Política de protecció de dades del client (empreses i usuaris finals)
Responsable de dades
El responsable del tractament de les seves dades personals és MONEI DIGITAL PAYMENTS S.L. (d'ara endavant, “MONEI”), amb domicili social al carrer Palestina, 1, Entreplanta, 29007, Màlaga.
Delegat de Protecció de Dades
MONEI ha nomenat un Delegat de Protecció de Dades encarregat de supervisar el compliment dels assumptes de protecció de dades, les dades de contacte del qual són: support@monei.com i amb qui podeu contactar si teniu qualsevol dubte o queixa sobre l'assumpte.
Tractament de dades personals
Dades personals derivades del comerç en el marc de la prestació d'adquisició de serveis per al comerç i la prestació de serveis de plataforma tecnològica:
Tipus de dades
- En el cas d'una empresa (Negoci): País, Forma jurídica, NIF (hi ha integració directa amb el registre mercantil, que ho comprova automàticament), Nom comercial, Categoria de negoci, Descripció del negoci, Pàgina web, adreça de l'empresa, correu electrònic empresarial, número de telèfon de l'empresa, informació del compte bancari corporatiu (el client pot connectar el seu compte bancari corporatiu via Open Banking o adjuntar el certificat de propietat bancari per a un IBAN corporatiu).
- Dades del representant legal (o agent): Nom i cognoms, document identificatiu (DNI, NIE, Passaport) i vídeo selfie, incloent dades biomètriques, País de residència fiscal, Adreça personal, Correu electrònic i telèfon, signatura digital.
- Per a treballadors autònoms: País, Número d'Identificació Fiscal (NIF), Dades del certificat d'estat del cens (la integració directa està disponible), Nom comercial legal, Categoria empresarial, Descripció del negoci, Lloc web, adreça de l'empresa, correu electrònic empresarial, número de telèfon de l'empresa, informació del compte bancari corporatiu (el client pot connectar el seu compte bancari corporatiu mitjançant Open Banking o adjuntar el certificat de propietat bancari per a un IBAN corporatiu), signatura digital.
Origen de les dades
MONEI podrà obtenir aquestes dades: (i) directament facilitades pel client en contactar amb MONEI, a través del seu perfil MONEI o recollides durant la relació contractual, (ii) mitjançant registres públics (Registre Mercantil, Agència Tributària) o altres fonts d'informació com xarxes socials o internet, (iii) de bases de dades de tercers per a la prevenció contra el blanqueig de capitals i finançament del terrorisme i prevenció del frau, i (iv) dades obtingudes de la navegació.
Són obligatoris les dades identificatives, les dades referents a la seva activitat professional, així com totes les dades de contacte el caràcter obligatori de les quals s'estableixi expressament i qualssevol altres que puguin ser requerides per la normativa aplicable, i la negativa a facilitar-les farà impossible la subscripció del contracte.
Finalitats del tractament
Les dades obtingudes seran utilitzades i tractades per a:
En base a l'execució de la relació contractual (art.6.1.b RGPD):
- Donar-te d'alta com a client de MONEI i mantenir, desenvolupar i controlar la relació contractual amb el Negoci.
- Gestió de les despeses de facturació, desemborsament de pagament i domiciliació.
Basat en el compliment de les obligacions legals (art.6.1.c RGPD):
Complir amb les obligacions legals derivades de la normativa de serveis de pagament i la normativa contra el blanqueig de capitals i finançament del terrorisme i qualsevol altra normativa aplicable.
A aquests efectes i d'acord amb la normativa i requisits d'identificació de clients imposats pels Sistemes de Targetes, MONEI estarà obligat a dur a terme la identificació formal i real, professional o empresarial dels clients. En aquest sentit, la verificació biomètrica de la identitat de les persones físiques (Representant empresarial o treballador autònom) es realitza mitjançant vídeo-selfie o mitjançant signatura electrònica qualificada.
Basat en l'interès legítim de MONEI (art.6.1.f RGPD):
- Activitats de prevenció del frau incloent la comunicació de dades personals a sistemes d'informació centralitzats. Aquest tractament es basa en l'interès legítim de MONEI per prevenir activitats fraudulentes.
- Enviament de comunicacions comercials a través de correu electrònic. El client pot oposar-se a aquest tractament en el moment de la recollida de dades marcant la casella corresponent, així com enviant una comunicació a support@monei.com en qualsevol moment. Aquest tractament es basa en l'interès legítim de MONEI a enviar-li informació sobre l'activitat de MONEI que pugui ser del seu interès.
- Anàlisi de riscos. La categoria de comerciant s'avaluarà mitjançant models d'avaluació de puntuació, inclòs mitjançant tractament automatitzat, tenint en compte, entre altres aspectes, la descripció del negoci i l'adreça legal. Aquest tractament es basa en l'interès legítim de MONEI per evitar incompliments així com danys econòmics i reputacionals. Podeu trobar més detalls sobre la lògica aplicada a l' annex I
Retenció de dades
Les dades personals a les quals s'accedeixi seran tractades mentre es mantingui la relació contractual i, posteriorment, es conservaran, degudament bloquejades, durant el termini de prescripció de les accions que puguin derivar-se de dita relació contractual. En tot cas, MONEI conservarà la informació que la normativa Antiblanqueig de Capitals i Finançament del Terrorisme exigeixi obtenir durant un període de 10 anys des de l'extinció de la relació comercial o de l'execució de l'operació.
