For Customers

POLÍTICA DE PRIVACIDAD DE EBANX

Esta Política de Privacidad (“Política”) indica cómo se recogen, tratan y comunican sus datos personales como resultado del uso de los Servicios de procesamiento de pagos relacionados con las compras realizadas por usted en los sitios web de nuestros clientes. Este documento es una parte integral de los Términos y Condiciones de EBANX, que contienen una descripción general de los Servicios. Al contratar nuestros Servicios, usted acepta nuestra Política y nos autoriza a tratar sus datos personales como se describe en este documento para proporcionar nuestros Servicios correctamente.

Hemos dividido esta Política respondiendo las siguientes preguntas:

1. ¿Quién es EBANX?

2. ¿Qué tipos de datos personales recopila EBANX?

3. ¿Cómo EBANX recopila datos personales?

4. ¿Por qué EBANX recopila datos personales?

5. ¿Con quién puede EBANX compartir datos personales?

6. ¿EBANX puede transferir datos personales internacionalmente?

7. ¿Durante cuánto tiempo se almacenarán los datos personales?

8. ¿Cuáles son los estándares de seguridad de datos personales adoptados por EBANX?

9. ¿Cuáles son sus derechos como titular de los datos?

10. ¿Cómo hablar con EBANX?

11. ¿Qué sucede si se cambia esta Política?

1. ¿QUIÉN ES EBANX?

EBANX es una empresa de procesamiento de pagos que proporciona métodos de pago en los sitios web de establecimientos de comercio locales (“Comercios”).

Para las compras realizadas por usted en Comercios que procesan pagos con EBANX, actuamos como el encargado de sus datos personales: somos responsables de procesar los pagos por compras de servicios o productos realizados por usted desde sitios que le ofrecen nuestros métodos de pago.

Para proporcionar nuestros Servicios, tratamos sus datos personales de acuerdo con las instrucciones legítimas del sitio donde realizó la compra de servicios o productos utilizando métodos de pago de EBANX, de acuerdo con esta Política y con la legislación de protección de datos aplicable.

Esta Política se refiere únicamente a los Servicios proporcionados por EBANX. Los productos y servicios que compra en los Comercios están sujetos a sus propios términos de uso y políticas de privacidad según lo determinen. Además, los métodos de pago que utilice también pueden estar sujetos a los términos de uso y las políticas de privacidad establecidos por las instituciones financieras y los emisores de tarjetas.

2. ¿QUÉ TIPOS DE DATOS PERSONALES RECOPILA EBANX?

Algunos datos que utilizamos para poder proporcionarle nuestros Servicios pueden considerarse datos personales, es decir, información relacionada con usted que, individualmente o en combinación, puede identificarlo. Podemos utilizar los siguientes datos para que disfrute de nuestros Servicios y para mejorarlos:

• Datos de Identidad: incluyen informaciones sobre su identidad, como nombre completo, identificación fiscal, fecha de nacimiento, dirección, correo electrónico y número de teléfono. También incluyen datos biométricos obtenidos de fotografías de sus documentos y fotos personales, y que son datos personales sensibles.

• Datos Financieros: incluyen informaciones sobre los detalles de pago, información bancaria u informaciones adicionales que requieren los métodos de pago que utiliza usted para comprar en los Comercios, y que pueden constituir o no datos personales. 

• Datos Técnicos: incluyen informaciones sobre su IP, hora y fecha de acceso, geolocalización, datos sobre su dispositivo de acceso y cookies, y que serán datos personales en cuanto nos permitan identificarlo.

• Datos de Uso: incluyen informaciones sobre cómo utiliza nuestro Servicio, como el perfil y el comportamiento de compra y el volumen de transacciones, y que serán datos personales en cuanto nos permitan identificarlo.

También podemos recopilar Datos Agregados o Estadísticos, como datos estadísticos o demográficos. Ellos pueden derivarse de sus datos personales, pero no se consideran datos personales en la ley porque no revelan su identidad directa o indirectamente.

Los datos biométricos son datos sensibles de usted que podemos tratar con el único fin de brindarle seguridad a usted y a nuestros Servicios. Se le notificará cuando necesitemos este tipo de datos y se requerirá su consentimiento expreso para dicho tratamiento, informando previamente los fines para los cuales es necesario su obtención y tratamiento.

3. ¿CÓMO EBANX RECOPILA DATOS PERSONALES?

Usted puede proporcionarnos Datos de Identidad y Datos Financieros al contratar y usar nuestros servicios de procesamiento de pagos. También podemos recopilar datos personales sobre usted contactándonos a través de nuestros canales de comunicación y servicio al cliente. De forma excepcional, podemos solicitar Datos Biométricos con el único propósito de prevención de fraude y amenazas de seguridad y para confirmar su identidad.

