Acuerdo de Pasarela integral en PayPal y Pagos por teléfono

 

>> Ver todos los acuerdos legales

Acuerdo de Pasarela integral en PayPal y Pagos por teléfono

Última actualización: 25 de mayo de 2018

 

Este Acuerdo de Pasarela integral y Pagos por teléfono de PayPal ("Acuerdo") es un contrato entre usted, como vendedor (en lo sucesivo, "usted", "su" o el "Vendedor") y PayPal (Europe) S.à r.l. et Cie, S.C.A. ("nosotros", "nuestro" o "PayPal"). Acepta que todo uso que realice de los Servicios constituirá su aceptación del Acuerdo.

Este Acuerdo se aplica al uso que usted realice de la Pasarela integral o Pagos por teléfono de PayPal (los "Productos"). Para obtener el Producto, debe leer y aceptar los términos y condiciones contenidos en este Acuerdo.

Se pueden hacer Cambios en este Acuerdo, previo aviso mediante la publicación de una versión revisada de este Acuerdo en el sitio web de PayPal. PayPal hará el Cambio de forma unilateral y se considerará aceptado por usted una vez que haya recibido la notificación. Le avisaremos de cualquier Cambio con 2 meses de antelación; el Cambio entrará en vigor cuando haya terminado el plazo de 2 meses. El aviso con 2 meses de antelación no es aplicable a los casos en que el Cambio se refiera a un servicio nuevo, una funcionalidad adicional para un servicio ya existente o cualquier otro cambio que podamos considerar de forma razonable que no reduce sus derechos ni aumenta sus responsabilidades. En estos casos, el cambio se hará sin avisar y entrará en vigor en cuanto se notifique.

Si no acepta alguno de los Cambios, debe cerrar su cuenta siguiendo el procedimiento de cierre establecido en las Condiciones de uso. Si no se opone a ningún Cambio y, por lo tanto, no cierra su cuenta, se considerará que lo acepta transcurrido el periodo de aviso previo de 2 meses. Aunque puede cerrar su cuenta en cualquier momento y sin cargo alguno, tenga en cuenta que deberá seguir haciéndose cargo tras cancelar este Acuerdo de cualquier responsabilidad en la que pueda haber incurrido y que pueda tener antes de cancelar este Acuerdo. Revise nuestros derechos en las Condiciones de Uso.

Consulte, descargue y guarde esta política.

 

1. Configuración y activación de su Producto

  1. Introducción. Para obtener y utilizar su Producto, deberá realizar primero todas las acciones siguientes:
    1. Complete el proceso de solicitud de su Producto en Internet, abra una cuenta Business de PayPal (si todavía no tiene una) y siga las instrucciones indicadas en el proceso en Internet de PayPal para obtener y utilizar su Producto.
    2. Integre su Producto en el proceso de pago de su sitio web, si su Producto es una Pasarela integral de PayPal. No es necesario integrar su Producto en el proceso de pago de su sitio web si tan solo utiliza Pagos por teléfono. PayPal no asume ninguna responsabilidad ante los problemas que puedan producirse al integrar su Producto en su sitio web activo. Usted es el único responsable de elegir, instalar, integrar y personalizar su Producto y de garantizar que se ajuste a sus necesidades.
    3. Active su Producto a través de una transacción de pago "real" la primera vez.
    Si opta por utilizar la Pasarela integral de PayPal, se le proporcionará acceso automáticamente a Pagos por teléfono. No obstante, puede acceder a Pagos por teléfono y utilizarlo por separado.
  2. Autorización para recopilar informes de créditos. Por el presente permite a PayPal obtener su historial de crédito e información financiera de terceros en lo que respecta a su capacidad para cumplir sus obligaciones bajo este Acuerdo de la forma establecida en la Política de privacidad de PayPal. PayPal revisará su crédito y otros factores de riesgo correspondientes a su cuenta (devoluciones de cargo y cancelaciones, reclamaciones de clientes, recursos, etc.) de forma periódica. PayPal almacenará, utilizará y revelará la información obtenida de acuerdo con la Política de privacidad de PayPal.
  3. Cancelación. PayPal puede rechazar su solicitud del Producto con motivo de su historial de crédito, el historial de PayPal o por cualquier otra razón que PayPal considere relevante. También reconoce y acepta que nosotros o nuestros agentes se reservan el derecho de rechazar su solicitud y la correspondiente suscripción para los Productos conforme a su criterio exclusivo, y PayPal podrá restringir asimismo su acceso a dichos Productos y el uso de los mismos sin incurrir en ningún tipo de responsabilidad frente a usted.

