Total Processing forma parte ahora de
En Nomupay, nos comprometemos a salvaguardar su privacidad y a garantizar la protección de sus datos personales. Nuestro programa global de privacidad y protección de datos refleja nuestra dedicación a mantener los más altos estándares de seguridad de datos y cumplimiento de la privacidad en todas nuestras operaciones. Esta política describe cómo recopilamos, utilizamos, revelamos y protegemos su información, garantizando la transparencia y la confianza en nuestras prácticas.
El controlador de datos principal a efectos de esta Política de privacidad es Nomu Pay Limited, 5th Floor Rear, Connaught House, 1 Burlington Road, Dublín 4, Dublín, Irlanda. Esto significa que Nomupay, Irlanda, es responsable en última instancia de la recopilación, uso y protección de sus datos personales de acuerdo con las leyes y normativas de protección de datos aplicables.
Nuestras filiales y entidades afiliadas en cada uno de los países en los que operamos (incluidos, entre otros, los del Reino Unido, Lituania, Emiratos Árabes Unidos, Malasia, Tailandia, Filipinas, Hong Kong, Singapur, Australia y Nueva Zelanda) actúan bajo la dirección y supervisión de Nomupay. Estas entidades pueden procesar sus datos personales de acuerdo con la normativa local, garantizando al mismo tiempo el cumplimiento de nuestras prácticas globales de protección de datos.
Estamos comprometidos con el cumplimiento global de las leyes, reglamentos y normas de Protección de Datos. Esta política de privacidad se aplica en todo el mundo al Grupo Nomupay y se basa en principios básicos de Protección de Datos aceptados globalmente. Esta política de privacidad adopta los principios fundamentales del Reglamento General de Protección de Datos de la UE (GDPR) como el estándar mínimo al que se adhiere Nomupay.
Nomupay es una empresa global de tecnología de pagos que ofrece una gama de servicios diseñados para permitir a empresas, plataformas y comerciantes gestionar y procesar transacciones de pago en línea seguras. Nos comprometemos a ofrecer soluciones innovadoras que agilicen las operaciones financieras al tiempo que priorizamos la seguridad y la privacidad de los datos que manejamos.
Esta política de privacidad se aplica a los datos personales que recopilamos a través de nuestros productos, servicios comerciales ("Servicios") y nuestra presencia en línea, incluido nuestro sitio web https://www.Nomupay.com (nuestro "Sitio"). En ella se explican los tipos de datos personales que recopilamos, cómo los utilizamos, con quién los compartimos y sus derechos y opciones en relación con sus datos.
También proporcionamos información sobre cómo puede ponerse en contacto con nosotros en relación con nuestras prácticas de privacidad y ejercer sus derechos en virtud de las leyes de protección de datos aplicables.
La presente Política de Privacidad no se aplica a los sitios web, productos o servicios de terceros que puedan estar enlazados o a los que se pueda acceder a través de nuestros Servicios o Sitio. Le recomendamos que revise detenidamente las políticas de privacidad de dichos terceros, ya que pueden tener prácticas diferentes.
Como empresa global, operamos en múltiples países, y los Datos Personales que procesamos pueden estar sujetos a diferentes leyes de privacidad y protección de datos dependiendo de su ubicación. Las prácticas específicas que seguimos en cada región se describen en esta Política de Privacidad, así como cualquier enmienda local o información adicional relacionada con jurisdicciones específicas.
Nomupay ha nombrado un Responsable de Protección de Datos (DPO) del Grupo, que actúa como punto central de contacto para todos los asuntos relacionados con la protección de datos en nuestras operaciones globales. El DPO supervisa las prácticas de protección de datos en todas las entidades de Nomupay, excepto en aquellas en las que se haya designado un responsable de protección de datos (DPO) local de acuerdo con los requisitos regionales o locales.
Nuestro DPO se asegura de que cumplamos con las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (GDPR), el GDPR del Reino Unido y otras leyes de protección de datos relevantes en las jurisdicciones en las que operamos.
Puede ponerse en contacto con el responsable de protección de datos del Grupo en cualquier momento para consultas relacionadas con sus datos personales, incluido el ejercicio de sus derechos de protección de datos, utilizando los siguientes datos de contacto:
Correo electrónico: data.privacy@Nomupay.com
Dirección postal:
Responsable de protección de datos del Grupo
Nomupay
111 Piccadilly,
Manchester M1 2HY,
Reino Unido
Nos tomamos muy en serio su privacidad y nuestro objetivo es responder a sus preguntas con prontitud. Si tiene dudas sobre cómo tratamos sus datos personales, el RPD le ayudará a resolverlas de acuerdo con la ley.
