1. ¿Quiénes somos?

• Para cualquier tratamiento de Datos Personales realizado cuando Usted utiliza cualquiera de Nuestros servicios o visita esta página web, el Responsable del Tratamiento es Transact Elektronische Zahlungssysteme GMBH («epay») con domicilio social en raunhoferstr. 10, 82152 Martinsried, Alemania, NIF: DE182769455 , tribunal de registro: Tribunal de distrito de Múnich, nº de registro: HRB 114 439, autoridad de supervisión competente: Autoridad Federal de Supervisión Financiera, Graurheindorfer Str. 108, 53117 Bonn
  Le animamos a que revise y compruebe periódicamente el Aviso de Privacidad por si hubiera actualizaciones. Publicaremos la versión actualizada en el Sitio Web y, al seguir tratando con nosotros, Usted acepta este Aviso de Privacidad tal y como se aplique en cada momento.

---

2. ¿QUÉ DATOS PERSONALES SE RECOGEN Y POR QUÉ?

• A continuación, se enumeran las categorías, fuentes y motivos de la recogida de Datos Personales. Cuando la recopilación de Datos Personales se basa en su consentimiento, usted puede retirar su consentimiento en cualquier momento. EPAY no «vende» ni «comparte» Datos Personales, tal y como estos términos se definen en la legislación aplicable. Conservamos los Datos Personales durante el tiempo que sea razonablemente necesario para prestar los Servicios y cumplir con nuestras obligaciones legales.
  Si tiene preguntas o dudas sobre el tratamiento de sus Datos Personales, puede ponerse en contacto con nosotros en cualquier momento en dpo@euronetworldwide.com

---

FUENTES DE DATOS PERSONALES

• EPAY recopila Datos Personales de las siguientes fuentes:

• Directamente de usted a través de interacciones directas y formularios;

• Proveedores de servicios de Internet; Sistemas operativos y plataformas;

• Proveedores de análisis de datos;

• Proveedores de servicios

---

TIPOS DE DATOS PERSONALES
Identificadores o datos de identificación

• Los Datos Personales que recopilamos de usted pueden incluir nombre, correo electrónico, números de teléfono y/o fax, dirección residencial y/o profesional y otros datos de contacto («Datos de contacto»), cargo, fecha de nacimiento, sexo, imágenes, vídeos o firma.
  En caso necesario, los datos de identificación sólo se utilizarán para los fines descritos.

• Base jurídica

  Finalidad del tratamiento

• Obligación contractual

  Ejecutar/suministrar los Servicios.

• Obligación contractual
  Interés legítimo

  Para proporcionar un servicio de atención al cliente y registrar las instrucciones de los clientes, supervisaremos y grabaremos (a través de medios automatizados o transcripciones) nuestras llamadas telefónicas, correos electrónicos y conversaciones de chat con usted. Utilizaremos las transcripciones de estas llamadas para confirmar las
  instrucciones que nos proporcione.

• Consentimiento

  Proporcionar publicidad y marketing.

• Consentimiento

  Medir y evaluar su comportamiento mediante tratamiento automatizado para ofrecerle un Servicio más personalizado.

• Obligación legal

  Para cumplir nuestras obligaciones legales relacionadas con el mantenimiento de registros, conservamos la correspondencia, incluidos correos electrónicos, faxes y cualquier tipo de comunicación electrónica, junto con cualquier registro de la cuenta del cliente. También conservamos las cartas de atención al cliente y otras comunicaciones entre nosotros y cualquier empresa del Grupo
  Euronet, así como con nuestros socios y proveedores.

• Obligación legal

  Para cumplir nuestras obligaciones legales relacionadas con el mantenimiento de registros, conservamos la correspondencia, incluidos correos electrónicos, faxes y cualquier tipo de comunicación electrónica, junto con cualquier registro de la cuenta del cliente. También conservamos las cartas de atención al cliente y otras comunicaciones entre nosotros y cualquier empresa del Grupo
  Euronet, así como con nuestros socios y proveedores.

• Obligación legal

  En circunstancias muy limitadas, para realizar una comprobación de crédito con el fin de verificar la identidad de la persona como parte de las actividades KYC para proporcionar los Servicios.

---

Datos financieros e información profesional o relacionada con el empleo

• Recopilamos sus datos financieros personales cuando se registra para utilizar nuestros Servicios. Recopilamos datos financieros como información sobre cuentas bancarias, estados financieros, ocupación (información profesional o relacionada con el empleo), con el fin de prestarle nuestros Servicios.

