Política de Privacidad para empresas

Dojo es un nombre comercial de Paymentsense Limited, Paymentsense Ireland Limited y WalkUp Limited. En Dojo nos comprometemos a respetar su privacidad.

Los Datos Personales son cualquier información relacionada con una persona física. La presente Política de Privacidad explica cómo tratamos los datos personales en relación con nuestros servicios de pago y en este sitio web, así como los motivos por los que lo hacemos. Esta Política de Privacidad no se aplica a datos no considerados personales, como la información puramente comercial relacionada con empresas.

Toda mención de «nosotros» en esta Política de Privacidad se refiere a la sociedad correspondiente del grupo Dojo que le proporciona un producto o le presta un servicio. Dicha empresa es la responsable del tratamiento en relación con las actividades pertinentes de tratamiento de los Datos Personales. 

Paymentsense Limited es la responsable del tratamiento en relación con las actividades cubiertas en esta Política de Privacidad si usted recibe o solicita nuestros servicios de pago en el Reino Unido. Paymentsense Limited está inscrita en la Information Commissioner's Office (ICO), la autoridad que regula la protección de datos en el Reino Unido, y su número de registro es el Z1683152. 

Paymentsense Ireland Limited es la responsable del tratamiento en relación con las actividades cubiertas en esta Política de Privacidad si usted recibe o solicita nuestros servicios de pago en Irlanda o en otro Estado firmante del Acuerdo del EEE. Paymentsense Ireland Limited está regulada por el Irish Data Protection Commissioner (DPC), que es su autoridad de control principal en el EEE.

Si usted es un consumidor y utiliza cualquiera de nuestros productos y servicios de consumo, consulte nuestra Política de Privacidad para consumidores, que describe cómo trata nuestro grupo los Datos Personales en relación con tales productos y servicios y los motivos por los que lo hace. En el caso de esos servicios, WalkUp Limited es la responsable del tratamiento pertinente.

En esta Política de Privacidad:

• Comerciante significa cualquier cliente de nuestros servicios de pago.
• Su información significa cualquiera de sus Datos Personales tratados en conexión con nuestros servicios de pago o en este sitio web.

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre cómo tratamos sus datos y su privacidad, póngase en contacto con nosotros escribiendo a dataprotection@dojo.tech o llamando al 0800 103 2959 si está en el Reino Unido o al 0818 021 090 si está en el EEE. Puede ponerse en contacto con nosotros para ejercer sus derechos enviando un correo electrónico a dataprotection@dojo.tech. Esa dirección de correo electrónico es la correspondiente a nuestro delegado de protección de datos.

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en la dirección: https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/tramitesCiudadanoReclamaciones.jsf; puede contactar con la AEPD accediendo a https://www.aepd.es/la-agencia/donde-encontrarnos. También tiene derecho a presentar una reclamación ante cualquier otra autoridad de protección de datos del Estado Miembro de la UE en el que se encuentre, ante la DPC (https://www.dataprotection.ie/) y ante la autoridad británica ICO (www.ico.org.uk). No obstante, nos gustaría ser nosotros quienes atendamos sus quejas en primer lugar, por lo que le pedimos que se ponga en contacto con nosotros escribiendo a dataprotection@dojo.tech o llamando al 0800 103 2959 si está en el Reino Unido o al 0818 021 090 si está en el EEE.

La presente Política de Privacidad se aplica a varias categorías de personas físicas cuyos Datos Personales se tratan en relación con la prestación de nuestros servicios de pago y en este sitio web:

• Cualquier empresario individual o emprendedor de responsabilidad limitada que sea un Comerciante o un prospect (si usted pertenece a esta categoría, en esta Política de Privacidad nos referiremos a usted como Empresario Individual o Emprendedor de Responsabilidad Limitada).
• Cualquier persona que trabaje para una sociedad no constituida, una organización de emprendimiento social, una organización benéfica u otra entidad que sea un comerciante o un prospect o cualquier administrador de una sociedad no constituida (si usted pertenece a esta categoría, en esta Política de Privacidad nos referiremos a usted como Representante del Comerciante).
• Cualquier titular de una tarjeta o consumidor cuya información se trate en uno de nuestros comerciantes o a través de nuestros servicios de pago (Consumidor).
• Cualquier visitante o usuario de este sitio web, de cualquiera de nuestros sitios web o de los sitios web de cualquiera de las empresas de nuestro grupo o de cualquier aplicación web o móvil (Visitante).