Dependiendo de su ubicación y de la legislación aplicable en materia de protección de datos, usted puede tener los siguientes derechos en relación con sus Datos Personales. Estos derechos pueden variar en función de la jurisdicción en la que resida. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en data.privacy@Nomupay.com.
| Ejemplos de derechos del interesado | Descripción |
| Derecho a ser informado | Usted tiene derecho a ser informado sobre cómo se recogen, utilizan y comparten sus Datos Personales. Esto incluye políticas de privacidad claras y transparentes que expliquen cómo tratamos sus Datos Personales. |
| Derecho de acceso | Tiene derecho a acceder a los datos personales que tenemos sobre usted. Puede solicitar confirmación de si estamos tratando o no sus datos y, en caso afirmativo, solicitar detalles de dicho tratamiento. |
| Derecho de rectificación | Tiene derecho a solicitar que rectifiquemos o actualicemos sus Datos Personales si son inexactos, están incompletos o anticuados. |
| Derecho de supresión ("Derecho al olvido") | Puede solicitar que borremos sus Datos Personales en determinadas circunstancias, por ejemplo, si los datos ya no son necesarios para los fines para los que fueron recogidos, o si retira su consentimiento y no existe otra base legal para el tratamiento. |
| Derecho de restricción | Tiene derecho a solicitar que restrinjamos el tratamiento de sus Datos Personales en determinadas circunstancias. Esto significa que podemos almacenar sus Datos Personales pero no utilizarlos, por ejemplo, mientras evaluamos o verificamos otra solicitud que haya realizado. |
| Derecho a la portabilidad de los datos | Tiene derecho a solicitar que transfiramos sus Datos Personales a otro proveedor de servicios, siempre que sea técnicamente factible. Esto le permite mover, copiar o transferir sus datos en un formato estructurado, de uso común y legible por máquina. |
| Derecho de oposición | Tiene derecho a oponerse al tratamiento de sus Datos Personales en los siguientes casos: - Tratamiento basado en intereses legítimos: Si estamos tratando sus datos basándonos en nuestros intereses legítimos, puede oponerse a dicho tratamiento. - Toma de decisiones automatizada y elaboración de perfiles: Puede oponerse a cualquier proceso automatizado de toma de decisiones, incluida la elaboración de perfiles, que le afecte significativamente. - Retirada del consentimiento: Si el tratamiento de sus Datos Personales se basa en su consentimiento, puede retirar dicho consentimiento en cualquier momento. En el caso de las comunicaciones comerciales, puede darse de baja utilizando el enlace para darse de baja que aparece en cualquier correo electrónico comercial que le enviemos. Tenga en cuenta que la exclusión voluntaria de las comunicaciones comerciales no afecta a la recepción de comunicaciones esenciales relacionadas con el servicio. |
| Derechos relacionados con la toma de decisiones automatizada (incluida la elaboración de perfiles) | Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que puedan afectarle de forma significativa. Si utilizamos la toma de decisiones automatizada, tiene derecho a solicitar la intervención humana y a impugnar dichas decisiones. |
Si desea ejercer alguno de los derechos antes mencionados, póngase en contacto con nosotros enviando un correo electrónico a data.privacy@Nomupay.com.
Haremos todo lo que esté en nuestra mano para atender su solicitud conforme a la ley. Si ya no conservamos sus Datos Personales, no podremos responder a su solicitud.
Nomupay no utiliza actualmente mecanismos automatizados de toma de decisiones o elaboración de perfiles. Si introducimos estos procesos en el futuro, actualizaremos esta política de privacidad para proporcionar más detalles sobre cómo los utilizamos y cómo puede ejercer sus derechos en relación con ellos.
Para su protección, es posible que necesitemos verificar su identidad antes de procesar su solicitud. Esto podría incluir verificar que la dirección de correo electrónico que utiliza para enviar la solicitud coincide con la que tenemos archivada para usted, o proporcionar copias de identificación para que podamos verificarle. No recopilaremos más datos de los necesarios para verificar su identidad.
Si no está satisfecho con la forma en que hemos gestionado su solicitud o cree que se han vulnerado sus derechos, tiene derecho a presentar una reclamación ante la autoridad de control pertinente de su país de residencia. Póngase en contacto con la autoridad supervisora de su país para que le oriente sobre cómo presentar una queja; encontrará los detalles de las mismas en los enlaces de la sección de cumplimiento más abajo.
Para más información, o si tiene alguna pregunta sobre esta política de privacidad, póngase en contacto con data.privacy@Nomupay.com.
