Esta es una traducción de conveniencia del documento en inglés. En caso de discrepancia, prevalece la versión en inglés, salvo que la legislación imperativa de tu país exija que se aplique el texto en tu idioma o te reconozca derechos como consumidor que no pueden excluirse.
Anexo de tratamiento de datos
Esta página resume los términos en los que Axora Payments LLC trata datos personales por cuenta de sus clientes. El anexo de tratamiento de datos vinculante forma parte de cada contrato con el cliente; si difiere de este resumen, prevalece el anexo firmado.
1. Funciones
- Cliente u operador del programa: responsable del tratamiento. Decide por qué y cómo se tratan los datos de sus usuarios finales.
- Axora Payments LLC: encargado del tratamiento. Trata esos datos solo para prestar la plataforma al cliente.
- Socios con licencia: responsables independientes de los servicios regulados que prestan, conforme a sus propios avisos de privacidad.
- Los datos propios de Axora, como contactos de clientes y consultas del sitio web, se rigen por la Política de privacidad.
2. Interesados y datos
| Interesados | Datos |
|---|---|
| Usuarios finales particulares | Datos de identidad y contacto, documentos de identidad y resultados de verificación, datos de cuenta y operaciones, direcciones de monedero, datos técnicos y del dispositivo, comunicaciones |
| Usuarios finales empresas | Datos de administradores, titulares reales y usuarios autorizados; documentos societarios; datos de cuenta y operaciones |
| Ordenantes y beneficiarios | Los nombres, datos de cuenta o monedero e información de pago que requiere una operación |
| Usuarios del cliente | Nombres, datos de contacto profesionales, funciones y actividad en el panel de operaciones |
Cuando un servicio de verificación usa imágenes faciales para confirmar que la persona está presente, esos datos se tratan solo por instrucción del responsable y con las garantías que exige la ley.
3. Tratamiento según instrucciones
Axora trata los datos personales del cliente solo según sus instrucciones documentadas, que incluyen el contrato y la configuración que el cliente hace de la plataforma. Si Axora considera que una instrucción infringe la normativa de protección de datos, lo comunica al cliente. Si la ley obliga a Axora a tratar los datos de otro modo, lo comunica antes al cliente salvo que la ley lo impida.
4. Confidencialidad y acceso
Solo pueden acceder a los datos las personas que los necesitan para el servicio, y están sujetas a obligaciones de confidencialidad. Los documentos de verificación, credenciales, claves e identificadores de operaciones se tratan como confidenciales.
5. Seguridad
Axora aplica medidas técnicas y organizativas adecuadas al riesgo, como el control de acceso, la separación de los entornos de cada cliente y el registro de las actividades de tratamiento. Las medidas se describen en el contrato con el cliente y en la documentación de seguridad que se comparte durante la diligencia debida. Consulta también Seguridad y cumplimiento.
6. Subencargados
Los clientes autorizan de forma general a Axora a utilizar subencargados de estas categorías:
- Verificación de identidad y seguimiento de operaciones
- Infraestructura de monederos y gestión de claves
- Alojamiento e infraestructura en la nube
- Herramientas de correo, soporte y comunicación
La lista actual de subencargados, con su ubicación, se facilita a los clientes en el contrato y a petición. Axora avisa a los clientes antes de añadir o sustituir un subencargado, para que puedan oponerse por motivos razonables de protección de datos. Cada subencargado está obligado por términos de protección de datos al menos tan protectores como estos, y Axora sigue siendo responsable de él.
7. Transferencias internacionales
Los datos personales pueden tratarse fuera del país donde se recogieron. Cuando la ley lo exige, las transferencias se basan en un mecanismo reconocido, como una decisión de adecuación o cláusulas contractuales tipo, con las garantías adicionales necesarias. Los clientes pueden preguntar qué mecanismo se aplica.
8. Asistencia a los clientes
- Solicitudes de personas. Axora remite las solicitudes que recibe sobre datos del cliente y le ayuda a responder.
- Violaciones de seguridad de los datos. Axora informa al cliente sin dilación indebida tras tener conocimiento de una violación que afecte a sus datos, con la información que necesita para sus propias notificaciones.
- Evaluaciones de impacto. Axora facilita la información que el cliente necesita para evaluaciones de impacto y consultas con las autoridades.
9. Supresión y devolución
Cuando terminan los servicios, Axora suprime o devuelve los datos personales del cliente según elija este, salvo que la ley obligue a Axora o al proveedor obligado a conservarlos, por ejemplo por las normas de conservación contra el blanqueo de capitales. Los datos conservados por ese motivo solo se usan para ese fin.
10. Información y auditorías
Axora pone a disposición la información necesaria para demostrar que cumple estas obligaciones y permite auditorías según lo previsto en el contrato con el cliente, incluidas las realizadas por un auditor designado por el cliente.
11. Contacto
Consultas de protección de datos y solicitudes del anexo firmado: dpo@axorastack.com.