2. Tarifas

  1. Cómo se pagan las tarifas. Acepta pagar las tarifas mencionadas en este Acuerdo conforme a su fecha de vencimiento, sin ningún tipo de compensación o descuento. Autoriza a PayPal a (y PayPal puede) cobrar las Tarifas mensuales de cualquier Saldo disponible en su cuenta y también de las fuentes de fondos registradas en su Cuenta, y autoriza igualmente a PayPal a (y PayPal puede) cobrar tarifas por recibir pagos que se deducirán de los importes que recibirá, antes de que dichos fondos se abonen en su cuenta. Si PayPal no puede cobrar una tarifa vencida del saldo de su cuenta ni de las fuentes de fondos, emprenderemos acciones contra usted, tal como establecen las Condiciones de uso con relación al impago de tarifas.

    Excepto por lo dispuesto en este Acuerdo, usted acepta pagar las tarifas establecidas en estas Condiciones de uso.

    Las tarifas se cargarán en la divisa del pago recibido.

    Para obtener más información, consulte el Glosario de la cláusula 2.6.

  2. Tarifas mensuales

    Producto

    Tarifa mensual

    Pasarela integral de PayPal

    15,00 EUR

    Solo Pagos por teléfono

    15,00 EUR

  3. Tarifas de transacción para Pago estándar de PayPal

    Si usted recibe el pago:

    la tarifa de Pago estándar de PayPal es:

    la Tarifa para vendedor de PayPal es la siguiente:

    cuando el importe monetario total de los pagos recibidos en su Cuenta PayPal durante el mes natural anterior sea:

    la cuantía de la Tarifa para vendedor de PayPal (sujeta a los términos y condiciones adicionales que figuran en esta sección 2.8) será:

    como un Pago estándar de PayPal

    3,4%
    + Tarifa fija

    0,00 EUR – 2500,00 EUR

    3,4%
    + Tarifa fija

    2500,01 EUR – 10 000,00 EUR

    2,9%
    + Tarifa fija

    10 000,01 EUR – 50 000,00 EUR

    2,7%
    + Tarifa fija

    50 000,01 EUR – 100 000 EUR

    2,4%
    + Tarifa fija

    Por encima de 100 000 EUR

    1,9 %

    + Tarifa fija

  4. Tarifas por transacción para pagos con tarjeta según el plan de tarifa Combinada

    Al recibir un pago:

    la tarifa de Pago estándar de PayPal es:

    la Tarifa para vendedor de PayPal es la siguiente:

    cuando el importe monetario total de los pagos recibidos en su Cuenta PayPal durante el mes natural anterior sea:

    la cuantía de la Tarifa para vendedor de PayPal (sujeta a los términos y condiciones adicionales que figuran en esta sección 2.8) será:

    de una tarjeta (Visa o MasterCard) utilizando los Servicios de pago con tarjeta por Internet

    2,9%
    + Tarifa fija

    0,00 EUR – 2500,00 EUR

    2,9%
    + Tarifa fija

    2500,01 EUR – 10 000,00 EUR

    2,4%
    + Tarifa fija

    10 000,01 EUR – 50 000,00 EUR

    2,2%
    + Tarifa fija

    Más de 50 000,00 EUR

    1,9%
    + Tarifa fija

  5. Tarifas por transacción para pagos con tarjeta según el plan de tarifa Interchange Plus

    Al recibir un pago:

    la tarifa de Pago estándar de PayPal es:

    la Tarifa para vendedor de PayPal es la siguiente:

    donde el importe monetario total de los pagos recibidos en su Cuenta durante el mes natural anterior sea:

    la cuantía de la Tarifa para vendedor de PayPal (sujeta a los términos y condiciones adicionales que figuran en esta sección 2.8) será:

    de una tarjeta (Visa o MasterCard) utilizando los Servicios de pago con tarjeta por Internet

    Tasa de intercambio
    (varía aproximadamente del 0,10% al 2,0%)
    + 2,5%
    + Tarifa fija

    0,00 EUR – 2500,00 EUR

    Tasa de intercambio
    (varía aproximadamente del 0,10% al 2,00%)
    + 2,5%
    + Tarifa fija