Comunicació de dades
MONEI podrà comunicar dades personals a:
- Autoritats reguladores i administratives competents (incloent SEPBLAC, Agència Tributària, Forces i Cossos de Seguretat de l'Estat).
- Per tal d'evitar conductes fraudulentes, es podran enviar dades personals a sistemes d'informació centralitzats.
- Així mateix, MONEI disposa de tercers proveïdors de serveis que podran accedir a dades personals a causa de la prestació dels seus serveis, com ara auditors, serveis de consultoria, assessors, manteniment informàtic, plataformes tecnològiques, possibles compradors o inversors, serveis administratius i destrucció de documents, entre d'altres. MONEI preselecciona aquests proveïdors basant-se en criteris de compliment de protecció de dades, té signats contractes amb tots ells en aquesta matèria i controla que compleixin amb les seves obligacions en aquesta matèria.
Transferències internacionals de dades
No es realitzen transferències internacionals de dades personals.
Dades personals dels usuaris de la targeta derivades dels Serveis:
Tipus de dades
Dades de transacció i client final: correu electrònic, nom, nom comercial, NIF, dades de navegació (adreça IP, tipus de dispositiu, codi de país, idioma).
Així mateix, només si contacta amb el servei de suport de MONEI, se sol·licitarà adreça de correu electrònic, i es tramitarà tota la informació que ens faciliti en la seva sol·licitud i les comprovacions que realitzem per atendre-la.
Origen de les dades
Les dades provenen de: (i) lectura automàtica de la targeta que serveix d'instrument de pagament i de les dades introduïdes pel comerciant en el sistema de pagament, i (ii) del missatge de sol·licitud de suport.
Les dades requerides són obligatòries i la negativa a proporcionar-les impossibilitarà la prestació del servei de pagament.
Finalitats del tractament
En base a l'execució de la relació contractual (art.6.1.b RGPD):
Les dades objecte de tractament seran aplicades per atendre el servei de pagament iniciat pel comerciant/usuari a través de la seva targeta, per atendre dubtes de l'usuari i reclamacions relacionades amb el pagament.
Basat en el compliment de les obligacions legals (art.6.1.c RGPD):
Les dades s'aplicaran per atendre responsabilitats legals.
Retenció de dades
Transcorreguts 18 mesos des de cada operació de pagament, les dades personals es conservaran degudament bloquejades, a disposició de les autoritats, durant un període de deu anys, des de la finalització de la relació comercial o l'execució de l'operació, tal com estableix la normativa Antiblanqueig de Capitals i Finançament del Terrorisme.
Comunicació de dades
Comunicació de dades personals: MONEI podrà comunicar dades personals a:
- Comerciants en el marc de la prestació de serveis d'adquisició.
- Autoritats reguladores i administratives competents (incloent Banc d'Espanya, SEPBLAC, Agència Tributària, Forces i Cossos de Seguretat de l'Estat).
- Així mateix, MONEI disposa de tercers proveïdors de serveis que podran accedir a dades personals a causa de la prestació dels seus serveis, com ara auditors, serveis de consultoria, assessors, manteniment informàtic, plataformes tecnològiques, possibles compradors o inversors, serveis administratius i destrucció de documents, entre d'altres. MONEI preselecciona aquests proveïdors basant-se en criteris de compliment de protecció de dades, té signats contractes amb tots ells en aquesta matèria i controla que compleixin amb les seves obligacions en aquesta matèria.
Transferències internacionals de dades
No es realitzen transferències internacionals de dades personals.
Drets i reclamacions en matèria de protecció de dades
Els interessats podran exercir els següents drets de protecció de dades mitjançant correu postal a Carrer Palestina, 1, Entreplanta, 29007, Màlaga, Espanya o per correu electrònic a support@monei.com, acreditant la seva identitat:
- accés: pot obtenir informació relacionada amb el tractament de les seves dades personals i una còpia d'aquestes dades personals.
- rectificació: si considera que les seves dades personals són inexactes o incompletes, pot sol·licitar que aquestes dades siguin modificades en conseqüència.
- supressió: pot sol·licitar la supressió de les seves dades personals, en la mesura que ho permeti la Llei.
- restricció: pot sol·licitar la restricció del tractament de les seves dades personals.
- objecció: pot oposar-se al tractament de les seves dades personals, per motius relacionats amb la seva situació particular.
- portabilitat de les dades: quan sigui legalment aplicable, vostè té dret a que les dades personals que ens hagi facilitat retornades o, quan tècnicament sigui possible, cedides a un tercer.
- no estar subjecte a decisions individuals automatitzades: té com a objectiu garantir que no estigui subjecte a una decisió basada únicament en el tractament de les seves dades, inclosa l'elaboració de perfils, que produeixi efectes jurídics que li concerneixen o de manera similar li afecti significativament.