Dado que no tenemos un establecimiento en la Unión Europea ("UE"), hemos designado un representante con sede en Irlanda, al que puede dirigirse si se encuentra en la UE y desea plantear cualquier cuestión o duda que pueda tener en relación con nuestro tratamiento de datos personales y/o esta política de privacidad en general. Nuestro representante en la UE es Nomu Pay Limited, 5th Floor Rear, Connaught House, 1 Burlington Road, Dublín 4, Dublín, Irlanda . Puede ponerse en contacto directamente con nuestro representante en la UE enviándole un correo electrónico a la siguiente dirección Brendan.collins@nomupay.com
Nomupay se compromete a respetar los principios básicos de protección de datos exigidos por la legislación aplicable, incluido el GDPR, el GDPR del Reino Unido y otras normativas. Estos principios guían nuestra gestión de los datos personales para garantizar la transparencia, la responsabilidad y el respeto de la privacidad individual:
Utilizamos muchos tipos diferentes de datos personales. El tipo de datos que recopilamos sobre usted depende de las circunstancias de la recopilación, la naturaleza de los servicios solicitados y las transacciones realizadas.
| Propósito | Tipo de datos tratados | Datos específicos | Fuente de los datos | Base jurídica del tratamiento |
| Cuando los usuarios visitan el sitio web y recopilación de datos para comprender cómo interactúan con el sitio web y mejorar su experiencia. | Datos de uso, datos tecnológicos | Dirección IP, tipo de navegador, sistema operativo, información del dispositivo, páginas visitadas, tiempo de permanencia en el sitio, tipo de navegador de Internet, resolución de pantalla, nombre y versión del sistema operativo, fabricante y modelo del dispositivo, idioma, plug-ins, add-ons y versión lingüística de los sitios que visita; | Directamente desde el dispositivo del usuario a través de cookies y tecnologías de seguimiento | Consentimiento (primario) Intereses legítimos (mejorar la funcionalidad del sitio web y la experiencia del usuario) |
| Para facilitar y hacer posible nuestra relación con usted como comerciante potencial, nuevo o existente. | Datos personales identificables, datos de contacto | Nombre, dirección de correo electrónico, número de teléfono, dirección, fecha de nacimiento | Directamente de usted | Consentimiento Ejecución de un contrato |
| Tratamiento de datos para facilitar y gestionar transacciones y servicios. | Datos de transacciones, datos financieros | Datos de pago, historial de transacciones, saldo de cuenta, método de pago | Directamente del usuario, instituciones financieras | Ejecución de un contrato, Obligación legal |
| Utilizar los datos para ayudar a los usuarios en sus consultas y problemas. | Datos personales identificables, datos de contacto | Nombre, dirección de correo electrónico, número de teléfono, consultas de asistencia | Directamente de usted | Intereses legítimos (prestar asistencia al cliente) |
| Recopilación de datos para enviar material de marketing y comunicación con los usuarios. Tales como: - en respuesta a comunicaciones de marketing o de otro tipo, - a través de las redes sociales o los foros en línea, - mediante la participación en una oferta, programa o promoción, - en relación con una relación comercial real o potencial con nosotros, o - dándonos su tarjeta de visita o sus datos de contacto en ferias u otros eventos. | Datos de contacto, datos de uso | Nombre completo, dirección de correo electrónico, comportamiento de navegación, preferencias | Directamente del usuario, cookies y tecnologías de seguimiento | Consentimiento |
| Garantizar el cumplimiento de nuestros requisitos legales y reglamentarios. | Datos personales identificables, datos financieros | Documentos de identificación, registros de transacciones, controles de conformidad | Directamente del usuario, organismos reguladores | Obligación legal Esto es legalmente necesario para cubrir las obligaciones de "Prevención del Blanqueo de Capitales ("AML") y Conozca a su Cliente ("KYC")". |
| Recopilación de datos para prevenir el fraude y garantizar la seguridad de los servicios. | Datos personales identificables, datos de transacciones | Dirección IP, historial de transacciones, información sobre dispositivos, documentos de identificación | Directamente del usuario, sistemas automatizados | Intereses legítimos (proteger contra el fraude y garantizar la seguridad) |
| Utilizar los datos para mejorar y desarrollar nuevas funciones y servicios. | Datos de uso, datos de respuesta | Comentarios de los usuarios, pautas de uso, solicitudes de funciones | Directamente del usuario, herramientas de análisis | Intereses legítimos (para mejorar y desarrollar los servicios) |