Al interactuar con nuestros Servicios, podemos recopilar datos automáticamente, como Datos Técnicos y Datos de Uso, a través de cookies, registros en servicios, aplicaciones, software y tecnologías similares.

También recibiremos sus datos personales a través de Comercios a quienes compra productos o servicios mediante el procesamiento de pagos a través de EBANX, en cuyo caso al recibir dichos datos entendemos que usted le confirió previamente a los Comercios la autorización respectiva para que ellos puedan tratar y transmitir dichos datos.

Además, para su seguridad y para mejorar nuestros Servicios, podemos recibir datos personales sobre usted de terceros y fuentes públicas, como agencias estatales y proveedores de servicios, incluidas las agencias de prevención de fraude. 

4. ¿POR QUÉ EBANX RECOPILA DATOS PERSONALES?

Sus datos personales se utilizan de acuerdo con los fines presentados a continuación, con sus respectivas bases legales, que autorizan su tratamiento:

PropósitosDatos PersonalesBase LegalPara proporcionar nuestros Servicios, incluido el procesamiento de pagos, contracargos y reembolsos, envío de notificaciones de transacciones, verificación de identidad, identificación y prevención de fraude y amenazas de seguridad, análisis de datos, mantenimiento del sistema, alojamiento de datos, desarrollo y mejoramiento de nuestros Servicios, para prevención y seguridad en procesamiento de pagos,  y cumplimiento de nuestras obligaciones legales y regulatoriasDatos de Identidad, Datos Financieros, Datos Técnicos y Datos de UsoObligación legal cumplimiento del contrato con usted, por autorización de tratamiento otorgada a terceros, por autorización legal o por figurar en fuentes accesibles al público bases de datos Para analizar las transacciones y el perfil de consumo, para el análisis del comportamiento y la prevención de fraudes y amenazas de seguridad, para rastrear y mejorar nuestro desempeño y mejorar nuestros ServiciosDatos de Identidad, Datos Financieros, Datos Técnicos y Datos de UsoPor autorización de tratamiento otorgada a terceros, por autorización legal o por figurar en fuentes accesibles al público Para administrar nuestra relación con usted, incluido el servicio al cliente a través de nuestros canales de comunicación y servicio al cliente, que pueden incluir procedimientos para verificar su identidad y prevenir fraudes Datos de Identidad, Datos Financieros, Datos Técnicos y Datos de Uso y Datos BiométricosObligación legal, consentimiento para cumplimiento del contrato, por autorización de tratamiento otorgada a terceros o por figurar en fuentes accesibles al públicoPara enviarle comunicaciones de marketing directo por correo electrónico o mensaje de textoDatos de IdentidadConsentimiento

Al utilizar nuestros Servicios, usted manifiesta que está de acuerdo con nuestra Política de Privacidad y nos autoriza a tratar sus datos personales de conformidad con lo establecido en la presente Política de Privacidad para dar debido cumplimiento a los Propósitos referidos previamente en este numeral.

Solicitaremos nuevamente su consentimiento voluntario, expreso e informado para enviarle comunicaciones de marketing directo por correo electrónico o mensaje de texto. En esta hipótesis, usted tiene derecho a revocar su consentimiento en las comunicaciones recibidas en cualquier momento, o poniéndose en contacto con nosotros.

En todos los demás casos, si se niega a proporcionar los datos personales que necesitamos por ley o regulación, o porque tenemos un contrato con usted, es posible que no podamos proporcionar los Servicios correctamente.

Solo usaremos sus datos personales para los fines indicados en esta Política. Además, si necesitamos tratar sus datos personales para un nuevo propósito, se lo notificaremos proporcionándole explicaciones al respecto y le solicitaremos autorización para dicho tratamiento por medio de una comunicación escrita, respecto de la cual le remitiremos confirmación de su aceptación por correo electrónico.

Podemos tratar sus datos personales sin intervención humana para analizar transacciones y su perfil de consumo, para fines de análisis de comportamiento y para prevenir fraudes y amenazas de seguridad. También podemos hacer esto para decidir qué comunicaciones de marketing son adecuadas para usted, analizar estadísticas y evaluar riesgos. Este tratamiento se realizará exclusivamente con el fin de proteger nuestro negocio y desarrollar y mejorar nuestros Servicios. 

5. ¿CON QUIÉN PUEDE EBANX COMPARTIR DATOS PERSONALES?

