1. Aplicabilidad de este Aviso

3. ¿Qué son los datos personales?

Los datos personales se refieren a cualquier información que identifique o pueda vincularse a una persona física identificable. Los datos personales que tratamos sobre usted incluyen:

1. Datos de identificación: su nombre, fecha y lugar de nacimiento, número de identificación, título/cargo/función, nacionalidad y una muestra de su firma, código fiscal/número de la seguridad social, datos de representación (incluida cualquier documentación legal o autorización asociada), credenciales de acceso. Del mismo modo, es posible que se nos solicite recopilar su edad cuando la legislación aplicable imponga un límite de edad.
2. Datos de contacto: dirección de correo electrónico, número de teléfono, dirección de facturación/envío.
3. Conocer los datos de nuestros clientes como parte de la diligencia debida con los clientes: como información comercial, información sobre la propiedad y el control, información sobre la identidad, incluido el documento de identidad, datos financieros, información necesaria para cumplir con las obligaciones de "Conozca a su cliente" (KYC), facturas de servicios públicos, crédito, litigios e historial financiero, con el fin de prevenir conductas fraudulentas o que contravengan las sanciones internacionales y de cumplir con la normativa contra el blanqueo de capitales, la financiación del terrorismo y el fraude fiscal.
4. Datos de suscripción: información comercial, información sobre la propiedad y el control, información de identidad, incluyendo el documento de identidad, datos financieros, información necesaria para cumplir con las obligaciones de "Conozca a su cliente" (KYC), facturas de servicios públicos, crédito, litigios e historial financiero, nombre completo del propietario de la empresa, fecha de nacimiento del comerciante/propietario de la empresa, dirección física, dirección de correo electrónico, número de teléfono, SSN (número de la seguridad social) o TIN (número de identificación fiscal), información bancaria (nombre del banco, número de cuenta, número de ruta), datos de registro de la empresa (nombre legal, nombre comercial, número de registro, fecha y lugar de registro), URL del sitio web. Este proceso también puede incluir el tratamiento de datos personales sensibles, es decir, información sobre condenas penales y delitos y personas políticamente expuestas.
5. Datos antifraude: datos de transacciones (detalles de transacciones financieras, incluyendo fecha, hora, importe, ubicación y partes implicadas), información del usuario (información personal y de la cuenta, como nombre, dirección, datos de contacto, números de cuenta), información sobre el dispositivo y la ubicación (datos relacionados con el dispositivo utilizado para las transacciones y la ubicación geográfica para evaluar la legitimidad de las transacciones), datos de autenticación y autorización (información sobre los métodos de autenticación, los intentos de inicio de sesión y los procesos de autorización para garantizar el acceso seguro a las cuentas y los servicios).
6. Datos de proveedores: información relacionada con personas físicas o jurídicas que proporcionan bienes o servicios a Verifone. Estos datos pueden incluir datos de contacto, información financiera, acuerdos contractuales, métricas de rendimiento y cualquier otra información relevante necesaria para gestionar la relación entre Verifone y sus proveedores.
7. Datos financieros y de transacciones: como el número de tarjeta de crédito o débito, la información de la cuenta bancaria o la imagen de la tarjeta de pago, la ubicación, el importe de la compra, la fecha de la compra, la información sobre los artículos comprados, las compras anteriores, la renovación (automática), los contracargos y los reembolsos.