    2500,01 EUR – 10 000,00 EUR

    Tasa de intercambio
    + 2,0%
    + Tarifa fija

    10 000,01 EUR – 50 000,00 EUR

    Tasa de intercambio
    + 1,8%
    + Tarifa fija

    Más de 50 000,00 EUR

    Tasa de intercambio
    + 1,5%
    + Tarifa fija

  6. Glosario

    a. Las tasas de intercambio son establecidas por Visa y MasterCard. Van aproximadamente del 0,10% al 2,00% y dependen de los distintos tipos de tarjetas (por ejemplo, según la categoría y la marca). PayPal siempre le cargará la tasa de intercambio que hayan establecido Visa y MasterCard y tal como su adquiriente la haya comunicado. Las tasas de intercambio únicas pueden cambiar ocasionalmente. Para obtener más información sobre las tasas de intercambio, consulte los sitios web de MasterCard y Visa, así como nuestra descripción general simplificada.

    b. Las tarifas porcentuales (como 3,4%) hacen referencia a un importe igual al porcentaje del importe de pago.

    c. Las tarifas fijas se basan en la divisa recibida de la forma siguiente:
     

    Peso argentino:

    2,00 ARS

    Dólar de Nueva Zelanda:

    0,45 NZD

    Dólar australiano:

    0,30 AUD

    Corona noruega:

    2,80 NOK

    Real brasileño:

    0,60 BRL

    Peso filipino:

    15,00 PHP

    Dólar canadiense:

    0,30 CAD

    Zloty polaco:

    1,35 PLN

    Corona checa:

    10,00 CZK

    Rublo ruso

    10,00 RUB

    Euro:

    0,35 EUR

    Dólar de Singapur:

    0,50 SGD

    Corona danesa:

    2,60 DKK

    Corona sueca:

    3,25 SEK

    Dólar de Hong Kong:

    2,35 HKD

    Franco suizo:

    0,55 CHF

    Florín húngaro:

    90 HUF

    Nuevo dólar de Taiwán:

    10,00 TWD

    Nuevo shéquel israelí:

    1,20 ILS

    Baht tailandeses:

    11,00 THB

    Yen japonés:

    ¥40,00 JPY

    Lira turca:

    0,45 TRY

    Ringitt de Malasia:

    2 MYR

    Libra esterlina de Reino Unido:

    0,20 GBP

    Peso mexicano:

    4,00 MXN

    Dólar estadounidense:

    0,30 USD

  7. ¿Tarifas por transacción con plan de tarifa Combinada o Interchange Plus?

    Cuando reciba pagos con tarjeta utilizando nuestros Servicios de pago con tarjeta por Internet mediante una Solución alojada o Pagos por teléfono:

    1. se aplicará el plan de tarifa Combinada hasta que PayPal aplique el plan de tarifa Interchange Plus (lo cual podrá hacerse mediante notificación publicada por PayPal el día 9 de junio de 2016 o en una fecha posterior en la página Actualizaciones de las políticas a la que se accede mediante el vínculo Acuerdos legales situado en la parte inferior de la mayoría de las páginas del sitio de PayPal (“Lanzamiento de Interchange Plus”);
    2. puede elegir el plan de tarifa que le sea aplicable en la fecha de lanzamiento de Interchange Plus, o en una fecha posterior, mediante los métodos o procedimientos que PayPal pueda poner a su disposición antes y después del lanzamiento de Interchange Plus. Si no realiza ninguna elección, seguirá utilizando el plan de tarifa anterior.

    Puede elegir su plan de tarifa solo para transacciones futuras, no para las pasadas.

  8. Tarifa para vendedor

    La Tarifa para vendedor se aplica solo a Cuentas con estado de Tarifa para vendedor. El estado de Tarifa para vendedor está sujeto al cumplimiento de los requisitos, la solicitud y la aprobación por parte de PayPal. PayPal puede evaluar las solicitudes caso por caso, incluyendo, entre otros, los siguientes criterios: volumen mensual de ventas que cumpla los requisitos, tamaño medio del carro de la compra y una Cuenta sin irregularidades.

  9. Tarifa de transacción adicional para recibir pagos internacionales

    La tarifa por recibir pagos internacionales se aplica como se describe en las Condiciones de uso, excepto para los siguientes casos, en los que no se aplica:

    • Los pagos recibidos de tarjetas que utilicen los servicios de pago con tarjeta por Internet sujetos al plan de tarifa Interchange Plus.
  10. Informes mensuales sobre los costes de las transacciones. PayPal pondrá a su disposición informes mensuales sobre los costes de las transacciones (incluidas las tasas de intercambio) para aquellas transacciones con tarjeta que se procesen mediante pagos por Pasarela integral y Pagos por teléfono de PayPal. Estos informes podrán descargarse desde su cuenta PayPal. Los informes no incluyen ningún pago estándar de PayPal.