| Puede proporcionarnos sus datos personales rellenando formularios en línea, manteniendo correspondencia con nosotros por teléfono, correo electrónico, a través de las redes sociales, en persona, a través de una agencia de contratación o de cualquier otro modo cuando solicite un puesto de trabajo en Nomupay. | Datos personales identificables, datos de empleo | Nombre completo, datos de contacto, historial educativo, formación y experiencia profesional, historial de empleo actual y anterior, información necesaria para preparar su acuerdo de empleo con nosotros, incluido un certificado de antecedentes penales y cartas de referencia, notas de la entrevista, información sobre su salud, como cualquier discapacidad que pueda tener, y que necesite revelar con nosotros. | Directamente de los solicitantes de empleo | Consentimiento Intereses legítimos (para evaluar a los candidatos a un puesto de trabajo) |
| Utilización de datos para gestionar las relaciones con socios y proveedores. | Datos de contacto, datos contractuales | Nombre, datos de contacto, condiciones contractuales, datos de pago | Directamente de socios y proveedores | Ejecución de un contrato, Intereses legítimos (para gestionar las relaciones comerciales) |
| Si es titular de una tarjeta, cuando realice pagos o transacciones | Datos personales identificables, datos financieros | Forma de pago: datos de la tarjeta de crédito o débito, importe de la compra, fecha de compra y forma de pago. | Directamente o a través de un comercio Nomupay | Intereses legítimos (para gestionar los pagos de bienes y servicios ) |
| Auditoría y elaboración de informes financieros Para auditorías legales, declaraciones fiscales y cumplimiento de la normativa financiera. | Datos financieros, datos de transacciones | Información de cuentas, registros de transacciones, documentación de cumplimiento | Directamente del usuario, sistemas internos | Obligación legal Intereses legítimos |
| Formación interna y garantía de calidad para formar a los empleados y mejorar la calidad de la atención al cliente. | Datos de uso, datos de comunicación | Grabaciones de llamadas, correspondencia electrónica, transcripciones de chats | Directamente de los empleados o usuarios | Intereses legítimos |
| Vigilancia de la salud y la seguridad en el lugar de trabajo y gestión de emergencias. | Datos personales identificables, datos laborales, datos sanitarios | Datos de contacto en caso de emergencia, información sobre la salud en el lugar de trabajo | Directamente de empleados o contratistas | Obligación legal, Consentimiento |
| Gestión y supervisión de sistemas informáticos para gestionar la seguridad de los sistemas, impedir el acceso no autorizado y garantizar el tiempo de actividad. | Datos tecnológicos, datos de uso | Credenciales de inicio de sesión, direcciones IP, registros del sistema, información sobre dispositivos | Directamente de empleados, contratistas o usuarios | Intereses legítimos |
En Nomupay, nos tomamos muy en serio la protección de sus datos personales. Tenemos un plan claro para gestionar de forma rápida y eficaz cualquier sospecha o confirmación de violación de datos.
Esto es lo que debe saber sobre cómo respondemos:
Identificar y notificar una infracción - Si se sospecha o se confirma una violación de datos, se notificará y se alertará al responsable de protección de datos (RPD) y al equipo especializado.
Evaluación del incidente - A continuación, el RPD evaluará el incidente para comprender: el tipo de datos implicados y cualquier riesgo que la violación pueda suponer para sus derechos o su seguridad.
Actuación inmediata - Actuamos con rapidez para contener el impacto de una violación, lo que puede incluir: Asegurar los sistemas comprometidos, informar a las personas afectadas sobre lo ocurrido y lo que pueden hacer para protegerse, poner en marcha medidas para evitar nuevos problemas, informar a las autoridades y a las personas afectadas y, si la ley lo exige, notificar a las autoridades de protección de datos pertinentes en un plazo de 72 horas desde el descubrimiento de la violación.
Aprender y mejorar - Después de abordar una infracción, revisamos lo sucedido para comprender la causa raíz. A continuación, utilizamos este aprendizaje para reforzar nuestros procesos y reducir la probabilidad de que se produzcan incidentes en el futuro.
Puede comunicarnos sus dudas por correo electrónico data.privacy@Nomupay.com
Para cumplir con los requisitos legales y garantizar la transparencia, Nomupay mantiene un registro detallado de las actividades de procesamiento (RoPA). Este documento incluye los siguientes detalles clave sobre cómo tratamos los Datos Personales:
Nomupay revisa y actualiza periódicamente la RoPA para garantizar su exactitud y pertinencia. Este documento está disponible para su inspección por parte de las autoridades supervisoras pertinentes previa solicitud.