• Base jurídica

  Finalidad del tratamiento

• Obligación contractual

  Prestación de servicios

• Obligación legal

  Lucha contra el blanqueo de capitales

• Obligación legal

  Lucha contra la financiación del terrorismo y la actividad delictiva

• Obligación contractual

  Gestionar la(s) cuenta(s) del cliente

• Interés legítimo

  En circunstancias muy limitadas, para realizar una comprobación de crédito con el fin de prestar los Servicios

• Obligación legal

  Para verificar la identidad del cliente

• Obligación contractual

  Métodos de pago (incluidos los datos de la tarjeta de crédito/débito y el número de cuenta bancaria)

• Epay es una empresa con certificación PCS DSS que permite el procesamiento seguro y adecuado de la información de pago de tarjetas de crédito y débito, incluidos el número de tarjeta, la fecha de caducidad y el CVV.
  Los datos no se comparten ni se tratan con ningún otro fin que no sea garantizar los servicios de pago ofrecidos a través de nuestros dispositivos de punto de venta.

---

Información técnica y de comportamiento

• Dirección IP, Internet u otra red similar, navegación o actividad de búsqueda, información de comportamiento (para comprender la forma en que se comporta al utilizar nuestros productos y servicios), tipo y versión del navegador, configuración de la zona horaria, configuración de la resolución de pantalla, tipos y versiones de los complementos del navegador, sistema operativo y plataforma.
  Nuestra Política de Cookies está disponible aquí

• Base jurídica

  Finalidad del tratamiento

• Interés legítimo

  Obligación contractual Realizar análisis para medir el uso de nuestro sitio web y nuestros Servicios, incluido el número de visitas, el tiempo medio de permanencia en el sitio web, las páginas visitadas, los datos de interacción con la página (como desplazamientos, clics y movimientos del ratón), etc., y mejorar el contenido que le ofrecemos.

• Consentimiento
  Interés legítimo

  Llevar a cabo actividades para verificar o mantener la calidad del Servicio, y para mejorar, actualizar o perfeccionar el Servicio, incluida la administración del Sitio Web y las operaciones internas, incluida la resolución de problemas, el análisis de datos, las pruebas, la investigación y los fines estadísticos y de encuestas.

• Interés legítimo

  Para ayudar a garantizar la seguridad de nuestro sitio web.

• Consentimiento

  Para proporcionar publicidad y marketing, incluida la medición del impacto de nuestros correos electrónicos.

• Obligación contractual

  Prestar los Servicios.

---

Vigilancia por audio y vídeo

• Grabación de imagen, vídeo y audio/voz.

• Base jurídica

  Finalidad del tratamiento

• Interés legítimo

  Para mantener la seguridad de nuestros Servicios, podemos utilizar CCTV para garantizar la seguridad de los clientes en nuestras
  oficinas.

---

Datos personales sensibles

• Cuando sea estrictamente necesario, podremos recoger categorías sensibles o especiales de Datos Personales («Datos Personales Sensibles») para prestar los Servicios y cumplir con nuestras obligaciones legales. Podemos recopilar las siguientes categorías de Datos Personales Sensibles: información biométrica identificativa única o identificadores (es decir, geometría de escaneado facial e información derivada); identificadores gubernamentales (es decir, carné de conducir, tarjeta de identificación estatal o número de pasaporte); información sanitaria. Cuando así lo exija la legislación aplicable, obtendremos su consentimiento o le ofreceremos la oportunidad de excluirse antes de tratar sus Datos Personales Sensibles. No «vendemos» ni «compartimos» Datos Personales Sensibles, tal y como estos términos se definen en la legislación aplicable. Sólo utilizamos y revelamos Datos Personales Sensibles para los fines permitidos por la legislación aplicable. Conservamos los Datos Personales Sensibles durante el tiempo que sea razonablemente necesario para prestar los Servicios y cumplir con nuestras obligaciones legales.

• Base jurídica

  Finalidad del tratamiento de datos personales sensibles

• Obligación legal

  Para cumplir obligaciones legales, incluidos los fines de KYC.

• Obligación legal

  Por motivos de seguridad y prevención del fraude, para verificar su identificación mientras utiliza nuestros Servicios.