En esta Política de Privacidad, «usted» hace referencia a la categoría correspondiente de personas definida anteriormente, según lo requiera el contexto. 

Información directa

Si usted es un Empresario Individual, un Emprendedor de Responsabilidad Limitada o un Representante del Comerciante, puede proporcionarnos información directamente, por ejemplo, al comunicarse o hacer negocios con nosotros de las formas siguientes:

• Información general (que incluye el nombre, el género, la fecha de nacimiento y otra información relativa a su identidad que podemos solicitar como parte de nuestros procesos de registro y verificación, como datos del pasaporte, identificación con fotografía y cualquier identificador de la seguridad social o de otro tipo que resulte pertinente en el país en el que se encuentre usted).
• Información de contacto (que incluye su dirección postal, su dirección de correo electrónico y su número de teléfono).
• Datos de la cuenta (que incluyen su identificador de comerciante, su nombre de usuario y otras credenciales empleadas para iniciar sesión en nuestro sitio web y nuestra aplicación).
• Información financiera directa (que incluye sus datos bancarios).
• Información sobre KYC directa (que incluye documentación que acredite su dirección, su banco y su negocio, un documento de identidad aprobado por el Gobierno, información que identifique a los titulares reales —si procede— y otros documentos que podemos solicitar para cumplir nuestras obligaciones en materia de AML/CTF). 
• Análisis de mercado e información sobre la competencia (lo que incluye la información que usted proporciona en relación con sus opiniones sobre nuestros productos y servicios).

Si usted es un Consumidor, para hacer efectiva una transacción con un comerciante, usted proporciona directamente:

• Los datos de su tarjeta y la información asociada conservada por el emisor de su tarjeta, que necesitamos para hacer efectiva cualquier transacción.
• Otra información que puede proporcionarnos para asegurarse de que podamos efectuar transacciones para usted, lo que incluye (cuando proceda) su nombre, su dirección postal, su dirección de correo electrónico, su número de teléfono y otra información contable y de otra índole necesaria a efectos legales y reglamentarios.

Información indirecta

Si usted es un Empresario Individual, un Emprendedor de Responsabilidad Limitada o un Representante del Comerciante, también podemos recoger indirectamente determinada información, que puede incluir:

• Información de geolocalización (lo que incluye el lugar donde usted usa nuestros productos y servicios en caso de que podamos detectarlo a través de un dispositivo en algunos contextos).
• Información de prospección (si nos la proporciona un PC —definido en el apartado 6— o un socio de recomendaciones; en el apartado 6 se explica cómo podemos compartir su información con esos canales de ventas).
• Otra información que recogemos o que obtenemos de otras fuentes (lo que incluye cualquier información adicional sobre comprobaciones de KYC, KYB , AML, sistemas de tarjetas de pago y antecedentes personales que podamos obtener u otra información relacionada con su solvencia, además de una calificación crediticia o un historial de crédito; datos de contacto de servicios de intermediación; información obtenida de los registros mercantiles del Reino Unido o de Irlanda, del registro de titulares reales de Irlanda y de organismos equivalentes en otras jurisdicciones; información obtenida de las redes sociales —si procede—; e información de otros titulares de cuentas, agencias de información crediticia, fuerzas y cuerpos de seguridad o agencias antifraude).

Información técnica y de seguimiento del comportamiento relacionada con los Visitantes

Si usted es un Visitante, podemos generar determinada información sobre sus interacciones. 

Eso incluye su dirección IP, datos de ubicación, páginas vistas en este sitio web y en otros, información que determina si se han abierto comunicaciones enviadas por correo electrónico (incluidos los enlaces incrustados en ellas), identificadores de cookies, dispositivos que usted utiliza para acceder a nuestras aplicaciones o conectarse a ellas, identificadores únicos de dispositivos, atributos de los dispositivos, tipo de conexión de red y su proveedor, rendimiento de la red y los dispositivos, tipo de navegador, y versiones del sistema operativo y las aplicaciones.

