de fraudes y amenazas de seguridad, para rastrear y mejorar nuestro desempeño y mejorar nuestros Servicios Datos de Identidad, Datos Financieros, Datos Técnicos y Datos de Uso Interés legítimo (desarrollar y mejorar nuestros Servicios)
Para administrar nuestra relación con usted, incluido el servicio al cliente a través de nuestros canales de comunicación y servicio al cliente, que pueden incluir procedimientos para verificar su identidad y prevenir fraudes  Datos de Identidad, Datos Financieros, Datos Técnicos y Datos de Uso y Datos Biométricos Obligación legal, cumplimiento del contrato e interés legítimo (desarrollar y mejorar nuestros servicios)
Para enviarle comunicaciones de marketing directo por correo electrónico o mensaje de texto Datos de Identidad Consentimiento

Por lo general, no nos basamos en el consentimiento como base legal para el tratamiento de sus datos personales, excepto para enviarle comunicaciones de marketing directo por correo electrónico o mensaje de texto. En esta hipótesis, usted tiene derecho a revocar su consentimiento en las comunicaciones recibidas o poniéndose en contacto con nosotros.

En todos los demás casos, si se niega a proporcionar los datos personales que necesitamos por ley o regulación, o porque tenemos un contrato con usted, es posible que no podamos proporcionar los Servicios correctamente.

Solo usaremos sus datos personales para los fines para los que los recopilamos, a menos que consideremos que necesitamos usarlos por otro motivo y que el motivo sea compatible con su propósito original. Además, si necesitamos tratar sus datos personales para un nuevo propósito no relacionado originalmente, se lo notificaremos proporcionándole explicaciones al respecto.

Podemos tratar sus datos personales sin intervención humana para analizar transacciones y su perfil de consumo, para fines de análisis de comportamiento y para prevenir fraudes y amenazas de seguridad. También podemos hacer esto para decidir qué comunicaciones de marketing son adecuadas para usted, analizar estadísticas y evaluar riesgos. Todo esto se basa en nuestros intereses legítimos: proteger nuestro negocio y desarrollar y mejorar nuestros Servicios. 

  1. ¿CON QUIÉN PUEDE EBANX COMPARTIR DATOS PERSONALES?

Debido a que ofrecemos un Servicio que involucra transacciones de pago y transacciones financieras, podemos trabajar con otras compañías para proporcionarlas adecuadamente, lo que puede implicar compartir sus datos personales. Se pueden compartir con empresas como: empresas del mismo grupo económico; procesadores de pago; agentes de prevención de fraudes; agencias de número de identificación fiscal; plataforma de remitentes de correo electrónico masivo; proveedores de arreglos de pago con tarjeta. Solo compartimos sus datos con empresas que nos garantizan el cumplimiento de los estándares de seguridad de la industria.

Sus datos personales pueden compartirse con agencias estatales y agencias reguladoras para cumplir con las obligaciones legales y regulatorias a las que nos sometemos en todos los territorios donde brindamos nuestros Servicios.

Además, podemos compartir sus datos personales para proteger nuestros derechos, ya sea de clientes o de terceros, para proteger sus intereses legítimos o de terceros, para hacer cumplir nuestros términos de uso u otros acuerdos, y para perseguir o ejercer defensa en reclamos legales.

No otorgamos licencia, vendemos ni transferimos sus datos personales a nadie en ninguna circunstancia para obtener beneficios o de una manera contraria a la contenida en esta Política. 

  1. ¿EBANX PUEDE TRANSFERIR DATOS PERSONALES INTERNACIONALMENTE?

Aunque sus datos sean recopilados por la representación boliviana de EBANX, de conformidad con la legislación de Bolivia, nosotros tenemos sede en Brasil. Por eso, podemos transferir sus datos personales internacionalmente a Brasil, para que podamos prestar nuestros Servicios, o para los EE.UU., si la empresa responsable de alojar su información se encuentra allí.

Antes de transferir sus datos personales internacionalmente, nos aseguraremos de que dicha transferencia se realice de acuerdo con el grado de protección requerido en esta Política. Para hacerlo, sus datos personales solo se transferirán a terceros ubicados en países u organizaciones internacionales que legalmente tengan un grado adecuado de protección de datos o que cumplan con las cláusulas contractuales estándar requeridas por nosotros.

Al utilizar los Servicios o proporcionar datos personales a EBANX, usted acepta el procesamiento y la transferencia de dichos datos a Brasil, EE. UU., Reino Unido, Irlanda, Países Bajos, Dinamarca, Finlandia, Bélgica, Alemania, Japón, Canadá, Francia, China y Singapur, si corresponde, sujeto a las condiciones establecidas anteriormente.

  1. ¿DURANTE CUÁNTO TIEMPO SE ALMACENARÁN LOS DATOS PERSONALES?

Conservamos sus datos personales solo durante el tiempo que sea necesario para cumplir con los fines para los que los recopilamos, incluso para cumplir con cualquier requerimiento legal, contractual, de la rendición de cuentas o la solicitud de las autoridades competentes. Además de la conservación de sus datos de conformidad con lo dispuesto en la ley boliviana, el almacenamiento de datos está sujeto a un período mínimo de 5 (cinco) años a partir de la fecha de recopilación de datos, de conformidad con lo dispuesto en el art. 11, de la Circular BACEN n° 3.461, de 24 de julio de 2009, así como el art. 195, caput y único párrafo del Código Tributario Nacional brasileño. 


Al determinar el período de retención apropiado para los datos personales, consideramos la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daños derivados del uso no autorizado o la divulgación de sus datos personales, el propósito de procesar sus datos personales y si podemos lograr tales propósitos a través de otros medios. Si determinados datos ya no son necesarios para la consecución de un fin determinado, quedarán excluidos o sujetos a anonimación. 