• Los Datos Personales que se recopilen de usted pueden variar en función del país en el que se ofrezcan nuestros Servicios. Es posible que no todas las categorías de datos descritas anteriormente le sean aplicables. Si tiene alguna pregunta sobre el tratamiento de sus Datos Personales, puede ponerse en contacto con nosotros en dpo@euronetworldwide.com

---

Datos no identificables

• Siempre que es posible, utilizamos datos en los que no se le puede identificar directamente (como datos demográficos y de uso anónimos) en lugar de Datos Personales («datos no identificables»). Estos datos no identificables pueden utilizarse para mejorar nuestros procesos internos o la prestación de servicios, sin previo aviso.

  Podemos utilizar datos agregados para diversos fines, como analizar, evaluar y mejorar nuestros Servicios.

---

DATOS PERSONALES RECOGIDOS DE TERCEROS

• Podemos obtener sus Datos Personales de otras fuentes, como fuentes de registros públicos (organizaciones gubernamentales federales, estatales o locales) para cumplir con la normativa local y para garantizar que nuestro mecanismo KYC sea preciso y que podamos ofrecerle el servicio más seguro.

  Los Datos Personales recogidos de terceros sólo se tratan para fines específicos, como:

  Fines de identificación: Podemos comprobar los Datos Personales que nos ha proporcionado con nuestros terceros para asegurarnos de que su identidad coincide con la información que nos ha facilitado. La base jurídica de este tratamiento es nuestra obligación legal y nuestro interés legítimo.

  Si tratamos cualquier dato adicional obtenido de un tercero, le informaremos lo antes posible y obtendremos su consentimiento cuando así lo exija la legislación aplicable.

---

EXACTITUD DE LOS DATOS PERSONALES

• Nos comprometemos a mantener sus Datos Personales exactos y actualizados. Tomamos medidas razonables para garantizar la exactitud de sus Datos Personales asegurándonos de que los últimos Datos Personales que hemos recibido estén registrados con precisión y, cuando lo consideramos necesario, realizamos comprobaciones periódicas y le solicitamos que actualice sus Datos Personales. De vez en cuando, podemos enviarle un correo electrónico pidiéndole que confirme y/o actualice sus Datos Personales. Esta comunicación se basa en nuestro interés legítimo y nuestra obligación legal de mantener la información exacta y actualizada.
  Si observa que sus Datos Personales no son exactos, puede solicitar una corrección o actualizar su información enviando un correo electrónico a dpo@euronetworldwide.com

---

INTERÉS LEGÍTIMO

• Cuando utilicemos sus Datos Personales para perseguir nuestros intereses legítimos, haremos todo lo posible para que nuestros intereses coincidan con los suyos, de modo que sus Datos Personales sólo se utilicen según lo permita la legislación pertinente, o cuando no afecte negativamente a sus derechos. Previa solicitud, los clientes pueden pedir información sobre cualquier tratamiento basado en un interés legítimo.

---

¿CUÁNTO TIEMPO CONSERVA EPAY  LOS DATOS PERSONALES?

• Los Datos Personales se conservan durante el tiempo necesario para prestar los Servicios solicitados y para cumplir las obligaciones legales, contables o de información aplicables. El periodo de conservación se determina en función de los requisitos y obligaciones aplicables, que pueden incluir:

• Requisitos legales y reglamentarios: Sus Datos Personales se conservan todo el tiempo que sea necesario para cumplir con todas nuestras obligaciones legales, incluidas, entre otras, las leyes y normativas comerciales, fiscales y contra el blanqueo de capitales. Si bien almacenamos sus Datos Personales únicamente con el fin de cumplir con las obligaciones legales, sus Datos Personales estarán restringidos de forma que no puedan utilizarse para ningún otro fin. Mientras estén restringidos, sólo se podrá acceder a sus Datos Personales cuando sea necesario. Cuando recibamos una solicitud de supresión, también conservaremos sus Datos Personales en cumplimiento de nuestras obligaciones legales.

• Servicio de atención al cliente y relación contractual (administración de la relación con el cliente, gestión de reclamaciones, etc.): Conservaremos sus Datos Personales mientras siga siendo nuestro cliente. Una vez que consideremos finalizada nuestra relación contractual, procederemos a restringir sus datos para ponerlos a su disposición únicamente para cumplir con las obligaciones legales expresadas anteriormente.

• Marketing: Trataremos sus Datos Personales con fines de marketing mientras no nos haya solicitado la exclusión voluntaria, de acuerdo con el apartado 11 del presente Aviso de Privacidad o hasta que tengamos conocimiento de que ya no está interesado o de que sus datos no son exactos.