3. Liquidación de pagos con tarjeta según el plan de tarifa Interchange Plus

Usted acepta que, cuando PayPal reciba un pago con tarjeta para usted, PayPal podrá retener estos fondos en su Cuenta de reserva y que usted realiza una Orden de pago que instruye a PayPal a pagar dichos fondos en su Cuenta de Pago solamente el día laborable en el que PayPal reciba la información sobre la tasa de intercambio aplicable al pago con tarjeta, momento en el cual los fondos se pondrán a su disposición en su Cuenta de Pago.  Mientras los fondos se retengan en su Cuenta de reserva, la transacción aparecerá como "Pendiente" en los detalles de su Cuenta. PayPal no considera que los ingresos del pago con tarjeta en su Cuenta de reserva están a su disposición hasta que PayPal haya recibido la información sobre la tasa de intercambio aplicable procedente de nuestro Procesador (que puede ser en el plazo del día laborable siguiente al día en el que el titular de la tarjeta haya iniciado el pago).

4. Seguridad de la información; protección de datos

  1. Cumplimiento del Programa de seguridad de datos. Acepta (como "Vendedor") cumplir el Anexo 1 siguiente, que forma parte de este Acuerdo.
  2. Cumplimiento de la PCI DSS. También acepta cumplir con la Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS), según se aplique a su caso específico. Debe proteger todos los Datos de la tarjeta en la medida que dependa de usted de acuerdo con la PCI DSS, y debe diseñar, mantener y gestionar su sitio web y otros sistemas de conformidad con la PCI DSS. PayPal no se hace responsable de los costes en que pueda incurrir en relación al cumplimiento de la PCI DSS.
  3. Auditoría. Si PayPal percibe cualquier indicio de que pueda estar infringiendo la seguridad de los datos en su sitio web o de que los datos de las tarjetas estén en peligro, PayPal puede exigirle que someta sus sistemas y servicios a una auditoría de un tercero, aprobado por PayPal, con la correspondiente emisión de un informe. Acepta cumplir el requisito de PayPal establecido en esta cláusula asumiendo los gastos por cuenta propia. Debe proporcionar una copia del informe del auditor a PayPal, y PayPal proporcionará copias del mismo a los bancos (lo que incluye, con carácter enunciativo pero no limitativo, Instituciones adquirentes) y las Asociaciones de tarjetas implicadas en el procesamiento de transacciones con tarjeta para PayPal. Si no inicia una auditoría de seguridad transcurridos 10 días laborables desde la fecha de la solicitud de PayPal, emprenderemos u obtendremos dicha auditoría a su costa. PayPal podrá avisar a los Clientes compartidos, si PayPal tiene motivos para creer que puede estar produciéndose o se ha producido un fraude u otra actividad ilegítima, y si PayPal considera que el fraude o la actividad ilegítima puede afectar a las cuentas de esos Clientes compartidos.
  4. Seguridad de los Datos de la tarjeta. A no ser que reciba y registre el consentimiento escrito del titular de la tarjeta:
    1. No puede conservar, controlar o almacenar ningún dato de la tarjetas, ni utilizar estos datos con otros fines distintos a los de la transacción específica para los que se han proporcionado dichos datos, y
    2. Debe eliminar por completo todos los datos de las tarjetas de sus sistemas y de cualquier otro lugar en el que almacene datos de tarjetas, en un plazo de 24 horas tras recibir el consentimiento de autorización relevante a los datos de esa tarjeta.

Si, con el consentimiento del titular de la tarjeta, conserva los datos de esta, solo podrá hacerlo en la medida en que los datos de la tarjeta sean necesarios para procesar las transacciones de pago. Nunca deberá proporcionar ni revelar los datos de las tarjetas almacenados a ninguna persona, ni siquiera como parte de la venta de su negocio. Del mismo modo, sin perjuicio de lo que se disponga en sentido contrario, nunca deberá conservar ni revelar los datos CVV2, ni siquiera con el consentimiento del titular de la tarjeta.