Nomupay no vende ni alquila Datos Personales a vendedores o terceros no afiliados. Compartimos sus Datos Personales con entidades de confianza, tal y como se indica a continuación, y siempre nos aseguramos de que existen las salvaguardas adecuadas para proteger sus datos.
Compartimos Datos Personales con otras entidades de Nomupay en todo el mundo para prestar nuestros Servicios, garantizar la eficiencia operativa y para fines administrativos internos legítimos. Este intercambio se realiza de acuerdo con las leyes de protección de datos aplicables, incluyendo el uso de las garantías adecuadas (por ejemplo, Cláusulas Contractuales Tipo) para garantizar la transferencia segura de datos entre entidades.
Compartimos Datos Personales con un número limitado de proveedores de servicios de confianza que prestan servicios en nuestro nombre, como alojamiento de sitios web, análisis de datos, soporte informático y de infraestructuras, atención al cliente, envío de correo electrónico y auditoría. Estos proveedores de servicios están obligados contractualmente a utilizar o revelar Datos Personales sólo para prestar servicios en nuestro nombre o cumplir requisitos legales. Exigimos a todos los proveedores de servicios que apliquen sólidas medidas de seguridad y garanticen la confidencialidad.
Compartimos Datos Personales con socios comerciales externos, como bancos, proveedores de métodos de pago e instituciones financieras, para facilitar el procesamiento de los pagos y proporcionar nuestros Servicios a los Comercios. Estas entidades utilizan los Datos Personales únicamente para fines relacionados con el procesamiento de transacciones u otros servicios acordados.
Compartimos Datos Personales con terceros explícitamente autorizados por un Comerciante para recibir dicha información. El uso de los Datos Personales por parte de estos terceros se rige por sus propias políticas de privacidad.
Para que podamos llevar a cabo y cumplir con nuestras obligaciones contractuales y legales, sus datos personales pueden ser proporcionados a diversos proveedores de servicios y terceros sólo en los casos en que tengamos una base legal para hacerlo. Dichos proveedores de servicios y terceros celebran acuerdos contractuales con Nomupay. con el fin de garantizar la confidencialidad de sus datos personales y el cumplimiento de las normativas de protección de datos aplicables y de las leyes y normativas locales.
Los destinatarios de sus datos personales pueden ser:
| Tipo de destinatarios | Por qué compartimos sus datos personales |
| Autoridades de supervisión, fuerzas y cuerpos de seguridad | Para cumplir las obligaciones legales y reglamentarias, incluida la lucha contra el blanqueo de capitales, la financiación del terrorismo, el cumplimiento de las obligaciones fiscales y otras obligaciones legales. |
| Agencias de investigación de antecedentes | Llevar a cabo controles de prevención del fraude, lucha contra el blanqueo de capitales, detección de sanciones, comprobación de antecedentes penales y evaluación del riesgo comercial y crediticio. |
| Socios de servicios bancarios y financieros | Facilitar la prestación de servicios de pago, incluidas las asociaciones con bancos corresponsales, redes de pago (por ejemplo, Visa y MasterCard) y asociaciones de tarjetas. |
| Proveedores de información analítica y de búsqueda | Para comprender cómo interactúan los usuarios con nuestros servicios, mejorar la experiencia del usuario y optimizar la prestación de servicios. Para más información o para darse de baja, consulte nuestro política de cookies. Para ayudarnos a analizar cómo utiliza nuestros servicios con el fin de mejorarlos. Para obtener más información o darse de baja de nuestro servicio analítico, visite nuestra Política de cookies |
| Proveedores de servicios tecnológicos | Proteger, almacenar y gestionar datos mediante almacenamiento de archivos, almacenamiento en la nube y servicios de infraestructura informática que garanticen la resistencia y seguridad de nuestros servicios. |
| Proveedores de servicios de marketing | Para llevar a cabo campañas, eventos y actividades, incluida la publicidad a través de las redes sociales y otras plataformas. |
| Asesores profesionales | Para cumplir con las obligaciones reglamentarias y legales, mediante la asistencia de abogados, asesores financieros y auditores internos y externos. Para ayudarnos a cumplir con nuestras obligaciones reglamentarias y legales. |
| Socios adquirentes y proveedores de pagos alternativos | Prestarle los servicios de pago que solicite, garantizando un proceso de transacción seguro y sin contratiempos. Prestarle el servicio de pago que haya solicitado. |