Debido a que ofrecemos un Servicio que involucra transacciones de pago y transacciones financieras, podemos trabajar con otras compañías para proporcionarlas adecuadamente, lo que puede implicar compartir sus datos personales. Se pueden compartir con empresas como: empresas del mismo grupo económico; procesadores de pago; agentes de prevención de fraudes; agencias de número de identificación fiscal; plataforma de remitentes de correo electrónico masivo; proveedores de arreglos de pago con tarjeta. Solo compartimos sus datos con empresas que nos garantizan el cumplimiento de las leyes aplicables y de los estándares de seguridad de la industria.

Sus datos personales pueden compartirse con agencias estatales y agencias reguladoras para cumplir con las obligaciones legales y regulatorias a las que nos sometemos en todos los territorios donde brindamos nuestros Servicios. En este caso y de permitirlo la legislación o autoridad respectiva, le notificaremos oportunamente el origen del requerimiento de información y su transmisión a la agencia que efectuó el requerimiento.

Además, podemos compartir sus datos personales para proteger nuestros derechos, ya sea de clientes o de terceros, para proteger su seguridad personal o la de terceros, para hacer cumplir nuestros términos de uso u otros acuerdos, y para perseguir o ejercer defensa en reclamos legales.

No otorgamos licencia, vendemos ni transferimos sus datos personales a nadie en ninguna circunstancia para obtener beneficios o de una manera contraria a la contenida en esta Política. 

6. ¿EBANX PUEDE TRANSFERIR DATOS PERSONALES INTERNACIONALMENTE?

EBANX tiene su sede en Brasil y sus datos personales se recopilan de conformidad con la legislación brasileña, además de la legislación de su país. Podemos transferir sus datos personales internacionalmente para proporcionar nuestros Servicios, lo que resulta necesario conforme a los Términos y Condiciones de EBANX aplicables, y a las autorizaciones tratamiento otorgadas pero siempre sujetos al cumplimiento de las legislaciones antes señaladas.

Antes de transferir sus datos personales internacionalmente, nos aseguraremos de que dicha transferencia se realice de acuerdo con el grado de protección requerido en esta Política. Para hacerlo, sus datos personales solo se transferirán a terceros ubicados en países u organizaciones internacionales que -conforme a estándares internacionalmente aceptados en base a los principios contemplados en el Reglamento General de Protección de Datos de la Unión Europea- tengan un grado adecuado de protección de datos o que cumplan con las cláusulas contractuales estándar requeridas por nosotros.

Al utilizar los Servicios o proporcionar datos personales a EBANX, usted acepta el tratamiento, la transferencia de dichos datos a Brasil, y su almacenamiento en servidores ubicados en dicha jurisdicción, sujeto a las condiciones establecidas anteriormente.

7. ¿DURANTE CUÁNTO TIEMPO SE ALMACENARÁN LOS DATOS PERSONALES?

Conservamos sus datos personales solo durante el tiempo que sea necesario para cumplir con los fines para los que los recopilamos, incluso para cumplir con cualquier requerimiento legal, contractual, de la rendición de cuentas o la solicitud de las autoridades competentes, conforme a la legislación aplicable a nuestros Servicios. 

Al determinar el período de retención apropiado para los datos personales, consideramos la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daños derivados del uso no autorizado o la divulgación de sus datos personales, el propósito de tratar sus datos personales y si podemos lograr tales propósitos a través de otros medios. Si determinados datos ya no son necesarios para la consecución de un fin determinado, quedarán eliminados o sujetos a anonimización. 

Si usted solicita la eliminación de sus datos personales, los eliminaremos tan pronto como haya transcurrido el período de mantenimiento legal mencionado anteriormente, a menos que su mantenimiento se determine sobre la base de obligaciones legales o a solicitud de una autoridad competente.

8. ¿CUÁLES SON LOS ESTÁNDARES DE SEGURIDAD DE DATOS PERSONALES ADOPTADOS POR EBANX?

Hemos establecido las medidas de seguridad administrativas y técnicas adecuadas para evitar que sus datos personales se pierdan, sean sustraídos, se utilicen o accedan accidentalmente de una manera no autorizada, alterada o divulgada. Además, autorizamos el acceso a sus datos personales a empleados, agentes, contratistas y otros terceros solo en la medida necesaria para realizar sus actividades y siempre y cuando nos garanticen estándares de protección de datos al menos igual de exigentes que los detallados en esta Política. Solo tratarán sus datos personales de acuerdo con nuestras instrucciones y estarán sujetos a un deber de confidencialidad.

Hemos establecido procedimientos para hacer frente a cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de cualquier violación si se nos exige que lo hagamos.