  1. Precio y divisa. No puede enviar transacciones de pago en las que el importe se haya obtenido mediante la conversión dinámica de divisas. Esto significa que no puede poner en venta un artículo en una divisa y, después, aceptar el pago en una divisa distinta. Si acepta pagos en más de una divisa, debe publicar el precio por separado para cada divisa.
  2. Cumplimiento del Programa de protección de datos. Acepta (como "Vendedor") cumplir el Anexo 2 siguiente, que forma parte de este Acuerdo. Los términos del Programa de protección de datos prevalecerán sobre las condiciones de este Acuerdo relativas a la privacidad y protección de datos que entren en conflicto con dichos términos.

5. Condiciones de uso

  1. Cumplimiento de las Condiciones de uso. Reconoce y acepta que las Condiciones de uso, y no este Acuerdo, constituyen el "contrato marco" entre PayPal y usted como se define en las leyes que transponen la Segunda directiva sobre servicios de pago ((EU)2015/2366). Debe cumplir asimismo los términos de las Condiciones de uso, incluidas en este Acuerdo por referencia. Debe corregirse la definición de "Servicios" de las Condiciones de uso para incluir su Producto y la definición de "Acuerdo" deberá incluir este Acuerdo. En caso de que haya cualquier incoherencia entre este Acuerdo y las Condiciones de uso, este Acuerdo rescindirá las Condiciones de uso, pero solo en el caso de que se produzca tal incoherencia. Las Condiciones de uso incluyen disposiciones importantes que:
    1. Permiten a PayPal establecer una Reserva para garantizar que cumple con su obligación de pagar posibles devoluciones de cargo, cancelaciones y tarifas;
    2. Le obligan a cumplir la Política de uso aceptable de PayPal a la hora de utilizar PayPal;
    3. Otorgan efectos jurídicos a la Política de privacidad de PayPal, que rige nuestro uso y revelación de su información y de la de los Clientes compartidos; y
    4. Permiten a PayPal restringir un pago o su cuenta PayPal en las circunstancias indicadas en las Condiciones de uso.
  2. Herramientas para productos e incumplimiento de pagos. Debe asumir su responsabilidad por las devoluciones de cargo, cancelaciones y otros pagos invalidados conforme a las Condiciones de uso (excepto en el caso descrito en la cláusula 4.3 siguiente), independientemente de la forma en que use y configure su Producto, incluida su tecnología de filtrado de fraude y herramientas preventivas similares (si existen). Dichas herramientas pueden resultar útiles para detectar casos de fraude y evitar problemas de impago, pero no afectan a la responsabilidad adquirida conforme a las Condiciones de uso en relación a devoluciones de cargo, cancelaciones y pagos que se hayan invalidado de cualquier otra manera.
  3. Protección del vendedor de PayPal. Según este Acuerdo, Protección del vendedor de PayPal está disponible para:
    1. Los Destinatarios de pagos con Cuentas PayPal registradas en España que reciban pagos mediante PayPal o tarjeta procedentes de compradores cuyas compras a través de eBay (en todo el mundo y en todos los lugares donde se acepte PayPal) cumplan los requisitos; y
    2. Los Destinatarios de pagos con Cuentas PayPal registradas en España y que reciban pagos mediante PayPal o tarjeta procedentes de compradores cuyas compras fuera de eBay cumplan los requisitos.

      Para disipar cualquier duda, todos los demás términos de las Condiciones de uso relativos a la Protección del vendedor de PayPal tal como se define en el artículo 11 de dichas Condiciones de uso son totalmente aplicables a Usted.