8. Datos informáticos recopilados durante el proceso de pago, como la dirección IP, el tipo de navegador, el tipo de dispositivo, las marcas de tiempo, el sistema operativo, los registros de actividad y los informes, el identificador del dispositivo móvil y la ubicación geográfica.
9. Datos de comunicación y, en particular, la información que recopilamos a través de diversas formas de interacción con usted, incluyendo tickets de soporte, correspondencia por correo electrónico y participaciones e interacciones en redes sociales, cuando se registra, asiste o participa en eventos del sector, y cualquier dato personal que publique en foros y grupos de debate (de conformidad con las restricciones legales).
10. Datos de marketing: y, en particular, información demográfica, historial de compras y métricas de interacción en nuestros sitios web, correos electrónicos y plataformas de redes sociales, que recopilan información sobre las interacciones de los clientes, sus preferencias y sus respuestas a nuestro contenido, comentarios en redes sociales, opiniones de los clientes a través de encuestas y tickets de asistencia, y contenido visual o textual compartido por los usuarios.
11. Uso de nuestros sitios web y plataformas: y, en particular, información relacionada con su uso, como el tipo de dispositivo que utiliza, incluidos sus identificadores únicos, dirección IP, versión del sistema operativo, la configuración del dispositivo, la ubicación, los datos de registro que detallan la hora y la duración de sus visitas al sitio web, los datos de búsqueda y la información almacenada en cookies que identifica de forma única su navegador o cuenta.
12. Datos audiovisuales: cuando sea aplicable y legalmente permisible, procesamos (i) llamadas telefónicas o videollamadas o chats con nuestros agentes de ventas o de atención al cliente, (ii) grabaciones de reuniones de negocios y sesiones de formación en las que participamos (por ejemplo, grabaciones de pantalla, acceso remoto). Estas grabaciones se utilizan para proteger nuestras instalaciones, verificar los pedidos telefónicos, prevenir el fraude o formar al personal.
13. Datos sensibles: reconocemos el carácter sensible de determinadas categorías de datos personales, como la raza, el origen étnico, las opiniones políticas y la información sobre condenas y delitos penales. El tratamiento de estos datos sensibles es limitado y solo se lleva a cabo cuando lo exige estrictamente la ley. Cumplimos con las rigurosas normas legales que rigen el tratamiento de esta información y aplicamos estrictas medidas de seguridad para protegerla. En general, nuestra política es evitar el tratamiento de datos personales sensibles, salvo que sea necesario para el cumplimiento de la ley o para fines específicos en los que se exijan medidas de protección de datos reforzadas.
14. Cualquier otro dato que nos facilite: por ejemplo, en relación con reclamaciones o solicitudes de datos, como los detalles de la reclamación y/o solicitud y cualquier documentación o prueba justificativa relevante para la reclamación y/o solicitud, como datos de identificación, correos electrónicos, capturas de pantalla, fotografías, declaraciones de testigos, etc. Verifone no ejerce control sobre la cantidad o la calidad de los datos que usted decide compartir. Por lo tanto, usted es el único responsable de proporcionar información precisa y estrictamente necesaria. Del mismo modo, es posible que se nos exija recopilar su edad cuando la legislación aplicable imponga un límite de edad.