Estamos certificados por PCI-DSS, lo que significa que nuestros Servicios se adhieren a las normas de seguridad de alto estándar, utilizando cifrado, control de acceso, monitoreo avanzado, actualizaciones de seguridad, pruebas de infracción y otros procedimientos requeridos por la normativa y por nuestros socios de procesamiento de pagos.

Si bien cumplimos con estrictos estándares de seguridad, la transmisión de información en Internet no es completamente segura, y si bien hacemos todo lo posible para proteger sus datos personales, no podemos garantizar la seguridad de sus datos en línea.

9. ¿CUÁLES SON SUS DERECHOS COMO TITULAR DE LOS DATOS?

A continuación, resumimos todos sus derechos como titular de datos que puede ejercer contactándonos:

• Derecho de acceso. Puede solicitar y recibir una copia de sus datos personales que tenemos. Además, puede solicitar una aclaración sobre cómo obtenemos sus datos personales, qué criterios usamos, cuál es nuestro propósito de tratamiento y con quién compartimos sus datos personales.

• Derecho de rectificación. Puede solicitar la rectificación de los datos personales que estén incompletos, inexactos u obsoletos al verificar la validez de los datos que nos proporciona.

• Derecho de anonimato, bloqueo o eliminación. Puede solicitar el anonimato, el bloqueo o la eliminación de datos personales que cree que se están tratando de manera contraria a esta Política o en violación de la legislación de protección de datos personales aplicable.

• Derecho de oposición. Puede oponerse al tratamiento de sus datos personales que no se realiza en base a su consentimiento si comprende que dicho tratamiento viola sus derechos. En tales casos, podemos demostrar que tenemos razones legítimas para tratar sus datos personales de acuerdo con esta Política y para proporcionar nuestros Servicios adecuadamente.

• Derecho de exclusión. Usted puede solicitar la eliminación de sus datos personales almacenados por EBANX, tratados con su consentimiento, que ya no son necesarios o relevantes para la prestación de los Servicios, siempre que no tengamos otra razón para mantenerlos, como para el cumplimiento de la obligación legal o reglamentaria de conservar los datos o de salvaguardar los derechos de EBANX.

• Derecho a no dar su consentimiento. Puede recurrir al tratamiento de datos personales en función de su consentimiento en cualquier momento. Sin embargo, si retira su consentimiento, es posible que no podamos ofrecerle una parte de los Servicios correctamente, cuyas consecuencias le explicaremos.

• Derecho de revisión. Puede solicitar una revisión de las decisiones tomadas únicamente sobre la base de un tratamiento automatizado si cree que están afectando sus intereses.

• Portabilidad correcta. Tiene derecho a solicitar la portabilidad de sus datos personales en un formato estructurado e interoperable. 

Para enviar sus declaraciones, debe enviar una solicitud expresa, en su nombre o por medio de su representante legal, a las direcciones de contacto de EBANX que se describen en la cláusula 10. Conforme a la ley chilena, estos derechos podrán ser ejercidos sin costo para usted, pero solo si son ejercidos personalmente; en caso que requiera una copia del registro alterado o actualizado, podremos cobrarle una tarifa si la solicitud se hace con una frecuencia superior a 6 meses desde la última solicitud. 

Para ejercer estos derechos, es posible que necesitemos verificar su identidad y la validez de sus datos personales. Esta es una medida de seguridad para garantizar que los datos personales no se divulguen a ninguna persona que no tenga derecho a recibirlos. EBANX también puede contactarlo para obtener más información sobre su solicitud.

La confirmación del tratamiento de datos y el acceso a sus datos se proporcionará en la forma y plazo establecida en la legislación aplicable. Para obtener más respuestas a sus solicitudes, EBANX intentará responder dentro de los 30 días. Ocasionalmente, podemos demorarnos más si su solicitud es particularmente compleja o si ha realizado varias solicitudes. En este caso, EBANX le notificará y lo mantendrá informado sobre el progreso de su solicitud. 

10. ¿CÓMO HABLAR CON EBANX?

Si desea ejercer cualquiera de los derechos bajo esta Política o la legislación pertinente, o si tiene preguntas, comentarios o sugerencias con respecto a esta Política, puede comunicarse con nosotros a las siguientes direcciones de contacto:

Correo electrónico: encarregadodedados@ebanx.com 

Sitio web: https://ayuda.ebanx.com 

11. ¿QUÉ SUCEDE SI SE CAMBIA ESTA POLÍTICA?

Cualquier cambio que hagamos a esta Política se publicará en esta página y, cuando corresponda, se le notificará por correo electrónico. Vuelva a consultar con frecuencia para ver las actualizaciones o cambios.