En este sitio web usamos cookies y tecnologías similares que se describen de forma más detallada aquí: https://dojo.tech/legal/cookies/. Puede optar por aceptar las categorías «opcionales» de cookies a través de nuestro banner de cookies o utilizando el enlace sobre preferencias de cookies que encontrará al pie de este sitio web.

Usamos cookies y tecnologías similares para analizar las interacciones con nuestros correos electrónicos de marketing, de modo que podamos personalizar y mejorar esos correos. Esas comunicaciones están dirigidas a Empresarios Individuales, Emprendedores de Responsabilidad Limitada y Representantes del Comerciante. Puede darse de baja de esas comunicaciones en cualquier momento para oponerse a este tratamiento.

Usamos la información anterior u otra información que podamos recoger oportunamente con varios fines y por varios motivos legales (que se denominan «bases jurídicas»). Nuestras bases jurídicas incluyen aquellos casos en los que:

• Debemos velar por nuestros intereses legítimos o los de otras personas, sin que primen más que sus derechos (Intereses Legítimos). 
• Debemos cumplir alguna obligación legal o reglamentaria (Cumplimiento de la Ley).
• Debemos tratar la información para cumplir nuestro acuerdo con usted (Cumplimiento de un Contrato). 
• Debamos obtener su consentimiento (Consentimiento).

Pocas veces nos basamos en su Consentimiento para tratar su información, pero se darán algunas circunstancias en las que le pediremos su Consentimiento para asuntos relacionados. Por ejemplo, en virtud de la legislación sobre la privacidad de las comunicaciones electrónicas, pedimos su Consentimiento para instalar cookies para fines no esenciales. 

También podemos usar o compartir la información mencionada en el apartado anterior si consideramos que existe una justificación de interés público sustancial para ello, por ejemplo, para proteger la integridad del sistema de pagos o para prevenir y detectar actividades fraudulentas o delictivas de otro tipo. Es posible que no estemos obligados a informarle de esto.

Solo necesitamos una base jurídica para tratar su información, pero a continuación describimos todas las bases pertinentes.

Empresarios Individuales, Emprendedores de Responsabilidad Limitada, Representantes del Comerciante y Visitantes

Consumidores

También podemos compartir su información con los siguientes terceros.

También podemos comunicar su información a terceros:

• En caso de que vendamos o compremos cualquier negocio o cualesquiera activos, al vendedor o comprador prospectivo de tal negocio o tales activos, así como a sus asesores.
• Si un tercero nos adquiere o adquiere prácticamente todos nuestros activos, los Datos Personales conservados por Dojo sobre usted se transferirán en la medida necesaria para hacer efectiva la transferencia de activos en cuestión.
• Si estamos obligados a revelar o compartir su información con el fin de cumplir alguna obligación legal (o si existe un interés público esencial en proporcionar sus Datos Personales a cualquier autoridad pública pertinente); para exigir el cumplimiento o la aplicación de nuestros distintos términos, políticas y otros acuerdos; o para proteger los derechos, los bienes o la seguridad que nos corresponden a nosotros, a nuestros clientes o a otras personas. Esto incluye intercambiar información con otras empresas y organizaciones con fines de AML, prevención del fraude y riesgo de crédito.

Nos aseguramos de conservar la información mientras sea necesario para el fin para el cual la hemos obtenido. Consideramos individualmente el periodo de conservación apropiado de su información.

En algunos casos estamos sujetos a requisitos legales o reglamentarios, lo que significa que debemos conservar su información durante un periodo de tiempo estipulado, como sucede en el caso de los registros de clientes (que conservamos durante toda la relación de cada cliente con nosotros y durante cierto periodo una vez finalizada esta, tal como exigen las leyes de la jurisdicción en la que le prestamos nuestros servicios).

Si su solicitud resulta denegada, conservaremos la información relacionada con su solicitud después de haberla denegado. También podemos recoger información de agencias de referencia de crédito y agencias antifraude en relación con solicitudes denegadas. Lo hacemos con fines comerciales legítimos, para ayudar a prevenir el fraude y los delitos financieros, y por otros motivos legales y reglamentarios.

Las leyes de protección de datos le otorgan varios derechos. Algunos de esos derechos están sujetos a excepciones. Puede ejercer sus derechos usando los datos que se indican más arriba.