4. ¿Qué significa el tratamiento de datos personales?

El tratamiento de datos personales se refiere a cualquier actividad que pueda realizarse en relación con los datos personales, como su recogida, registro, almacenamiento, ajuste, organización, uso, divulgación, transferencia o eliminación, de conformidad con la legislación aplicable en materia de privacidad.

5. Alcance y finalidad de las actividades de tratamiento de datos personales

Las siguientes actividades de tratamiento se llevan a cabo de conformidad con las leyes, reglamentos, mejores prácticas y procedimientos estándar del sector. Esto garantiza que cumplimos con nuestras obligaciones legales, protegemos nuestros intereses legítimos y mantenemos unas operaciones comerciales eficaces. Solo utilizamos sus datos personales para:

Cuando el tratamiento de sus datos personales se indica anteriormente como contractualmente necesario para la ejecución de su contrato con Verifone, la recogida y el suministro de estos datos personales es un requisito previo para la celebración de su contrato con Verifone. Por lo tanto, el hecho de no facilitar dichos datos personales impedirá a Verifone celebrar dichos contratos con usted.

6. Decisiones automatizadas y elaboración de perfiles

La toma de decisiones automatizada y la elaboración de perfiles son prácticas que evitamos siempre que es posible. Sin embargo, existen situaciones específicas en las que estas actividades son necesarias, como la supervisión del fraude, la financiación del terrorismo, la lucha contra el blanqueo de capitales, los ataques a la ciberseguridad, los desencadenantes de seguridad y las evaluaciones de solvencia crediticia. En estos casos, siempre interviene un factor humano para garantizar la precisión y la equidad.

7. Uso de la IA

• Uso de IA por parte de los proveedores de Verifone: en el panorama digital actual en constante evolución, la IA ayuda a las empresas a automatizar diversos procesos comerciales. Actualmente, Verifone no ha integrado la IA en sus productos o servicios, pero algunos de nuestros proveedores sí lo han hecho. Por lo tanto, tenga en cuenta que el uso de servicios o productos con IA integrada por parte de nuestros proveedores no está bajo nuestro control directo. Sin embargo, le garantizamos que solo utilizamos productos y servicios desarrollados y utilizados de conformidad con la legislación aplicable en materia de IA.
• Uso de IA por parte de Verifone: utilizamos IA para mejorar algunos de nuestros servicios, incluidos los asistentes virtuales y los chatbots, con el fin de proporcionar una mejor experiencia al usuario. Aunque nos esforzamos por proporcionar información precisa y completa, es posible que la IA genere respuestas falsas o parciales. Usted es responsable de los datos que introduzca en el servicio de IA y de decidir si actúa en función de los resultados obtenidos. Si encuentra algún error en la información proporcionada por nuestros servicios de IA servicios, por favor XII. Contacto.

Nuestros productos o servicios no están dirigidos a niños, por lo que es posible que se le pida que marque la casilla de edad mínima al visitar nuestros sitios web y plataformas.

Además, le informamos de que las leyes nacionales pueden establecer una edad mínima diferente a partir de la cual se considera que un niño es competente para dar su consentimiento al tratamiento de sus datos.

Si descubrimos que hemos recopilado accidentalmente datos personales de un niño, eliminaremos los datos personales de ese niño de nuestros registros tan pronto como sea razonablemente posible. Si cree que hemos recopilado por error o involuntariamente datos personales de un niño sin el consentimiento adecuado, póngase en contacto con nosotros a través de XII. Contacto y tomaremos las medidas necesarias para eliminar sus datos personales de nuestros sistemas.

Hay situaciones en las que necesitamos proporcionar sus datos personales a otras partes involucradas en la prestación de nuestros servicios y productos.

Esto podría incluir transferencias de datos dentro de Verifone y a terceros, como se indica a continuación:

• Dentro de Verifone:
  • personas que han recibido permiso y autorización oficiales de la empresa para acceder a sistemas, instalaciones o información específicos. A estas personas se les han encomendado responsabilidades y tareas esenciales para el funcionamiento y la seguridad de la infraestructura, los productos o los servicios de Verifone. Poseen las credenciales, la formación y la autorización necesarias para desempeñar sus funciones de manera eficaz y de conformidad con las políticas y procedimientos de Verifone. El personal autorizado puede incluir empleados, contratistas o socios que hayan sido sometidos a exhaustivos procesos de selección y que cumplan estrictas directrices para garantizar la confidencialidad, integridad y disponibilidad de los activos y datos de Verifone.
  • Para necesidades operativas internas y en casos de reestructuración empresarial, podemos compartir datos con nuestras filiales. Nos aseguramos de que sus datos se utilicen de acuerdo con este Aviso. Puede consultar la lista de las ubicaciones de las empresas de nuestro grupo actual aquí.
• Con terceros:
  • Autoridades gubernamentales, supervisoras y judiciales, de conformidad con nuestras obligaciones legales, incluida la divulgación de datos personales a petición oficial.
  • Proveedores de servicios, contratistas independientes y socios comerciales que nos ayudan a ofrecer nuestros productos o servicios.
• Con su consentimiento: compartiremos sus datos personales con otras entidades cuando tengamos su consentimiento explícito para hacerlo.