---

7. ¿DIVULGA EPAY DATOS PERSONALES?
Identificadores o datos de identificación

• A continuación se describe la divulgación de Datos Personales por parte de EPAY con fines comerciales o para cumplir obligaciones legales:

MENORES

• No proporcionamos Servicios directamente a menores de 18 años ni recopilamos proactivamente su información personal. Si es usted menor de 18 años, le rogamos que no utilice el Sitio Web ni las ofertas ni comparta Datos Personales con nosotros. Si se entera de que algún menor de 18 años nos ha proporcionado ilegalmente Datos Personales, póngase en contacto con nosotros en dpo@euronetworldwide.com

---

SEGURIDAD DE LOS DATOS

• Cuando así lo acuerde expresamente, le proporcionaremos información personalizada sobre nuestros productos y servicios. Llevamos a cabo análisis de datos para dirigirle comunicaciones y publicidad, incluidas invitaciones a eventos exclusivos para clientes que creemos que pueden

  
  interesarle, así como para recomendarle productos y servicios que creemos que pueden ser adecuados para usted.
  En algunos casos, utilizamos la toma de decisiones automatizada y la elaboración de perfiles si está autorizada por la legislación y es necesaria para la ejecución de un contrato. Por ejemplo, la autorización automatizada para los servicios de envío de remesas. La base jurídica para proceder a la elaboración de perfiles y la toma de decisiones automatizada es el interés legítimo.
  También tomamos decisiones automatizadas en procesos como la supervisión de transacciones para luchar contra el fraude en cumplimiento de los requisitos legales relacionados con la prevención del blanqueo de capitales, la financiación del terrorismo y los servicios financieros. Dependiendo de su lugar de residencia, puede tener derecho a solicitar que no se le someta a una toma de decisiones totalmente automatizada, incluida la elaboración de perfiles, si dicha toma de decisiones tiene efectos jurídicos o le afecta significativamente de forma similar. Este derecho puede no aplicarse si la toma de decisiones es necesaria para celebrar o cumplir un acuerdo con usted, si la toma de decisiones está permitida por la legislación aplicable en materia de protección de datos o si hemos recibido su consentimiento explícito.

---

ELABORACIÓN DE PERFILES Y TOMA DE DECISIONES AUTOMATIZADA

• Nos comprometemos a proteger sus Datos Personales y hemos establecido medidas de seguridad comercialmente razonables y adecuadas para evitar cualquier pérdida, abuso y alteración de la información que nos ha confiado. En epay, siempre nos esforzaremos por garantizar que sus Datos Personales estén bien protegidos, de acuerdo con las mejores prácticas internacionales.

  Mantenemos este compromiso con la seguridad de los datos mediante la aplicación de medidas físicas, electrónicas y operativas adecuadas para salvaguardar y asegurar su información personal.

  Para salvaguardar nuestros sistemas de accesos ilegales utilizamos medidas de seguridad físicas y organizativas seguras y de vanguardia que se mejoran continuamente para garantizar el máximo nivel de seguridad de acuerdo con las mejores prácticas internacionales y la rentabilidad. Todos los Datos Personales se guardan en un lugar seguro protegido por cortafuegos y otros sofisticados mecanismos de seguridad con acceso administrativo limitado.

  El personal que tiene acceso a sus Datos Personales, así como a las actividades de tratamiento relacionadas con sus Datos Personales, está obligado contractualmente a mantener la privacidad de sus datos y a adherirse a la Política de Privacidad que hemos implementado en nuestra organización.
  Nuestro objetivo es alcanzar el más alto nivel de protección de datos mediante la adopción de medidas estándar del sector para proteger su privacidad.

---

MARKETING Y PUBLICIDAD

• los anunciantes externos proporcionan anuncios que se muestran en nuestro sitio web o en cualquier otro lugar de nuestros servicios. Los anunciantes externos no tienen acceso a ninguna información que nuestros clientes nos hayan facilitado directamente. Normalmente, los anunciantes se basan en cookies o en algún otro mecanismo basado en la web para evaluar qué anuncios pueden ser interesantes para usted. No colocamos «Targeting Cookies» ni habilitamos «Targeting» y «Location» en su sistema sin su consentimiento.

  Si ha dado su consentimiento aceptando las cookies de segmentación en el sitio web, podemos recurrir a terceros para ello (funciones de remarketing y Audiencia similar). Puede darse de baja de la publicidad modificando la configuración de cookies aquí .