| Autoridades reguladoras y fiscales | Cumplir los requisitos legales de información fiscal y otros requisitos reglamentarios, incluidas las obligaciones de información transfronteriza cuando proceda. |
| Proveedores externos de asistencia al cliente | Facilitar el servicio y la atención al cliente, incluida la gestión de consultas, reclamaciones y problemas de soporte técnico. |
| Supervisión del fraude y proveedores de seguridad | Para prevenir el fraude, garantizar la seguridad y proteger contra el acceso no autorizado o actividades maliciosas que afecten a nuestros sistemas o servicios. |
| Proveedores de seguros | Gestionar el riesgo, garantizar el cumplimiento de las obligaciones en materia de seguros y proporcionar cobertura frente a posibles responsabilidades. |
| Gestionar el riesgo, garantizar el cumplimiento de las obligaciones en materia de seguros y proporcionar cobertura frente a posibles responsabilidades. | Facilitar el proceso de contratación, incluida la comprobación de antecedentes, la verificación de las cualificaciones y la evaluación de los candidatos. |
| Participantes en operaciones corporativas | En caso de fusiones, adquisiciones, reestructuraciones u operaciones empresariales similares, para facilitar la diligencia debida y el cumplimiento de las obligaciones legales. |
En Nomupay, aplicamos una serie de medidas organizativas, técnicas y administrativas para garantizar un nivel de seguridad adecuado al riesgo asociado al tratamiento de Datos Personales. Estas medidas están diseñadas para salvaguardar los Datos Personales del acceso no autorizado, destrucción, pérdida, alteración o uso indebido.
El acceso a los datos personales está estrictamente limitado al personal autorizado que los necesita para desempeñar sus funciones. Estas personas reciben formación periódica sobre prácticas seguras de tratamiento de datos para garantizar la confidencialidad e integridad de la información que se nos confía.
Aunque hacemos todo lo posible por proteger los Datos Personales, no se puede garantizar que ningún sistema de transmisión o almacenamiento de datos sea completamente seguro. Si sospecha que la seguridad de su cuenta o de sus Datos Personales se ha visto comprometida, notifíquelo inmediatamente a nuestro Responsable de Protección de Datos en data.privacy@Nomupay.com.
Conservamos los Datos Personales sólo durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad, o según lo exija la ley.
Los Datos Personales también pueden conservarse durante períodos más largos para resolver litigios, hacer cumplir nuestros acuerdos o cumplir los plazos de prescripción legales, cuando proceda.
Los Datos Personales podrán conservarse para controlar posibles amenazas a la seguridad y actividades fraudulentas, incluso después de que finalice su cuenta o relación con Nomupay.
Cuando los Datos Personales dejan de ser necesarios, los eliminamos de forma segura o los anonimizamos de acuerdo con los requisitos legales y reglamentarios aplicables.
Esta Política de privacidad se aplica a todas las entidades que operan en Nomupay. A continuación, proporcionamos una visión general de las leyes de protección de datos pertinentes, las autoridades supervisoras que supervisan el cumplimiento y las diferencias clave del Reglamento General de Protección de Datos de la UE (GDPR) que guían nuestro procesamiento de sus datos personales.
Reino Unido (UK)
Cumplimos con el Reglamento General de Protección de Datos del Reino Unido (GDPR del Reino Unido) y la Ley de Protección de Datos de 2018.
Autoridad de control - Oficina del Comisario de Información (ICO).
Página web: https://ico.org.uk
Diferencias:
- Tras el Brexit, tenemos normas adicionales que seguimos en torno a la transferencia de sus datos fuera del Reino Unido y completamos evaluaciones adicionales, como las Evaluaciones de Transferencia Internacional de Datos (IDTA), para garantizar que esta salvaguardia cumple con el GDPR del Reino Unido.
- No le cobraremos ninguna tasa por presentar una solicitud de derechos del interesado, a menos que su solicitud se considere excesiva o infundada.
Lituania
Cumplimos con el Reglamento General de Protección de Datos (GDPR de la UE).
Autoridad de control - Inspección Estatal de Protección de Datos (VDAI)
Página web: https://vdai.lrv.lt
Emiratos Árabes Unidos (EAU)
Cumplimos el Decreto-Ley Federal nº 45 de 2021 sobre Protección de Datos de Carácter Personal.
Autoridad de Supervisión - Oficina de Datos de los EAU
Página web: https://u.ae/en/about-the-uae/digital-uae/data-protection
Si es usted un comerciante de los EAU o tiene operaciones en los EAU, visite la página Política de privacidad de los EAU.
Tailandia
Cumplimos la Ley de Protección de Datos Personales (LOPD).
Autoridad de control - Comité de Protección de Datos Personales (CPDP).