Podemos utilizar o compartir información que haya sido agregada o anonimizada de modo que no pueda utilizarse razonablemente para identificar a una persona. Podemos utilizar o compartir esta información de varias maneras, incluyendo para servicios de prevención de fraude o con fines analíticos.

Si nuestra empresa, nuestros activos o nuestras divisiones operativas son adquiridos por una de nuestras filiales corporativas o por un tercero (por ejemplo, en una venta, fusión o reorganización), sus datos personales pasarán a ser propiedad de dicha empresa, salvo que las leyes locales dispongan lo contrario. En tales casos, la empresa adquirente seguirá su propia política de privacidad, cualquier aviso de privacidad adicional y las preferencias de privacidad que usted haya compartido con Verifone antes de la fusión.

En Verifone, la protección de sus datos personales es nuestra prioridad. Empleamos una combinación de medidas organizativas, técnicas y físicas adecuadas, diseñadas para proteger sus datos personales contra el acceso no autorizado, la destrucción, la alteración o la divulgación.

Aplicamos un marco interno de políticas y normas mínimas en toda nuestra empresa para mantener seguros sus datos personales. Estas políticas y normas se actualizan periódicamente para mantenerlas al día con la normativa y la evolución del mercado. Además, los empleados de Verifone están sujetos a obligaciones de confidencialidad. Para ayudarnos a seguir protegiendo sus datos personales, debe ponerse en contacto con Verifone si sospecha que sus datos personales pueden haber sido comprometidos.

Nuestra infraestructura de seguridad incluye tecnologías avanzadas como Secure Socket Layers (SSL), cortafuegos, captcha y certificados digitales. Además, cumplimos con la Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) para una mayor protección. Aunque nos esforzamos por proteger sus datos personales, es importante reconocer que ningún sistema puede garantizar la seguridad absoluta, especialmente a través de Internet. Sin embargo, nos comprometemos a mejorar continuamente nuestros protocolos de seguridad y a responder con prontitud a las posibles amenazas.

Dado que el envío de información a través de Internet nunca es totalmente seguro, no podemos garantizar la seguridad de la información que envíe a través de Internet y dicho envío se realiza bajo su propia responsabilidad. Le recomendamos que colabore en la protección de sus datos personales manteniendo la confidencialidad de los mismos.

En Verifone, conservamos sus datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados y, por lo general, durante la vigencia de su contrato con Verifone, si lo hubiera. Sus datos personales pueden conservarse durante períodos de retención más largos en archivos con fines documentales y/o probatorios, o de conformidad con los períodos de retención legales o reglamentarios.

Una vez cumplido el período de retención, los eliminaremos de forma segura o los anonimizaremos. En los casos en que la eliminación no sea posible de inmediato, como cuando los datos personales se encuentran en archivos de copia de seguridad, nos aseguramos de que se almacenen de forma segura y se aíslen de cualquier tratamiento posterior hasta que sea posible su eliminación.

8. Sus derechos de privacidad

Si se procesan sus datos personales, usted tiene derechos. En función de la legislación aplicable, sus derechos de protección de datos personales pueden variar de una jurisdicción a otra.

Tenga en cuenta que, aunque este Aviso describe específicamente los derechos de los interesados en la UE/EEE, el Reino Unido, EE. UU., Turquía y Brasil, es posible que usted tenga derechos adicionales como interesado en virtud de la legislación de su país. Si este es su caso, póngase en contacto con nosotros para que podamos atender y resolver cualquier derecho de los interesados reconocido por la legislación nacional en materia de privacidad.

Sus comentarios y su cooperación son esenciales para garantizar el cumplimiento de la normativa pertinente y defender sus derechos de privacidad.

Ahora que conoce los derechos de los que puede beneficiarse, puede acceder a más información en las subsecciones 9. Información complementaria sobre el ejercicio de sus derechos de privacidad, así como en 10. Dónde ejercer sus derechos de privacidad.