Si usted solicita la eliminación de sus datos personales, los eliminaremos tan pronto como haya transcurrido el período de mantenimiento legal mencionado anteriormente, a menos que su mantenimiento se determine sobre la base de obligaciones legales o a solicitud de una autoridad competente.

  1. ¿CUÁLES SON LOS ESTÁNDARES DE SEGURIDAD DE DATOS PERSONALES ADOPTADOS POR EBANX?

Hemos establecido las medidas de seguridad administrativas y técnicas adecuadas para evitar que sus datos personales se pierdan, utilicen o accedan accidentalmente de una manera no autorizada, alterada o divulgada. Además, autorizamos el acceso a sus datos personales a empleados, agentes, contratistas y otros terceros solo en la medida necesaria para realizar sus actividades. Solo procesarán sus datos personales de acuerdo con nuestras instrucciones y estarán sujetos a un deber de confidencialidad.

Hemos establecido procedimientos para hacer frente a cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de cualquier violación si se nos exige que lo hagamos.

Estamos certificados por PCI-DSS, lo que significa que nuestros Servicios se adhieren a las normas de seguridad de alto estándar, utilizando cifrado, control de acceso, monitoreo avanzado, actualizaciones de seguridad, pruebas de infracción y otros procedimientos requeridos por la normativa y por nuestros socios de procesamiento de pagos.

Si bien cumplimos con estrictos estándares de seguridad, la transmisión de información en Internet no es completamente segura, y si bien hacemos todo lo posible para proteger sus datos personales, no podemos garantizar la seguridad de sus datos en línea.

  1. ¿CUÁLES SON SUS DERECHOS COMO TITULAR DE LOS DATOS?

A continuación, resumimos todos sus derechos como titular de datos que puede ejercer contactándonos:

  • Derecho de acceso. Puede solicitar y recibir una copia de sus datos personales que tenemos. Además, puede solicitar una aclaración sobre cómo obtenemos sus datos personales, qué criterios usamos, cuál es nuestro propósito de procesamiento y con quién compartimos sus datos personales.
  • Derecho de rectificación. Puede solicitar la rectificación de los datos personales que estén incompletos, inexactos u obsoletos al verificar la validez de los datos que nos proporciona.
  • Derecho de anonimato, bloqueo o eliminación. Puede solicitar el anonimato, el bloqueo o la eliminación de datos personales que cree que se están tratando de manera contraria a esta Política o en violación de la legislación de protección de datos personales aplicable.
  • Derecho de oposición. Puede oponerse al procesamiento de sus datos personales que no se realiza en base a su consentimiento si comprende que dicho procesamiento viola sus derechos. En tales casos, podemos demostrar que tenemos razones legítimas para tratar sus datos personales de acuerdo con esta Política y para proporcionar nuestros Servicios adecuadamente.
  • Derecho de exclusión. Usted puede solicitar la eliminación de sus datos personales almacenados por EBANX, procesados con su consentimiento, que ya no son necesarios o relevantes para la prestación de los Servicios, siempre que no tengamos otra razón para mantenerlos, como para el cumplimiento de la obligación legal o reglamentaria de conservar los datos o de salvaguardar los derechos de EBANX.
  • Derecho a no dar su consentimiento. Puede recurrir al procesamiento de datos personales en función de su consentimiento en cualquier momento. Sin embargo, si retira su consentimiento, es posible que no podamos ofrecerle una parte de los Servicios correctamente, cuyas consecuencias le explicaremos.
  • Derecho de revisión. Puede solicitar una revisión de las decisiones tomadas únicamente sobre la base de un tratamiento automatizado si cree que están afectando sus intereses.
  • Portabilidad correcta. Tiene derecho a solicitar la portabilidad de sus datos personales en un formato estructurado e interoperable. 

Para enviar sus declaraciones, debe enviar una solicitud expresa, en su nombre o por medio de su representante legal, a las direcciones de contacto de EBANX que se describen en el tema a continuación. Este requisito no tendrá costo para usted. Sin embargo, podemos cobrarle una tarifa si su pedido es claramente repetitivo o excesivo, o podemos negarnos a cumplir con su solicitud en estas circunstancias.

Para ejercer estos derechos, es posible que necesitemos verificar su identidad y la validez de sus datos personales. Esta es una medida de seguridad para garantizar que los datos personales no se divulguen a ninguna persona que no tenga derecho a recibirlos. EBANX también puede contactarlo para obtener más información sobre su solicitud.

La confirmación del procesamiento de datos y el acceso a sus datos se proporcionará de inmediato, en formato simplificado o, mediante una declaración detallada, dentro de los 15 días. Para obtener más respuestas a sus solicitudes, EBANX intentará responder dentro de los 30 días. Ocasionalmente, podemos demorarnos más si su solicitud es particularmente compleja o si ha realizado varias solicitudes. En este caso, EBANX le notificará y lo mantendrá informado sobre el progreso de su solicitud. 

  1. ¿CÓMO HABLAR CON EBANX?

Si desea ejercer cualquiera de los derechos bajo esta Política o la legislación pertinente, o si tiene preguntas, comentarios o sugerencias con respecto a esta Política, puede comunicarse con nosotros a las siguientes direcciones de contacto:

Correo electrónico: encarregadodedados@ebanx.com 

Sitio web: https://ayuda.ebanx.com/hc/es-419#Bolivia

  1. ¿QUÉ SUCEDE SI SE CAMBIA ESTA POLÍTICA?

Cualquier cambio que hagamos a esta Política se publicará en esta página y, cuando corresponda, se le notificará por correo electrónico. Vuelva a consultar con frecuencia para ver las actualizaciones o cambios.