6. Licencia de software

1. Licencia. PayPal le concede por el presente documento una licencia limitada, no exclusiva, intransferible, revocable y no sublicenciable para (a) utilizar su Producto de acuerdo con la documentación proporcionada en el sitio web de PayPal; y para (b) utilizar la documentación proporcionada por PayPal para su Producto y reproducirla solo para uso interno en su empresa. Su Producto concedido bajo licencia está sujeto a posibles cambios y evolucionará junto con el resto del sistema de PayPal; véase la cláusula 8(1). Usted debe cumplir con los requisitos de implementación y uso contenidos en toda la documentación y las instrucciones de PayPal que acompañan al Producto publicadas por PayPal periódicamente (lo que incluye, sin limitación, cualquier requisito de implementación y uso que le impongamos para cumplir con las leyes, y las reglas y normativas aplicables sobre tarjetas).
2. Códigos de identificación. PayPal puede proporcionarle determinados códigos de identificación específicamente creados para usted. El uso de esos códigos puede ser necesario para que el sistema de PayPal procese sus instrucciones (o de su sitio web). Acepta igualmente seguir las precauciones necesarias recomendadas por PayPal periódicamente para proteger la seguridad de esos códigos de identificación; véase también el Anexo 1. Si no puede proteger la seguridad de los códigos de la forma recomendada, deberá notificarlo a PayPal en la mayor brevedad posible, de manera que PayPal pueda cancelar y volver a generar los códigos. PayPal también puede cancelar los códigos si tiene motivos para creer que se ha comprometido la seguridad de los mismos, y tras habérselo notificado si las circunstancias lo permiten.
3. Sin garantía. Su Producto y toda la documentación incluida con el mismo se proporcionarán en su estado actual. Dentro de los límites permitidos por la ley aplicable, PayPal no concede ni ofrece ninguna garantía, expresa o implícita, de pleno derecho ni de ninguna otra forma, en relación a su Producto, el software con licencia o la documentación de usuario proporcionados. Ninguna de las disposiciones establecidas por PayPal bajo este Acuerdo, o de otro modo, con respecto a su Producto concede autorización de PayPal para proporcionar una garantía, y PayPal no incurrirá en ninguna responsabilidad u obligación por el suministro de servicios técnicos, de programación u otro tipo de asesoramiento o servicio en relación a ningún Producto, software con licencia y documentación de usuario proporcionados (incluidos, entre otros, los servicios que se le puedan prestar para la personalización de su Producto). PayPal le recomienda que pruebe la implementación de su Producto de forma exhaustiva, ya que no asumiremos responsabilidad alguna ante cualquier pérdida o daño causado por defectos en él.

7. Condiciones bancarias para transacciones con tarjeta

PayPal utiliza servicios de socios bancarios (lo que incluye, con carácter enunciativo pero no limitativo, la adquisición) para el procesamiento de transacciones con tarjeta, incluidos los pagos directos que usted reciba de una tarjeta y las transacciones con tarjeta mediante las que le ingresen un pago de PayPal. El anexo 3 siguiente se aplica a los servicios mencionados. Al aceptar este Acuerdo, acepta asimismo las condiciones de las transacciones con tarjeta del Anexo 3, que forman parte de este Acuerdo.

8. Rescisión y suspensión

  1. Por su parte. Usted puede rescindir este Acuerdo de una de las formas siguientes:
    1. Cancelando su Acuerdo de pagos en la sección Preferencias de su cuenta PayPal o notificando con 10 días de antelación al Servicio de Atención al Cliente de PayPal su intención de rescindir este Acuerdo. En segundo caso, el Servicio de Atención al Cliente de PayPal confirmará la rescisión por correo electrónico. Esta opción le permite dejar de utilizar y pagar su Producto, pero su cuenta PayPal permanecerá abierta con las respectivas Condiciones de uso aplicables en vigor.
    2. Cerrando la cuenta PayPal que utiliza con su Producto (consulte las Condiciones de uso para obtener más información).
  2. Por PayPal. PayPal puede rescindir este Acuerdo de una de las formas siguientes:
    1. Notificándole con 2 meses de antelación por correo electrónico a la dirección de correo electrónico registrada asociada a su cuenta la intención de PayPal de rescindir este Acuerdo. A no ser que se notifique de otro modo, esta opción no afecta a sus Condiciones de uso y su cuenta PayPal permanecerá abierta.
    2. Rescindiendo las Condiciones de uso correspondientes a la cuenta PayPal que utilice con su Producto.
  3. Por sucesos. PayPal puede terminar este Acuerdo inmediatamente sin previo aviso si:
    1. Incumple este Acuerdo o las Condiciones de uso;
    2. No puede cumplir el pago o las obligaciones en su fecha de vencimiento;
    3. Queda sujeto a un acto concursal, tras haber enviado PayPal un requerimiento al administrador por correo postal con acuse de recibo sin obtener respuesta, de acuerdo con la ley aplicable;
    4. Se produce un cambio negativo importante en su empresa, en las operaciones o en su situación financiera; o
    5. Proporciona información poco precisa a la hora de solicitar su Producto o en los trámites realizados con nosotros.
  4. Efectos de la rescisión. Cuando se rescinda este Acuerdo, deberá dejar de utilizar inmediatamente su Producto y PayPal podrá impedir o dificultar su uso tras la rescisión. Si a pesar de todo utiliza un Producto tras la rescisión de este Acuerdo, éste se seguirá aplicando a su uso de ese Producto hasta que haga efectiva la rescisión dejando de utilizarlo. Las siguientes cláusulas de este Acuerdo seguirán teniendo validez tras la rescisión y continuarán en pleno vigor: cláusulas 2, 4(1) 8(2), 8(4). La rescisión de este Acuerdo no afectará a ningún derecho, recurso u obligación de las partes que haya devengado o vencido antes de la rescisión, y no tendrá derecho al reembolso de ninguna Tarifa mensual previa a la rescisión.
  5. Incumplimiento y suspensión. Si incumple este Acuerdo, las Condiciones de uso o un requisito de seguridad impuesto por el estándar DSS de la PCI, PayPal suspenderá inmediatamente el uso de este Producto por su parte. PayPal puede exigirle que lleve a cabo acciones correctivas específicas para subsanar la infracción cometida y eliminar la suspensión, a pesar de que ninguna de las disposiciones de este Acuerdo impide a PayPal recurrir a cualquier otro remedio disponible para solucionar el incumplimiento. Además, si PayPal tiene sospechas razonables de que puede haber incumplido este Acuerdo o el estándar DSS de la PCI, PayPal podrá suspender su uso del Producto hasta que se investigue más a fondo.

