For customers

Aviso de Privacidad EBANX

October 25, 2024

Este Aviso de Privacidad de EBANX explica cómo recopilamos, utilizamos y compartimos sus Datos Personales. Aquí también le indicamos cómo puede acceder a sus Datos Personales, actualizarlos, corregirlos y tener control sobre su información.


¿Qué temas el Aviso de Privacidad cubre? 

1. ¿Qué significa cada uno de los términos utilizados en este aviso?

2.¿Datos personales tratados y cómo los utiliza EBANX?

3. ¿Cómo compartimos sus datos personales con terceros?

4. ¿Cuál es el papel de EBANX en el tratamiento de datos personales?

5. ¿Quáles son tus derechos y cómo puedes ejercerlos?

6. ¿Cómo registramos sus actividades?

7. Transferencias Internacionales

8. ¿Cuánto tiempo conservamos tu información?

9. Seguridad de Internet

10. Cambios al Aviso de Privacidad

11. ¿Cómo ponerse en contacto?

12. Dados del Responsable en Colombia



1. ¿Qué significa cada uno de los términos utilizados en este aviso?

  • Datos Personales: cualquier información relativa a una persona física identificada o identificable.

  • EBANX: todas las empresas del grupo económico EBANX, incluyendo, pero no limitado a, EBANX S.A. (Argentina), EBANX Chile Limitada, Frontier Payments Chile SpA, EBANX Colombia Local Payments S.A.S, EBANX Colombia S A S, Frontier Payments Colombia S.A.S, EBANX Costa Rica SRL, EBANX de El Salvador S.A., EBANX Ecuador S.A, EBANX Guatemala S.A., EBANX de México S. de RL. de CV, FTR Payments, S.R.L de C.V, EBANX Mexico Local Payments S.A. de C.V., EBANX Paraguay S.R.L., EBANX Peru S.A.C., Frontier Payments Peru S.A.C., EBANX República Dominicana SRL.

  • Encargado del tratamiento: persona física o jurídica, de derecho público o privado, que conserva y trata los datos en nombre de un responsable del tratamiento.

  • Merchant: plataformas o sitios, nacionales o internacionales, que utilizan EBANX como medio de procesamiento de pagos.

  • Plataforma: el sitio web https://www.ebanx.com y la API EBANX.

  • Operador: persona física o jurídica, de derecho público o privado, que trata Datos Personales por cuenta del responsable del tratamiento.

  • Leyes Aplicables: cualquier legislación o regulación que aborde cuestiones de privacidad y protección de datos, según la jurisdicción donde opera EBANX, incluyendo, pero no limitado a, Ley N° 25.326 sobre Protección de Datos Personales (Argentina), Decreto Reglamentario N° 1558/2001 de la Ley de Protección de Datos Personale (Argentina), Ley de Protección de Datos Personales Nº 19628 (Chile), Ley 1.581/2012 (Colombia), Decreto 1.377/2013 (Colombia), Ley Nº 8.968 de Protección de la Persona frente al tratamiento de sus datos personales (Costa Rica), Ley Nº 172-13 de 2013 Sobre Proteccion de Datos Personales (República Dominicana), Ley Nº 8968 de Protección de la Persona frente al tratamiento de sus datos personales (Ecuador), Ley Nº 81 sobre Protección de Datos Personales (Panamá), Ley Nº 29.733 de Protección de Datos Personales (Peru), Ley N° 18331 de Protección de Datos Personales (Uruguai).

  • Responsable del tratamiento: persona física o jurídica, de derecho público o privado, que decide el fin y la forma en que se tratan los datos.

  • Terceros: personas físicas o jurídicas, de naturaleza pública o privada, que suministren productos o presten servicios a EBANX.

  • Titular del Dato: Persona natural cuyos Datos Personales sean objeto de Tratamiento.

  • Tratamiento: es cualquier operación realizada con Datos Personales, como las relativas a la recogida, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, comunicación, distribución, elaboración, archivo, conservación, supresión, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.