Página web: https://www.pdpc.go.th
Diferencias:
- El consentimiento es la base jurídica principal para el tratamiento de sus datos personales, aunque también utilizamos las obligaciones legales y la necesidad contractual.
- No le cobraremos por presentar una solicitud de derechos del interesado.
- El interés legítimo no es una base jurídica para el tratamiento de datos personales.
Filipinas
Cumplimos la Ley de Protección de Datos de 2012.
Autoridad supervisora - Comisión Nacional de Privacidad (CNP).
Página web: https://privacy.gov.ph
Diferencias:
- No le cobraremos por presentar una solicitud de derechos del interesado.
- El interés legítimo no es una base jurídica para el tratamiento de datos personales.
Singapur
Cumplimos la Ley de Protección de Datos Personales (LOPD).
Autoridad de control - Comisión de Protección de Datos Personales (PDPC).
Página web: https://www.pdpc.gov.sgv
Diferencias:
- Podemos cobrarle una tarifa razonable por las solicitudes de acceso.
- El interés legítimo no es una base jurídica que utilicemos para tratar datos personales.
Malasia
Cumplimos la Ley de Protección de Datos Personales de 2010 (LOPD).
Autoridad de control - Departamento de Protección de Datos Personales (JPDP).
Página web: https://www.pdp.gov.my
Diferencias:
- La APDP sólo se aplica a las transacciones comerciales que se realizan
- Podemos cobrarle una tarifa por las solicitudes de acceso.
- El interés legítimo no es una base jurídica que utilicemos para tratar datos personales.
Hong Kong
Cumplimos la Ordenanza (de Privacidad) de Datos Personales (PDPO).
Autoridad de control - Oficina del Comisario de Privacidad de Datos Personales (PCPD)
Página web: https://www.pcpd.org.hk
Diferencias:
- No existe ningún derecho relativo a la portabilidad de datos en virtud de la LOPD
- No existe el derecho al olvido en virtud de la LOPD.
- El consentimiento no siempre es necesario para la venta directa
- Podemos cobrarle una tarifa por las solicitudes de acceso.
Australia
Cumplimos la Ley de Privacidad de 1988 y los Principios Australianos de Privacidad (APP).
Autoridad de control - Oficina del Comisario de Información de Australia (OAIC)
Página web: https://www.oaic.gov.au
Diferencias:
- Podemos cobrarle una tarifa razonable por las solicitudes de acceso.
- El interés legítimo no es una base jurídica que utilicemos para tratar datos personales.
La función pública no es una base jurídica que utilicemos para procesar datos personales.
Nueva Zelanda
Cumplimos la Ley de Privacidad de 2020.
Autoridad supervisora - Oficina del Comisario de Privacidad (OPC).
Página web: https://www.privacy.org.nz
Diferencias:
- La Ley de Protección de la Intimidad de 2020 no contempla el derecho a la portabilidad de los datos.
- Por lo general, no se cobran tasas por las solicitudes de derechos de los interesados, a menos que sean excesivas o reiteradas.
Si desea más información sobre el tratamiento de sus datos en su país de origen, póngase en contacto con nosotros en data.privacy@nomupay.com.
Nomupay opera como un negocio global, y en la prestación de nuestros servicios, sus datos personales pueden ser compartidos con otras entidades de Nomupay o terceros proveedores ubicados en varios países. Esto puede implicar la transferencia de sus datos personales fuera del Espacio Económico Europeo (EEE).
Para facilitar nuestras operaciones globales, podemos compartir sus datos personales dentro del grupo Nomupay, incluyendo entidades ubicadas en jurisdicciones como el Reino Unido, Emiratos Árabes Unidos, Malasia, Tailandia, Filipinas, Singapur y Hong Kong. Además, muchos de nuestros vendedores y proveedores de servicios también tienen su sede fuera del EEE, lo que significa que el procesamiento de sus datos personales puede requerir transferencias a estas regiones.
Siempre que se transfieran datos personales fuera del EEE, Nomupay garantiza que se implementan las salvaguardas adecuadas para proteger sus datos. Específicamente:
Al aplicar estas medidas, nos aseguramos de que sus datos personales estén protegidos de conformidad con las leyes de privacidad aplicables, incluido el Reglamento General de Protección de Datos (RGPD) y otras normativas de privacidad locales en las jurisdicciones en las que operamos.
Si tiene alguna pregunta o necesita más información sobre nuestras prácticas de transferencia internacional de datos, póngase en contacto con nosotros en data.privacy@nomupay.com. Póngase en contacto con data.privacy@Nomupay.com si desea información adicional sobre los mecanismos utilizados al transferir sus datos personales fuera del EEE.