Este Aviso debe leerse junto con las normativas mencionadas anteriormente, que lo complementan pero no lo sustituyen. En caso de discrepancias, prevalecerá la legislación nacional en materia de privacidad pertinente.

9. Información complementaria sobre el ejercicio de sus derechos de privacidad

Tenga en cuenta que, aunque nos esforzamos por atender sus solicitudes con prontitud, pueden darse situaciones específicas en las que Verifone no pueda aplicar inmediatamente su solicitud.

Por lo tanto, le informamos de lo siguiente:

• Puede optar por retirar su consentimiento en cualquier momento, solo si la actividad de tratamiento se basa únicamente en su consentimiento. Esta retirada no afectará a las actividades de tratamiento realizadas legalmente antes de su retirada, ni afectará al tratamiento de sus datos personales realizado en virtud de motivos de tratamiento lícitos distintos del consentimiento.
• Si decide ejercer el derecho de supresión, es importante tener en cuenta que Verifone puede seguir teniendo la obligación legal de conservar sus datos personales. El derecho al olvido se aplicaría normalmente en las siguientes circunstancias:
  • cuando sus datos personales ya no sean necesarios para su finalidad original;
  • si retira su consentimiento para su tratamiento;
  • cuando se opone al tratamiento de sus datos para los intereses legítimos de Verifone o para recibir mensajes comerciales personalizados;
  • en los casos en que Verifone trate sus datos personales de forma ilícita; o
  • si las leyes locales exigen a Verifone que borre sus datos personales.
• si decide ejercer el derecho de oposición al uso de sus datos personales por parte de Verifone para sus intereses legítimos si tiene una razón válida. Revisaremos cuidadosamente su oposición y evaluaremos si el tratamiento de su información tendría un impacto indebido en usted que justifique la interrupción del tratamiento de sus datos personales. Sin embargo, tenga en cuenta que no puede oponerse a que tratemos sus datos personales en los casos en que:
  • Tenemos la obligación legal de hacerlo; o
  • El tratamiento es necesario para cumplir una obligación contractual con usted.

10. Dónde ejercer sus derechos de privacidad

Al ejercer su derecho, cuanto más específico sea en su solicitud, mejor podremos ayudarle con su pregunta. Es posible que le pidamos una copia de su documento de identidad o información adicional para verificar su identidad.

Queremos atender su solicitud lo antes posible. Sin embargo, en función de su ubicación y de la legislación aplicable, los tiempos de respuesta pueden variar. Si necesitamos más tiempo para completar su solicitud, se lo notificaremos sin demora indebida y le comunicaremos los motivos del retraso.

Para ejercer cualquiera de sus derechos, consulte la sección: XII. Contacto

11. Exactitud de los datos personales

Verifone se compromete a mantener la exactitud de los datos personales que conserva en sus sistemas. Para garantizar la exactitud y pertinencia de estos datos, Verifone puede llevar a cabo campañas periódicas para actualizar los datos personales.

Sin embargo, es importante señalar que la exactitud de los datos personales es una responsabilidad compartida entre Verifone y cada interesado. Cada persona está obligada a proporcionar información exacta y actualizada y debe actualizar de forma proactiva sus datos personales cuando sea necesario.

12. Cancelar la suscripción a nuestras comunicaciones de marketing

También tiene derecho a darse de baja de nuestras comunicaciones de marketing en cualquier momento. Para dejar de recibir estas actualizaciones, solo tiene que hacer clic en el enlace "cancelar suscripción" o "darse de baja" que aparece en cualquier correo electrónico de marketing que le enviemos.

13. Cookies

En Verifone, utilizamos cookies y otras tecnologías de seguimiento para mejorar su experiencia en nuestros sitios web/plataformas y personalizar nuestros productos o servicios de acuerdo con los requisitos legales o de funcionalidad. Aunque estas cookies no recopilan datos personales como su nombre o correo electrónico, pueden estar vinculadas a los datos personales que nos proporciona a través de otros canales.