  • Tú: cualquier persona física que utilice nuestros servicios.


2. ¿Datos personales tratados y cómo los utiliza EBANX?

Podemos recoger sus Datos Personales en diferentes momentos: (i) cuando acceda a nuestro sitio web y navegue por los elementos ofrecidos; (ii) cuando se ponga en contacto con nosotros a través de nuestros canales de comunicación; y (iii) cuando realice compras a Merchants que hayan contratado nuestros servicios de pago.

En estos escenarios mencionados anteriormente, EBANX puede procesar cierta información, como:

¿De qué categoria de datos estamos hablando?¿Qué tipos de datos se tratan?¿Para qué sirve su colección?
Datos de identidad- Nombre completo; - Número de identificación fiscal; - Fecha de nacimiento; - Dirección; - Correo electrónico; - El nombre de la madre; - Número de teléfono; y - Foto del documento. - Para prestar nuestros servicios, incluido el procesamiento de pagos, devoluciones y reembolsos, envío de notificaciones de transacciones y cumplimiento de nuestras obligaciones legales y reglamentarias; - Para identificar y prevenir el fraude y las amenazas a la seguridad, analizar datos, mantener sistemas y alojar datos; - Para gestionar nuestra relación con tú, incluido el servicio a través de nuestros canales de comunicación y atención al cliente, lo que puede implicar procedimientos para confirmar su identidad y prevenir el fraude; y - Para enviarle comunicaciones directo por correo electrónico o mensajes de texto o canales de comunicación digital.
Datos financieros- Datos de pago; - Datos bancarios (banco, cuenta, sucursal); y - Forma de pago utilizada.- Para prestar nuestros servicios, incluido el procesamiento de pagos, devoluciones y reembolsos, envío de notificaciones de transacciones y cumplimiento de nuestras obligaciones legales y reglamentarias; y - Para identificar y prevenir el fraude y las amenazas a la seguridad, analizar datos, mantener sistemas y alojar datos.
Datos técnicos- Dirección IP; - Tiempo de acceso; - Fecha de acceso; - Datos sobre el dispositivo de acceso; y - Cookies. - Para prestar nuestros servicios, incluido el procesamiento de pagos, devoluciones y reembolsos, envío de notificaciones de transacciones, identificación y prevención de fraudes y amenazas a la seguridad, análisis de datos, mantenimiento de sistemas, alojamiento de datos y cumplimiento de nuestras obligaciones legales y reglamentarias; - Para analizar transacciones y perfiles de consumidores, con fines de análisis de comportamiento y prevención de fraudes y amenazas a la seguridad, para supervisar y mejorar nuestro rendimiento y mejorar nuestros servicios; y - Para gestionar nuestra relación con tú, incluido el servicio a través de nuestros canales de comunicación y atención al cliente, lo que puede implicar procedimientos para confirmar su identidad y prevenir el fraude.
Datos de uso- Información sobre las compras realizadas (tipo de producto, servicios, valores); Información sobre su perfil de comportamiento; y - Volumen de transacciones. - Para gestionar nuestra relación con tú, incluido el servicio a través de nuestros canales de comunicación y atención al cliente, lo que puede implicar procedimientos para confirmar su identidad y prevenir el fraude.


3. ¿Cómo compartimos sus datos personales con terceros?

A veces será necesario compartir sus Datos Personales. Podremos utilizarlos, acceder a ellos y compartirlos cuando sea necesario y siempre dentro de los límites y fines de la actividad empresarial, respetando la legislación aplicable.

