01Titolare del trattamento e ambito
La presente Informativa spiega il trattamento dei dati personali da parte del fornitore del servizio Payfux identificato in questa pagina. Si applica a rappresentanti aziendali, titolari effettivi, utenti autorizzati, richiedenti, pagatori o beneficiari quando i loro dati entrano in un flusso di pagamento abilitato, contatti dell’assistenza e visitatori del sito web.
Avvia una richiesta relativa alla privacy con l’addetto all’assistenza Payfux su WhatsApp +1 (289) 224-3764 o scrivi all’indirizzo di servizio riportato alla fine di questa pagina. Non inviare prove di identità in chat.
02Dati raccolti
- Dati dell’account e di contatto: nome, ruolo aziendale, società, e-mail, telefono, lingua, fuso orario, autenticazione e stato dell’account.
- Dati aziendali e di dovuta diligenza: registrazione, proprietà, titolari effettivi, rappresentanti, licenze, informazioni sull’origine dei fondi, sanzioni e risultati delle verifiche.
- Prove di identità: dati di identificazione e di prova dell’indirizzo solo quando è espressamente abilitato un caricamento sicuro per una finalità specifica.
- Dati di servizio e transazione: riferimenti del cliente, istruzioni di pagamento o portafoglio, asset, rete, indirizzo, importo, marche temporali, stato, commissioni, documenti aziendali correlati e cronologia dell’assistenza.
- Dati delle richieste di Bankroll: cronologia operativa, linea richiesta, uso previsto, statistiche di pagamento e versamento, bilanci, registri di elaborazione, preferenza di contatto, dichiarazioni e cronologia delle valutazioni.
- Dati tecnici: indirizzo IP, dettagli del browser e del dispositivo, eventi di sessione, registri di errori e audit e archiviazione delle preferenze essenziali.
Invia documenti di identità o aziendali esclusivamente tramite il caricamento sicuro fornito nell’applicazione autenticata. Non inviarli tramite normale e-mail, chat o WhatsApp.
03Origine dei dati
I dati possono provenire direttamente dalla persona o dal cliente aziendale, da un’integrazione autorizzata, da registri di pagamento e blockchain, da registri aziendali e pubblici, da fornitori di dati su sanzioni o rischi, da fornitori di servizi coinvolti in un’istruzione o da un’altra parte quando la legge lo consente e viene fornita l’informativa richiesta.
04Finalità e fondamento
| Finalità | Perché il trattamento è consentito |
|---|---|
| Aprire e gestire un account aziendale; fornire i servizi e l’assistenza richiesti. | Misure precontrattuali richieste, esecuzione dell’accordo con il cliente e consenso informato della persona ove necessario. |
| Verificare società, rappresentanti e titolari effettivi; controllare sanzioni, frodi e uso illecito; adempiere agli obblighi di registrazione e segnalazione. | Adempimento degli obblighi legali applicabili e legittima gestione di un servizio lecito, con consenso espresso ove richiesto dalla legge costaricana. |
| Valutare una richiesta di Bankroll, contattare il richiedente e predisporre una decisione o offerta individuale. | L’Informativa sulla privacy accettata dal richiedente, le misure precontrattuali richieste e il consenso quando uno specifico utilizzo lo richiede per legge. Per attività di marketing non correlate è necessaria un’autorizzazione facoltativa separata. |
| Conservare prove contabili, di transazione, accettazione, sicurezza e controversia. | Esecuzione del contratto, conformità, azioni legali e obblighi di conservazione dei registri. |
| Mantenere l’affidabilità del servizio, diagnosticare errori, prevenire abusi e migliorare i flussi abilitati. | Funzionamento necessario del servizio e interessi legittimi bilanciati con i diritti della persona. |
05Informazioni obbligatorie e facoltative
Ogni modulo identifica i campi obbligatori. I campi relativi a identità dell’account, autorità, conformità, istruzioni e contratto sono generalmente necessari per fornire il servizio richiesto. Se non vengono forniti, Payfux potrebbe non essere in grado di aprire un account, elaborare un’istruzione, valutare una richiesta o adempiere a un obbligo legale.
Le preferenze di contatto, l’orario preferito per una chiamata, il contesto in testo libero e l’autorizzazione al marketing sono facoltativi, salvo che un modulo spieghi una specifica esigenza operativa. Il consenso al marketing non deve essere abbinato a una richiesta di Bankroll o di servizio e può essere revocato senza influire sulla richiesta sottostante.
06Documenti sensibili delle richieste
I documenti aziendali, di proprietà, identità, finanziari e di licenza sono utilizzati solo per le finalità dichiarate di valutazione creditizia, verifica, prevenzione delle frodi, adempimento legale e contatto. Il caricamento autenticato identifica la categoria del documento, i formati e i limiti accettati, se è obbligatorio, i probabili destinatari, i criteri di conservazione e l’effetto del rifiuto.
