Aviso de privacidad

Este Aviso explica el tratamiento de datos personales por parte del proveedor del servicio Payfux identificado en esta página. Se aplica a representantes empresariales, beneficiarios efectivos, usuarios autorizados, solicitantes, pagadores o beneficiarios cuando sus datos entran en un flujo de pago habilitado, contactos de asistencia y visitantes del sitio web.

Inicie una solicitud de privacidad con el agente de asistencia de Payfux en WhatsApp +1 (289) 224-3764 o escriba al domicilio de servicio que figura al final de esta página. No envíe pruebas de identidad por chat.

• Datos de cuenta y contacto: nombre, función empresarial, empresa, correo electrónico, teléfono, idioma, zona horaria, autenticación y estado de la cuenta.
• Datos corporativos y de diligencia debida: registro, propiedad, beneficiarios efectivos, representantes, licencias, información sobre el origen de los fondos, sanciones y resultados de verificación.
• Pruebas de identidad: datos de identificación y comprobante de domicilio únicamente cuando se habilite expresamente una carga segura para una finalidad específica.
• Datos de servicios y transacciones: referencias del cliente, instrucciones de pago o monedero, activo, red, dirección, importe, marcas de tiempo, estado, comisiones, registros empresariales relacionados e historial de asistencia.
• Datos de solicitudes de Bankroll: historial operativo, línea solicitada, uso previsto, estadísticas de pagos y desembolsos, estados financieros, registros de procesamiento, preferencia de contacto, declaraciones e historial de revisión.
• Datos técnicos: dirección IP, detalles del navegador y del dispositivo, eventos de sesión, registros de errores y auditoría, y almacenamiento de preferencias esenciales.

Envíe documentos de identidad o de la empresa únicamente mediante la carga segura disponible dentro de la aplicación autenticada. No los envíe por correo electrónico ordinario, chat ni WhatsApp.

Los datos pueden proceder directamente de la persona o del cliente empresarial, de una integración autorizada, de registros de pagos y blockchain, de registros corporativos y públicos, de proveedores de datos sobre sanciones o riesgos, de proveedores de servicios que intervengan en una instrucción o de otra parte cuando la ley lo permita y se facilite la notificación exigida.

Cada formulario identifica los campos obligatorios. Los campos relativos a identidad de la cuenta, autoridad, cumplimiento, instrucciones y contrato suelen ser necesarios para prestar el servicio solicitado. Si no se facilitan, es posible que Payfux no pueda abrir una cuenta, procesar una instrucción, revisar una solicitud o cumplir una obligación legal.

Las preferencias de contacto, la hora preferida para llamadas, el contexto de texto libre y la autorización de marketing son opcionales, salvo que un formulario explique una necesidad operativa concreta. El consentimiento para marketing no debe combinarse con una solicitud de Bankroll o de servicio y puede retirarse sin afectar a la solicitud subyacente.

Los documentos empresariales, de propiedad, identidad, financieros y de licencias se utilizan únicamente para las finalidades declaradas de evaluación crediticia, verificación, prevención del fraude, cumplimiento legal y contacto. La carga autenticada identifica la categoría del documento, los formatos y límites aceptados, si es obligatorio, los destinatarios probables, los criterios de conservación y las consecuencias de negarse a facilitarlo.

Envíe los documentos únicamente mediante una carga autenticada designada. El acceso está restringido a revisores autorizados y las instrucciones para el envío seguro se muestran antes de la carga.

Los datos podrán comunicarse, solo en la medida necesaria para la finalidad, a proveedores de alojamiento e infraestructura, proveedores de comunicaciones, proveedores de pagos y liquidación, proveedores de verificación de identidad y riesgos, asesores profesionales, auditores, revisores de financiación y una posible parte financiadora aprobada que se identificará antes de la comunicación.

Payfux también podrá comunicar datos a tribunales, reguladores, unidades de inteligencia financiera o autoridades policiales cuando la ley lo exija, o en una operación corporativa documentada sujeta a protecciones adecuadas de confidencialidad y continuidad. Payfux no vende documentos de identidad ni de Bankroll.