Puede ajustar la configuración de su navegador para rechazar las cookies, pero esto puede afectar a su experiencia de usuario en determinadas partes de nuestros sitios web.

Para obtener más información, consulte nuestra "Política de cookies".

14. Complementos de redes sociales

Incluimos complementos de redes sociales como Facebook, LinkedIn y Twitter en nuestro sitio web. Verá sus logotipos. También utilizamos complementos para reproductores de vídeo integrados. Estos complementos no recopilarán sus datos personales a menos que los active y haga clic en los logotipos o vídeos. Si lo hace, los complementos se activarán y enviarán datos al proveedor. No controlamos qué datos recopilan estos proveedores ni cómo los procesan. Para obtener más información, consulte sus políticas de privacidad en sus sitios web.

15. Enlaces a sitios web de terceros

Nuestros sitios web pueden incluir enlaces a sitios externos que no están bajo nuestro control, incluidos los de nuestros socios y proveedores. Tenga en cuenta que no somos responsables del contenido ni de las prácticas de privacidad de estos sitios web externos. Este Aviso no se aplica a estos sitios web de terceros; sus interacciones en estos sitios web se rigen por sus respectivas políticas de privacidad y términos.

Sus datos personales pueden ser transferidos y procesados en países distintos al país en el que reside. Estos países pueden tener leyes de protección de datos diferentes a las de su país (y, en algunos casos, pueden no ser tan protectoras).

En concreto, nuestros proveedores de servicios externos y filiales operan en todo el mundo. Esto significa que, cuando recopilamos sus datos personales, podemos procesarlos en cualquiera de estos países.

Sin embargo, hemos tomado las medidas de seguridad adecuadas para garantizar que sus datos personales permanezcan protegidos de conformidad con este Aviso. Si se encuentra en el Espacio Económico Europeo, desde donde transferimos sus datos personales a otros países, nos basamos en:

• a) las decisiones de adecuación de la Comisión Europea, que reconocen que los países no pertenecientes al EEE enumerados aquí cuentan con leyes nacionales que protegen los datos personales con un nivel sustancialmente similar al exigido por la legislación de la Unión Europea (para las transferencias de datos desde los países del EEE);
• b) las Cláusulas Contractuales Tipo de la Comisión Europea de 2021 Cláusulas contractuales tipo de 2021 de la Comisión Europea, que exigen a los destinatarios de datos personales fuera del EEE que sigan protegiendo los datos personales que reciben con el nivel exigido por la legislación de la Unión Europea (para las transferencias de datos desde los países del EEE);
• c) El acuerdo de transferencia internacional de datos y la adenda sobre transferencia internacional de datos cuentan con la legislación que garantiza un nivel adecuado de protección (para las transferencias de datos desde el Reino Unido);
• d) las cláusulas estándar de protección de datos del Comisionado Federal Suizo para la Protección de Datos y la Información, que exigen a los destinatarios de datos personales que protejan los datos personales que reciben con arreglo a la legislación suiza en materia de protección de datos (para las transferencias de datos desde Suiza); o
• e) otros mecanismos legales de transferencia de datos o excepciones a las restricciones de transferencia de datos, incluido un acuerdo de transferencia de datos dentro del grupo con respecto a las transferencias dentro de nuestro Grupo Verifone.

Se puede proporcionar más información previa solicitud. Consulte la información de contacto que figura a continuación.

Podemos modificar o actualizar este Aviso de vez en cuando en respuesta a cambios legales, técnicos o comerciales. Cuando actualicemos este Aviso, tomaremos las medidas adecuadas para comunicárselo, de acuerdo con la importancia de los cambios que realicemos. Obtendremos su consentimiento para cualquier cambio sustancial en el Aviso si así lo exigen las leyes de protección de datos aplicables.

Puede ver cuándo se actualizó por última vez este Aviso consultando la fecha de "última actualización" que aparece en la parte superior del mismo.

Si tiene alguna pregunta sobre este Aviso, póngase en contacto con: