Avis de confidentialité

Le présent Avis explique le traitement des données personnelles par le prestataire du service Payfux identifié sur cette page. Il s’applique aux représentants d’entreprise, aux bénéficiaires effectifs, aux utilisateurs autorisés, aux demandeurs, aux payeurs ou bénéficiaires lorsque leurs données entrent dans un processus de paiement activé, aux contacts d’assistance et aux visiteurs du site web.

Initiez une demande relative à la confidentialité auprès de l’agent d’assistance Payfux sur WhatsApp +1 (289) 224-3764 ou écrivez à l’adresse de service figurant à la fin de cette page. N’envoyez aucun justificatif d’identité par chat.

• Données de compte et de contact : nom, fonction dans l’entreprise, société, adresse e-mail, téléphone, langue, fuseau horaire, authentification et état du compte.
• Données relatives à l’entreprise et à la vigilance : immatriculation, propriété, bénéficiaires effectifs, représentants, licences, informations sur l’origine des fonds, sanctions et résultats de vérification.
• Justificatifs d’identité : données d’identification et de justificatif de domicile uniquement lorsqu’un dépôt sécurisé destiné à une finalité précise est expressément activé.
• Données de service et de transaction : références du client, instructions de paiement ou de portefeuille, actif, réseau, adresse, montant, horodatages, état, frais, documents professionnels associés et historique de l’assistance.
• Données des demandes de Bankroll : historique d’exploitation, facilité demandée, utilisation prévue, statistiques de paiement et de versement, états financiers, relevés de traitement, préférence de contact, déclarations et historique d’examen.
• Données techniques : adresse IP, informations sur le navigateur et l’appareil, événements de session, journaux d’erreurs et d’audit et stockage des préférences essentielles.

Transmettez les documents d’identité ou d’entreprise uniquement au moyen du dépôt sécurisé proposé dans l’application authentifiée. Ne les envoyez pas par e-mail ordinaire, chat ou WhatsApp.

Les données peuvent provenir directement de la personne ou de l’entreprise cliente, d’une intégration autorisée, de registres de paiement et de blockchain, de registres d’entreprise et publics, de prestataires de données relatives aux sanctions ou aux risques, de prestataires de services intervenant dans une instruction ou d’une autre partie lorsque la loi le permet et que l’avis requis est fourni.

Chaque formulaire identifie les champs obligatoires. Les champs concernant l’identité du compte, les pouvoirs, la conformité, les instructions et le contrat sont généralement nécessaires pour fournir le service demandé. S’ils ne sont pas renseignés, Payfux peut ne pas être en mesure d’ouvrir un compte, de traiter une instruction, d’examiner une demande ou de respecter une obligation légale.

Les préférences de contact, l’heure d’appel souhaitée, le contexte en texte libre et l’autorisation de prospection sont facultatifs, sauf si un formulaire explique un besoin opérationnel précis. Le consentement à la prospection ne doit pas être regroupé avec une demande de Bankroll ou de service et peut être retiré sans affecter la demande sous-jacente.

Les documents relatifs à l’entreprise, à la propriété, à l’identité, aux finances et aux licences sont utilisés uniquement aux fins déclarées d’analyse de crédit, de vérification, de prévention de la fraude, de respect de la loi et de contact. Le dépôt authentifié précise la catégorie du document, les formats et limites acceptés, son caractère obligatoire ou non, les destinataires probables, les critères de conservation et l’effet d’un refus.

Transmettez les documents uniquement au moyen d’un dépôt authentifié prévu à cet effet. L’accès est limité aux examinateurs autorisés, et des consignes de transmission sécurisée sont affichées avant le dépôt.

Les données peuvent être communiquées, uniquement dans la mesure nécessaire à la finalité, aux prestataires d’hébergement et d’infrastructure, aux prestataires de communication, aux prestataires de paiement et de règlement, aux prestataires de vérification d’identité et de risque, aux conseillers professionnels, aux auditeurs, aux examinateurs de financement et à une partie de financement potentielle approuvée, identifiée avant la communication.

Payfux peut également communiquer des données aux tribunaux, régulateurs, cellules de renseignement financier ou autorités chargées de l’application de la loi lorsque cela est légalement requis, ou dans le cadre d’une opération d’entreprise documentée soumise à des protections appropriées de confidentialité et de continuité. Payfux ne vend pas les documents d’identité ou de Bankroll.

Certains sous-traitants ou destinataires peuvent se trouver hors du Costa Rica. Avant un transfert nécessitant une autorisation, Payfux identifiera le destinataire ou la catégorie de destinataires, la destination, la finalité et la protection pertinente, et recueillera un consentement éclairé, sauf si une autre base juridique autorise expressément le transfert. Des garanties contractuelles, d’accès, de confidentialité et techniques sont appliquées en fonction du risque et de la loi applicable.

Un dépôt chiffré qui n’est pas joint à une demande confirmée expire après 24 heures. Un brouillon abandonné est programmé pour être supprimé après 30 jours d’inactivité. Une demande retirée ou refusée et ses documents sont programmés pour être supprimés après 90 jours. Un examen ouvert ou qualifié est programmé pour être supprimé après 12 mois d’inactivité.

Un blocage légal documenté, un litige, un contrat actif, une enquête pour fraude ou une obligation impérative de tenue de registres peuvent retarder la suppression. Si une demande aboutit à un contrat de financement ou de service distinct, les registres nécessaires à cette relation suivent le calendrier communiqué pour ce contrat ; une qualification au Bankroll ne constitue pas à elle seule un contrat. La suppression efface les données de la demande et les fichiers chiffrés, tout en ne conservant que des preuves agrégées et pseudonymisées de la suppression, associées au moyen d’une clé.

Sauf si une loi spéciale, un régulateur, un contrat actif, une réclamation, une obligation de préservation ou une exception documentée impose un délai différent, les données personnelles sont supprimées ou anonymisées au plus tard dix ans après la fin de leur finalité. Les copies de sauvegarde expirent au moyen d’une rotation contrôlée plutôt que d’être utilisées à de nouvelles fins.

Sous réserve de la loi applicable, une personne peut demander la confirmation du traitement ; l’accès à ses données et à leur source ; la rectification des données inexactes ou incomplètes ; leur suppression ou leur blocage lorsque le traitement est illicite ou n’est plus justifié ; ainsi que la révocation du consentement. Elle peut également s’opposer à la prospection facultative et demander des informations sur les destinataires et la conservation.

Envoyez la demande depuis un moyen de contact pouvant être vérifié de manière sécurisée. Payfux peut demander un justificatif d’identité proportionné, ne l’utilisera pas à une autre fin et répondra dans le délai imposé par la loi. La révocation n’invalide pas un traitement déjà effectué licitement et peut empêcher la fourniture d’un service demandé lorsque les données sont nécessaires.

Payfux applique des contrôles adaptés à la sensibilité et à la finalité des données, notamment des restrictions d’accès, l’authentification, le chiffrement des documents sensibles stockés, la protection lors du transport, l’auditabilité, des contrôles de conservation et des obligations de confidentialité. Aucun système ne peut éliminer tous les risques. Lorsque la loi applicable impose la notification d’un incident touchant des données personnelles, Payfux informera l’autorité compétente et les personnes concernées conformément aux exigences.

Les signaux de risque, de fraude, d’activité ou d’éligibilité peuvent aider à prioriser un examen, mais une demande de Bankroll ne reçoit pas automatiquement de financement. Les décisions défavorables et substantielles d’analyse de crédit devraient être examinées conformément à la politique applicable et communiquées sans révéler d’informations que la loi interdit à Payfux de divulguer.

Les comptes professionnels Payfux ne sont pas destinés aux enfants. Les entreprises clientes ne doivent pas envoyer de données personnelles d’enfants, sauf si le service activé, la loi applicable et un accord écrit sur le traitement des données l’autorisent expressément. Les clients restent responsables de leurs propres avis de confidentialité et de leurs instructions licites concernant leurs joueurs, acheteurs ou autres utilisateurs finaux.

Initiez les demandes ou réclamations relatives à la confidentialité auprès de l’agent d’assistance Payfux en commençant par le mot « Confidentialité », ou écrivez à l’adresse de service indiquée ci-dessous. Fournissez un moyen de rappel sécurisé, mais aucun justificatif d’identité par chat ; Payfux donnera des consignes sécurisées pour toute vérification d’identité. Vous pouvez également contacter l’autorité costaricienne de protection des données, l’Agencia de Protección de Datos de los Habitantes (PRODHAB), si vous estimez que vos droits au titre de la loi 8968 n’ont pas été respectés.

Le présent Avis peut être mis à jour lorsque les finalités, les sous-traitants, la loi ou les produits évoluent. Toute modification substantielle sera notifiée lorsque cela est requis, et un nouveau consentement sera demandé lorsque la nouvelle finalité est incompatible avec le consentement déjà donné.