Algunos encargados del tratamiento o destinatarios pueden encontrarse fuera de Costa Rica. Antes de una transferencia que requiera autorización, Payfux identificará al destinatario o la categoría de destinatarios, el destino, la finalidad y la protección correspondiente, y obtendrá el consentimiento informado, salvo que otra base jurídica permita expresamente la transferencia. Se aplican salvaguardias contractuales, de acceso, confidencialidad y técnicas en función del riesgo y de la ley aplicable.

Una carga cifrada que no se adjunte a una solicitud confirmada caduca después de 24 horas. Un borrador abandonado se programa para su eliminación tras 30 días de inactividad. Una solicitud retirada o rechazada y sus documentos se programan para su eliminación después de 90 días. Una revisión abierta o cualificada se programa para su eliminación tras 12 meses de inactividad.

Una retención legal documentada, una disputa, un contrato activo, una investigación de fraude o una obligación imperativa de registro pueden retrasar la eliminación. Si una solicitud da lugar a un contrato independiente de financiación o servicios, los registros necesarios para esa relación pasan al calendario comunicado para dicho contrato; la mera calificación para Bankroll no constituye un contrato. La eliminación suprime los datos de la solicitud y los archivos cifrados, y conserva únicamente pruebas agregadas y seudonimizadas de eliminación asociadas mediante una clave.

Salvo que una ley especial, un regulador, un contrato activo, una reclamación, una obligación de conservación o una excepción documentada exijan un plazo distinto, los datos personales se eliminan o anonimizan a más tardar diez años después de que finalice su finalidad. Las copias de seguridad caducan mediante una rotación controlada, en lugar de utilizarse para nuevas finalidades.

Con sujeción a la ley aplicable, una persona puede solicitar confirmación del tratamiento; acceso a sus datos y a su origen; rectificación de datos inexactos o incompletos; supresión o bloqueo cuando el tratamiento sea ilícito o ya no esté justificado; y revocación del consentimiento. También puede oponerse al marketing opcional y solicitar información sobre los destinatarios y la conservación.

Envíe la solicitud desde un método de contacto que pueda verificarse de forma segura. Payfux podrá solicitar pruebas de identidad proporcionales, no las utilizará para otra finalidad y responderá dentro del plazo exigido por la ley. La revocación no invalida el tratamiento ya realizado lícitamente y puede impedir la prestación de un servicio solicitado cuando los datos sean necesarios.

Payfux aplica controles adecuados a la sensibilidad y finalidad de los datos, incluidas la restricción de acceso, la autenticación, el cifrado de documentos sensibles almacenados, la protección del transporte, la auditabilidad, los controles de conservación y las obligaciones de confidencialidad. Ningún sistema puede eliminar todos los riesgos. Cuando la ley aplicable exija notificar un incidente que afecte a datos personales, Payfux informará a la autoridad competente y a las personas afectadas según corresponda.

Las señales de riesgo, fraude, actividad o elegibilidad pueden ayudar a priorizar una revisión, pero una solicitud de Bankroll no recibe financiación automáticamente. Las decisiones de evaluación crediticia desfavorables y sustanciales deberían revisarse conforme a la política aplicable y comunicarse sin revelar información que la ley prohíba a Payfux divulgar.

Las cuentas empresariales de Payfux no están dirigidas a menores. Los clientes empresariales no deben enviar datos personales de menores, salvo que el servicio habilitado, la ley aplicable y un acuerdo escrito de tratamiento de datos lo permitan expresamente. Los clientes siguen siendo responsables de sus propios avisos de privacidad y de las instrucciones lícitas relativas a sus jugadores, compradores u otros usuarios finales.

Inicie las solicitudes o reclamaciones de privacidad con el agente de asistencia de Payfux utilizando la palabra inicial «Privacidad», o escriba al domicilio de servicio que figura a continuación. Facilite un método de devolución de llamada seguro, pero no pruebas de identidad por chat; Payfux proporcionará instrucciones seguras para cualquier comprobación de identidad. También puede ponerse en contacto con la autoridad de protección de datos de Costa Rica, la Agencia de Protección de Datos de los Habitantes (PRODHAB), si considera que no se han respetado sus derechos en virtud de la Ley 8968.

Este Aviso podrá actualizarse cuando cambien las finalidades, los encargados del tratamiento, la legislación o los productos. Los cambios sustanciales se notificarán cuando sea necesario y se solicitará un nuevo consentimiento cuando la nueva finalidad sea incompatible con el consentimiento ya otorgado.