  Los terceros no están sujetos a nuestro Aviso de privacidad. Para conocer la política de privacidad de sus avisos, debe visitar el sitio web del tercero. Puede encontrar todos los terceros que pueden utilizar Cookies para la segmentación en nuestra Política de Cookies .

  Podemos ponernos en contacto con usted de vez en cuando (por correo electrónico, SMS, carta o teléfono, según sea necesario y de acuerdo con sus instrucciones específicas) y cuando nos haya dado su consentimiento para proporcionarle marketing dirigido sobre nuestros Servicios y/o nuestros productos.

  ¿Por qué recibir comunicaciones electrónicas?

  Recibirá comunicaciones de marketing si nos ha autorizado a tratar sus Datos Personales con ese fin.
  Siempre se le informará y nos aseguraremos de que, durante el uso de nuestros Servicios o incluso durante el proceso de registro, disponga de toda la información necesaria para que sea consciente de que sus Datos Personales pueden utilizarse para ese fin específico y, durante el proceso de registro o durante el uso de nuestros Servicios, se le dará la oportunidad de manifestar expresamente que no está interesado en recibir dichas comunicaciones de marketing. En estos casos, le eliminaremos de nuestra lista y no recibirá ninguna actualización que pueda ser de su interés en relación con nuestros Servicios y productos. Podrá volver a darse de alta en cualquier momento.

  ¿Cómo puede darse de baja?

  Podrá retirar su consentimiento en cualquier momento utilizando uno de los siguientes mecanismos:

  • Vaya a su perfil y actualice sus preferencias de marketing.
  • Utilice el enlace de exclusión que recibirá en cualquiera de nuestras comunicaciones.

  Enviando un correo electrónico a dpo@euronetworldwide.com
  Si tiene alguna pregunta adicional sobre el uso de sus Datos Personales con fines de marketing y/o desea empezar a recibir comunicaciones de marketing, también puede enviar un correo electrónico a dpo@euronetworldwide.com

---

12.DESCRIPCIÓN DE LOS DERECHOS RELATIVOS A LOS DATOS PERSONALES

• Usted puede tratar de acceder, actualizar, modificar o borrar sus Datos Personales. Dependiendo de su país, puede tener diferentes derechos. Sin embargo, independientemente de su país, puede ejercer los siguientes derechos, en cualquier momento:

• Derecho de acceso: derecho a solicitar el acceso a una copia de sus Datos Personales.

• Derecho a corregir inexactitudes: derecho a solicitar la corrección de inexactitudes en sus Datos Personales.

• Derecho de supresión: derecho a solicitar la supresión de sus Datos Personales cuando se den determinadas condiciones.

• Derecho a restringir el tratamiento: derecho a restringir el tratamiento cuando se den determinadas condiciones.

• Derecho a la portabilidad de los datos: derecho a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y a tener derecho a transmitirlos a otro responsable del tratamiento en determinadas condiciones.

• Derechos relacionados con la toma de decisiones individuales automatizadas: derecho a no ser sometido a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o de otro tipo sobre la persona.

• Responderemos a su solicitud lo antes posible y dentro del plazo establecido en la legislación aplicable.
  Para ejercer cualquiera de sus derechos, debe enviar un correo electrónico a dpo@euronetworldwide.com Para ayudar a proteger su privacidad y mantener la seguridad, tomaremos las medidas necesarias para verificar su identidad y podremos pedirle que nos proporcione otros detalles antes de concederle acceso a sus Datos Personales o iniciar una modificación de cualquier Dato Personal. Cuando sea necesario, si no disponemos de una copia de su DNI o de cualquier documento legal válido que acredite su identidad, no podremos responder a su solicitud.

---

RECLAMACIONES SOBRE PROTECCIÓN DE DATOS

• Si tiene alguna queja sobre nuestro tratamiento de sus Datos Personales, puede ponerse en contacto con nosotros en dpo@euronetworldwide.com
  En función de la legislación aplicable en materia de privacidad, puede tener derecho a presentar una reclamación ante una Autoridad de Protección de Datos u otro organismo regulador si considera que hemos incumplido nuestras obligaciones en virtud del presente Aviso de Privacidad o de la legislación aplicable:

• Europa/Espacio Económico Europeo: Miembros | Consejo Europeo de Protección de Datos (europa.eu)

• REINO UNIDO: Comisario de Información (ICO)

---