9. Varios

  1. Futuro de los Productos. PayPal se reserva el derecho exclusivo y a su entera discreción de determinar (a) la evolución y el desarrollo de los Productos, (b) las mejoras que vaya a realizar en ellos y el momento en que lo haga, y (c) la decisión de corregir posibles defectos y el momento de hacerlo, así como la implementación de nuevas funciones. PayPal agradecerá cualquier opinión de los usuarios para planificar el desarrollo de los Productos, pero no tiene la obligación de actuar conforme a ninguna de las opiniones recibidas. Al proporcionarnos sus comentarios, acepta no reclamar ningún interés de propiedad intelectual por los mismos.
  2. Indemnización. Acepta indemnizar a PayPal y eximirlo de toda responsabilidad por cualquier pérdida, responsabilidad o daño directos, y por cualquier reclamación, demanda o coste (incluidos los honorarios razonables de un abogado) en que incurra, en relación a un tercero (incluidos los Clientes compartidos) y que se deriven del incumplimiento de este Acuerdo, las Condiciones de uso y los documentos incorporados al mismo por referencia (incluida la Política de uso aceptable), o de la infracción de cualquier ley.
  3. Pasarela integral de PayPal y su propiedad intelectual. Por el presente concede a PayPal una licencia mundial, no exclusiva y libre de derechos de autor para utilizar su nombre, imágenes, logotipo, marca comercial, marca de servicio o nombre de servicio, o los de sus filiales, de la forma en que los haya proporcionado a PayPal al utilizar los Productos ("Sus marcas") y con el único propósito de permitirle el uso de dichos Productos (incluida, entre otros, la personalización de su Pasarela integral de PayPal). La titularidad y propiedad de Sus marcas, y de todos los fondos de comercio derivados del uso que se haga de ellas en virtud de este documento seguirán perteneciéndole. Usted declara y garantiza que dispone de la autoridad para conceder a PayPal el derecho a utilizar Sus marcas y que eximirá a PayPal de cualquier reclamación o pérdida que pueda sufrir derivada del uso de Sus marcas en relación a los Productos.
  4. Cesión, modificación y renuncia. No puede ceder este Acuerdo sin previo consentimiento por escrito de PayPal. PayPal puede ceder, renovar o transferir de otro modo este Acuerdo sin su consentimiento, previa notificación. Ninguna parte podrá modificar este Acuerdo ni renunciar a los derechos adquiridos bajo el mismo, a no ser que se establezca de tal manera en un documento por escrito firmado por las dos partes.
  5. Legislación y jurisdicción española. Este acuerdo se rige por la legislación española. Las partes se someten a la jurisdicción no exclusiva de los tribunales de España.

10. Definiciones

Los términos que comiencen por mayúscula que no aparezcan en esta cláusula tendrán el significado establecido en las Condiciones de uso.

Institución adquirente: se refiere a una institución financiera o un banco que le proporciona servicios a usted para permitirle (a) aceptar el pago por parte de Titulares de tarjetas que usan tarjetas y (b) recibir valor en relación a Transacciones de tarjetas.