Podemos compartir sus Datos Personales en situaciones específicas:

  • Entre las empresas del grupo EBANX, para ofrecerle la mejor experiencia al utilizar nuestros servicios de pago;

  • Con Terceros, para la protección de los intereses de EBANX en caso de conflicto, incluso en pleitos y en caso de transacciones y cambios corporativos que impliquen a EBANX. En este caso, la transferencia de datos será necesaria para la continuidad de los productos y servicios ofrecidos;

  • Con Terceros proveedores de servicios y productos en la medida en que dichos datos sean necesarios para la prestación del servicio/producto o la mejora de nuestros servicios. Por ejemplo, puede ser con socios para supervisar las transacciones realizadas a través de nuestra plataforma, con el objetivo de prevenir el fraude y el blanqueo de capitales;

  • Con el Banco Central y otros organismos reguladores, o instituciones financieras, entidades de pago y otras instituciones aplicables, de conformidad con los requisitos legales; y

  • Con autoridades judiciales, policiales o gubernamentales u otros Terceros con quienes estamos obligados por ley, norma reglamentaria u orden judicial.


4. ¿Cuál es el papel de EBANX en el tratamiento de datos personales?

Según las Leyes Aplicables, EBANX és el Responsable del Tratamiento de los datos y Encargado del Tratamiento de sus Datos Personales. Para el procesamiento de los pagos en los sitios web o plataformas de nuestros Merchants, actuamos como Encargado del Tratamiento de sus Datos Personales. También podemos actuar como Responsable del Tratamiento en determinadas situaciones, como cuando adoptamos medidas preventivas y reactivas para identificar, prevenir y remediar el fraude y las amenazas a la seguridad.


5. ¿Quáles son tus derechos y cómo puedes ejercerlos?

Tú tiene derechos y garantías respecto de sus Datos Personales,  pueden variar según el país donde se encuentre y la Ley Aplicable, incluyendo: 


  • Acceso: solicitar una copia de sus datos personales.

  • Corrección o rectificación: Puede pedirnos que corrijamos datos incorrectos o desactualizados.

  • Cancelación o supresión: Puede solicitar que eliminemos sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, salvo obligaciones legales que nos impidan hacerlo.

  • Oposición: Puede oponerse al tratamiento de sus datos para ciertos fines, como el marketing directo.

  • Portabilidad: Puede solicitar la transferencia de sus datos a otro proveedor de servicios.


Para ejercer sus derechos, puedes contactar con el equipo de Privacy del EBANX, a través del Portal de Privacidad de EBANX. Su solicitud será atendida dentro de los plazos establecidos por la ley (normalmente 15 días hábiles). Antes de responder a cualquier solicitud para ejercer los derechos mencionados anteriormente, es posible que le solicitemos cierta información para confirmar su identidad. Responderemos a su solicitud una vez que hayamos validado su identidad.

Estos derechos no son absolutos y pueden no aplicarse en determinadas circunstancias. Por ejemplo, en ciertos casos, podemos continuar procesando y reteniendo Datos personales independientemente de su solicitud de eliminación, oposición, bloqueo o anonimización para cumplir con obligaciones legales, contractuales y regulatorias, salvaguardar y ejercer derechos, incluso en procesos judiciales, administrativos. y procedimientos arbitrales y demás casos previstos por la ley.



6. ¿Cómo registramos sus actividades?

Cuando accede a nuestra plataforma, podemos registrar sus actividades para crear logs (registros de actividades realizadas en sitios web, aplicaciones y productos). Los logs registran su dirección IP, el acceso y las acciones que realiza en la plataforma, incluidas la fecha y la hora de cada acción realizada e información sobre el dispositivo utilizado: como la versión del sistema operativo de su smartphone, ordenador y/o navegador.

Para ayudarnos en este proceso, podemos utilizar tecnologías para supervisar las actividades realizadas en la plataforma:

  • Cookies. Las cookies son pequeños archivos de texto que los sitios web o los servicios web que tú utiliza pueden colocar en su dispositivo. Las cookies pueden utilizarse para muchas cosas, como recordarle a tú y sus preferencias y hacer un seguimiento de sus visitas y actividades relacionadas con la plataforma. La plataforma también puede utilizar objetos almacenados localmente para ofrecer determinados contenidos, como vídeo a la carta, videoclips o animaciones. Las cookies utilizadas no pueden desactivarse, eliminarse o bloquearse, ya que si intenta desactivar o eliminar las cookies, algunas partes de las plataformas pueden dejar de funcionar y su capacidad para limitar las cookies está sujeta a la configuración y limitaciones de su navegador.