Contamos con un nivel de seguridad adecuado a la naturaleza de los Datos Personales que tratamos y al daño que podría derivarse de una violación de la seguridad. Sus Datos Personales se almacenan en nuestros servidores seguros. La transmisión de cualesquiera transacciones de pago se cifrará con tecnología TLS.

Todos los entornos que se usan para tratar, almacenar o transmitir datos de tarjetas de pago cumplen la normativa PCI DSS y, como proveedor de servicios de nivel 1, un evaluador de seguridad certificado (QSA) independiente evalúa anualmente nuestro cumplimiento.

Si cree que su contraseña u otro aspecto relacionado con su cuenta se han visto comprometidos, infórmenos de inmediato escribiendo a dataprotection@dojo.tech o llamando al 0800 103 2959 si está en el Reino Unido o al 0818 021 090 si está en el EEE.

Si un tercero trata sus Datos Personales siguiendo nuestras instrucciones, es probable que sea un encargado del tratamiento. Un ejemplo de esto serían nuestros proveedores de tecnologías de la información y de servicios de marketing. En esos casos, solo compartimos sus Datos Personales para los fines compatibles con los motivos explicados en esta Política de Privacidad. Todos los encargados del tratamiento están sujetos a acuerdos escritos que garantizan que nosotros conservemos el control sobre cómo se usan esos Datos Personales.

Si se considera que un tercero es un responsable del tratamiento, no podemos dictar cómo tratará ese tercero los datos que se le hayan proporcionado. Son ejemplos de responsables del tratamiento externos habituales las agencias de calificación crediticia y las instituciones financieras. En esos casos, serán de aplicación las políticas de protección de datos de los responsables del tratamiento externos.

Este sitio web y nuestros otros sitios web incluyen anuncios de terceros que ofrecen enlaces a sitios web de terceros o desde sitios web de terceros. Si utiliza un enlace a cualquiera de esos sitios web de terceros, debe tener presente que esos sitios web tienen sus propias políticas de privacidad y que sus operadores tratarán sus Datos Personales conforme a sus propias políticas de privacidad. No tenemos control alguno sobre tales terceros, sus sitios web o sus políticas de privacidad. 

Nuestro tratamiento principal de Datos Personales e información se realiza o bien en el Reino Unido, o bien en un Estado firmante del Acuerdo del EEE. Sin embargo, como la mayoría de las empresas, colaboramos con algunos proveedores y socios radicados fuera del Reino Unido o del EEE. En esos casos, quizá tengamos que exportar sus Datos Personales fuera del Reino Unido o del EEE. Si eso sucede, nos aseguramos de que la transferencia en cuestión se realice conforme a la legislación aplicable. Los principales casos en los que hacemos esto son los siguientes:

• El Gobierno británico o la Comisión Europea (según proceda) ha determinado que el país al que se transferirá los datos personales tiene un nivel «adecuado» de protección de datos.
• El proveedor o el socio acepta unas condiciones contractuales específicas (llamadas «cláusulas contractuales tipo») que protegen sus datos personales.

No recogemos conscientemente Datos Personales de personas menores de 16 años en el Reino Unido y de 18 años en el EEE. Si usted es menor, no solicite ninguno de nuestros servicios de pago o servicios relacionados. Si ya lo ha hecho, póngase en contacto con nosotros.

AML significa «lucha contra el blanqueo de capitales».

CTF significa «lucha contra la financiación del terrorismo».

Responsable del tratamiento significa una persona que determina cómo y por qué se tratan datos personales.

Encargado del tratamiento significa una persona que trata datos personales en nombre de un responsable del tratamiento.

EEE significa el «Espacio Económico Europeo».

Legislación sobre privacidad de las comunicaciones electrónicas significa la ley relativa a las comunicaciones electrónicas, lo que incluye el uso de cookies y tecnologías similares, así como el envío de mensajes de marketing por correo electrónico.

KYB significa «conozca su negocio».

KYC significa «conozca a su cliente».

PC significa un consultor de pagos de Dojo que nos ayuda a vender nuestros servicios de pago. 

Datos Personales significa cualquier información relacionada con una persona identificada o identificable.