Como parte de nuestras operaciones, Nomupay puede contratar a terceras empresas, conocidas como subprocesadores, para procesar Datos Personales en nuestro nombre. Este suele ser el caso cuando actuamos como Controlador y hemos delegado ciertas actividades de procesamiento a terceros que prestan servicios tales como alojamiento, análisis de datos, atención al cliente y procesamiento de pagos.
Seleccionamos con sumo cuidado a nuestros subencargados del tratamiento, asegurándonos de que cumplen normas estrictas de protección de datos. Todos los subencargados del tratamiento están obligados contractualmente a cumplir las mismas obligaciones que nosotros en materia de protección de datos. En concreto, nos aseguramos de que los subencargados del tratamiento ofrezcan garantías suficientes y apliquen las medidas técnicas y organizativas adecuadas para proteger los Datos Personales y cumplir todas las leyes de protección de datos pertinentes, incluidas las establecidas en el Reglamento General de Protección de Datos (RGPD), el RGPD del Reino Unido y las leyes aplicables en otras jurisdicciones en las que operamos.
Los subprocesadores pueden ser, entre otros:
Si desea más información sobre nuestros subprocesadores o nuestras prácticas de subtratamiento, póngase en contacto con nosotros en data.privacy@Nomupay.com.
Nuestros Servicios no están dirigidos a niños menores de 18 (dieciocho) años. Si nos enteramos de que cualquier información que recopilamos ha sido proporcionada por un niño menor de 18 (dieciocho) años, eliminaremos rápidamente la información.
Cuando visita nuestros sitios o utiliza nuestros servicios, podemos colocar o leer cookies en su dispositivo, siempre que obtengamos su consentimiento, cuando sea necesario y de conformidad con la legislación aplicable. Utilizamos cookies para ofrecerle una mejor experiencia de usuario, registrar información sobre su dispositivo, navegador y, en algunos casos, sus preferencias. Para obtener más información sobre las cookies que pueden utilizarse a través de nuestros Sitios y sobre cómo puede controlar el uso que hacemos de las cookies y de los análisis de terceros, consulte nuestra sección sobre cookies. Política de cookies.
Nuestros sitios pueden contener enlaces a otros sitios web, incluso a través de nuestros botones de redes sociales. Aunque tratamos de enlazar sólo a sitios web que comparten nuestros altos estándares y respeto por la privacidad, no somos responsables del contenido, la seguridad o las prácticas de privacidad empleadas por otros sitios web y un enlace no constituye una aprobación de ese sitio web. Una vez que acceda a otro sitio web desde el nuestro, estará sujeto a los términos y condiciones de ese sitio web, incluidas, entre otras, su política y prácticas de privacidad. Por favor, compruebe estas políticas antes de enviar cualquier dato a estos sitios web.
En nuestro sitio web se utilizan botones de redes sociales como LinkedIn, Facebook, Instagram, X (Twitter), Spotify y YouTube, que pueden reconocerse por sus logotipos. También utilizamos botones para los vídeos incrustados en nuestro sitio web.
Nuestros botones no recopilarán datos personales sobre usted a menos que haga clic en estos logotipos o vídeos. Si hace clic en ellos, estos botones se activan y transmiten automáticamente datos al proveedor del botón. No tenemos ninguna influencia sobre los datos que estos proveedores recogen de usted, y tampoco conocemos el alcance de su tratamiento de datos. Si desea obtener más información sobre el tratamiento de sus datos, puede consultar las respectivas políticas de privacidad en los sitios web de estos proveedores.
Podemos cambiar esta política de privacidad de vez en cuando para reflejar nuevos servicios, cambios en nuestras prácticas de Datos Personales o leyes relevantes. En tal caso, publicaremos la política de privacidad más reciente en nuestro sitio web (www.nomupay.com). No obstante, le animamos a que revise periódicamente esta declaración visitando nuestro sitio web, para que siempre esté informado sobre cómo procesamos y protegemos sus datos personales.
Cualquier cambio será efectivo cuando publiquemos la política de privacidad revisada en los Servicios. Podemos proporcionarle información y alertas relativas a la política de privacidad o a los datos personales recopilados publicándolas en nuestro sitio web y, si usted es un comerciante, poniéndonos en contacto con usted a través de su administrador de cuenta Nomupay, dirección de correo electrónico y/o la dirección física que aparece en su cuenta Nomupay.
Fecha de la última actualización de la política de privacidad: Enero 2025