Invia i documenti esclusivamente tramite un caricamento autenticato dedicato. L’accesso è limitato ai valutatori autorizzati e le istruzioni per la trasmissione sicura vengono mostrate prima del caricamento.
08Trasferimenti internazionali
Alcuni responsabili del trattamento o destinatari possono trovarsi al di fuori della Costa Rica. Prima di un trasferimento che richiede autorizzazione, Payfux identificherà il destinatario o la categoria di destinatari, la destinazione, la finalità e la protezione pertinente e otterrà il consenso informato, salvo che un’altra base giuridica autorizzi espressamente il trasferimento. Le garanzie contrattuali, di accesso, riservatezza e tecniche sono applicate in base al rischio e alla legge applicabile.
09Conservazione e cancellazione
Un caricamento crittografato non allegato a una richiesta confermata scade dopo 24 ore. Una bozza abbandonata è programmata per la cancellazione dopo 30 giorni di inattività. Una richiesta ritirata o respinta e i relativi documenti sono programmati per la cancellazione dopo 90 giorni. Una valutazione aperta o qualificata è programmata per la cancellazione dopo 12 mesi di inattività.
Un blocco legale documentato, una controversia, un contratto attivo, un’indagine per frode o un obbligo imperativo di registrazione possono ritardare la cancellazione. Se una richiesta determina un contratto separato di finanziamento o servizio, i registri necessari per tale rapporto seguono il programma comunicato per quel contratto; la sola qualificazione a Bankroll non costituisce un contratto. La cancellazione rimuove i dati della richiesta e i file crittografati, conservando unicamente prove aggregate e pseudonimizzate della cancellazione, associate mediante chiave.
Salvo che una legge speciale, un’autorità di regolamentazione, un contratto attivo, una pretesa, un obbligo di conservazione o un’eccezione documentata richiedano un periodo diverso, i dati personali vengono cancellati o anonimizzati entro dieci anni dalla cessazione della loro finalità. Le copie di backup scadono tramite rotazione controllata anziché essere utilizzate per nuove finalità.
10I tuoi diritti
Fatta salva la legge applicabile, una persona può richiedere la conferma del trattamento; l’accesso ai propri dati e alla loro fonte; la rettifica di dati inesatti o incompleti; la cancellazione o il blocco quando il trattamento è illecito o non più giustificato; e la revoca del consenso. Può inoltre opporsi al marketing facoltativo e chiedere informazioni sui destinatari e sulla conservazione.
Invia la richiesta da un metodo di contatto che possa essere verificato in modo sicuro. Payfux può richiedere una prova di identità proporzionata, non la utilizzerà per altri scopi e risponderà entro il termine previsto dalla legge. La revoca non invalida il trattamento già effettuato lecitamente e può impedire un servizio richiesto quando i dati sono necessari.
11Sicurezza e riservatezza
Payfux applica controlli adeguati alla sensibilità e alla finalità dei dati, inclusi limitazione degli accessi, autenticazione, crittografia dei documenti sensibili archiviati, protezione durante il trasporto, verificabilità, controlli di conservazione e obblighi di riservatezza. Nessun sistema può eliminare ogni rischio. Ove la legge applicabile richieda la notifica di un incidente che coinvolge dati personali, Payfux informerà l’autorità competente e le persone interessate come richiesto.
12Valutazioni e segnali automatizzati
I segnali relativi a rischio, frode, attività o idoneità possono contribuire a definire la priorità di una valutazione, ma una richiesta di Bankroll non riceve automaticamente un finanziamento. Le decisioni negative sostanziali di valutazione creditizia dovrebbero essere esaminate secondo la politica applicabile e comunicate senza rivelare informazioni che la legge vieta a Payfux di divulgare.
13Minori e utenti finali
Gli account aziendali Payfux non sono destinati ai minori. I clienti aziendali non devono inviare dati personali di minori, salvo che il servizio abilitato, la legge applicabile e un accordo scritto sul trattamento dei dati lo consentano espressamente. I clienti restano responsabili delle proprie informative sulla privacy e delle istruzioni lecite relative ai loro giocatori, acquirenti o altri utenti finali.
14Domande e reclami
Avvia richieste o reclami relativi alla privacy con l’addetto all’assistenza Payfux utilizzando come parola iniziale “Privacy”, oppure scrivi all’indirizzo di servizio indicato di seguito. Fornisci un metodo di ricontatto sicuro, ma non prove di identità in chat; Payfux fornirà istruzioni sicure per qualsiasi verifica dell’identità. Puoi inoltre contattare l’autorità costaricana per la protezione dei dati, l’Agencia de Protección de Datos de los Habitantes (PRODHAB), se ritieni che i tuoi diritti ai sensi della Legge 8968 non siano stati rispettati.
La presente Informativa può essere aggiornata quando cambiano finalità, responsabili del trattamento, legge o prodotti. Una modifica sostanziale sarà comunicata ove richiesto e verrà richiesto un nuovo consenso quando la nuova finalità è incompatibile con il consenso già prestato.