  • Herramientas de analytics. Estas herramientas pueden recopilar información como la forma en que visita la plataforma, incluidas las páginas que visita y cuándo, así como otros sitios que haya visitado antes, entre otros.

¡Quédese tranquilo! Todas las tecnologías utilizadas por nosotros respetarán siempre los términos y límites establecidos por este Aviso.



7. Transferencias Internacionales

Sus Datos Personales podrán ser transferidos a otros países durante nuestros servicios, ya sea entre representantes de EBANX en diferentes países o a Terceros. En tales casos, tomaremos las medidas requeridas por la Ley Aplicable para garantizar que sus Datos Personales permanezcan protegidos y que esta transferencia se realice siguiendo uno de los mecanismos de transferencia.



8. ¿Cuánto tiempo conservamos tu información?

Su dirección IP con fecha y hora de acceso se almacena en un ambiente seguro y controlado por un período mínimo de 6 (seis) meses, en los términos de la Ley Aplicable, considerando la tecnología disponible.

Estos datos se almacenan en nuestros servidores (propios o retenidos, ya sea en su país o en el extranjero), de acuerdo con los requisitos de la Ley Aplicable. También pueden ser almacenados mediante tecnología de computación en la nube u otras tecnologías emergentes, con el objetivo siempre de mejorar y perfeccionar nuestros productos y su experiencia al utilizar nuestros servicios.

Otros datos se conservarán durante el período permitido o exigido por la ley según la finalidad y la naturaleza del procesamiento. Esto incluye, entre otros: (i) cumplimiento de obligaciones legales o reglamentarias; (ii) prestación de servicios; (iii) atención al cliente a través de canales de comunicación; y (iv) mejorar nuestros productos y servicios.



9. Seguridad de Internet

Nos esforzamos por proteger los datos en nuestros registros, pero no podemos garantizar una seguridad completa. Algunos factores como el acceso o uso no autorizado, fallas de hardware o software, entre otros, pueden comprometer la seguridad de los Datos.

Sin embargo, es necesario recordar que la transmisión de Datos a través de Internet no es completamente segura debido a varios factores, como la red y el funcionamiento y, por tanto, EBANX no puede garantizar la total seguridad de los Datos transmitidos. Aunque hacemos todo lo posible para proteger sus datos, no podemos garantizar la seguridad de la red que utiliza para acceder a nuestra plataforma. Cualquier transmisión es de su exclusiva responsabilidad y, al aceptar este Aviso, tú reconoce y asume expresamente dicha responsabilidad.

Una vez recibido por nosotros, nos comprometemos a garantizar su seguridad. Para evitar el acceso no autorizado o la divulgación de sus Datos, hemos implementado procedimientos físicos, electrónicos y de gestión para garantizar que los Datos que recopilamos sean seguros, de acuerdo con los controles especificados en estándares de la industria como PCI-DSS, ISO 27000, ISO 27701, ISO 27018, entre otros.



10. Cambios al Aviso de Privacidad

Siempre estamos evolucionando, por lo que los términos de este Aviso también pueden cambiar. Le recomendamos acceder a este Aviso de Privacidad de manera periódica, o siempre que tengas dudas, para seguir las actualizaciones.



11. ¿Cómo ponerse en contacto?

Si tiene alguna pregunta, sugerencia o queja respecto de las disposiciones contenidas en este Aviso de Privacidad o si desea presentar alguna solicitud respecto de sus datos personales, puede contactarnos a través del Portal de Privacidad de EBANX.

Si necesita ponerse en contacto con el Delegado de Protección de Datos del EBANX, puede hacerlo mediante correo electrónico privacy@ebanx.com.



12. Dados del Responsable en Colombia

  • Razón Social: EBANX Colombia S A S

  • Dirección: Calle 93, 13-42, Of. 101, Bogotá D.C.

  • NIT: 900760696-0

  • Área Encargada de la Supervisión: Privacy