Asociación de tarjetas: Una empresa o consorcio de instituciones financieras que dictan las normativas que regulan las Transacciones con tarjeta que ostentan la marca de la empresa o el consorcio. Entre los ejemplos de estas asociaciones se incluyen Visa USA, Visa Europe y otras regiones de Visa; MasterCard International Incorporated; American Express Company y organizaciones similares.

Datos de la tarjeta: toda la información personal y financiera relevante de una Transacción con tarjeta, incluida la información registrada en la tarjeta en sí (tanto en formato legible a simple vista o digitalmente).

Transacción con tarjeta: Un pago realizado mediante una tarjeta de crédito o débito, o cualquier otra forma de pago en la que se emplee un soporte físico que contenga datos y que deba estar en posesión del pagador. Los Productos solo admiten determinados tipos de Transacciones con tarjeta; visite el sitio web de PayPal para obtener más información.

Datos CVV2: el número de tres dígitos impreso a la derecha del número de la tarjeta en el área de la firma que se encuentra en la parte posterior de la tarjeta. (Para las tarjetas American Express, el código es un número de cuatro dígitos sin relieve impreso sobre el número de la tarjeta en la parte frontal de la tarjeta American Express.) Los Datos CVV2 se asocian exclusivamente a cada tarjeta de plástico individual y fijan el número de cuenta de la tarjeta al plástico.

API de pagos directos: funcionalidad que permite realizar transacciones mediante tarjeta de crédito y débito, en las que el titular de la tarjeta introduce los datos de la tarjeta en Internet.

Pagos por teléfono: funcionalidad proporcionada por PayPal que le permite recibir un pago con tarjeta introduciendo manualmente los Datos de la tarjeta que le haya proporcionado el titular de esta.

Servicios de pago con tarjeta por Internet: funcionalidad proporcionada en Internet por PayPal que permite que los vendedores reciban pagos directamente desde la tarjeta de un pagador (sin que los fondos pasen a través de la cuenta PayPal del pagador) sin la presencia de la tarjeta en el sitio web u otro punto de venta. Los servicios de pago con tarjeta por Internet son parte integrante de Productos como la API de Pago directo y Pagos por teléfono.

Pasarela integral: la API de pagos directos integrada en el proceso de pago de su sitio web conforme a la cláusula 1.1.b mediante su alojamiento completo en el servidor de PayPal (en lugar de en su sitio web).

Sitio web de PayPal: el sitio web proporcionado por PayPal del país en el que usted reside. En el caso de España, el sitio web de PayPal se encuentra actualmente en http://www.paypal.es. Puede encontrar referencias a los sitios web de PayPal de otros países a través de un vínculo disponible en cualquiera de los sitios web de PayPal.

Producto(s): Pasarela integral o Pagos por teléfono de PayPal. "Su Producto" hace referencia a cualquiera de los Productos a los que obtenga acceso y utilice tras aceptar este Acuerdo.

Cliente compartido: una persona que tiene una cuenta PayPal y es, además, su cliente.

Pago estándar de PayPal: todos los pagos que reciba de otra cuenta PayPal o pagos realizados mediante un Servicio opcional de cuenta PayPal.

Condiciones de uso: el acuerdo contraído en Internet como parte del proceso de registro en Internet necesario para abrir una cuenta PayPal. Puede consultar las Condiciones de uso actuales a través del vínculo que aparece en el pie de página de prácticamente todas las páginas del sitio web de PayPal. Incluyen una serie de políticas, entre las que destacan la Política de uso aceptable de PayPal y la Política de privacidad, que también figuran en el sitio web de PayPal.

 

Anexo 1
Seguridad de datos

  1. Obligaciones de los códigos de seguridad del vendedor
    1. El vendedor reconoce y acepta que es el único responsable de mantener la seguridad y el control adecuados de todos los identificadores, contraseñas y demás códigos de seguridad (en conjunto, los "Códigos de seguridad") que PayPal o la Institución adquiriente revelen al Vendedor.
    2. El Vendedor acepta restringir el uso de los Códigos de seguridad, y el acceso a ellos, a los empleados, agentes o contratistas del Vendedor de la forma que sea necesaria para permitir que el Vendedor pueda utilizar Pagos por teléfono y garantizar que estas personas cumplan con las disposiciones establecidas en este Anexo o en el resto de recomendaciones de seguridad que PayPal o la Institución adquiriente hayan proporcionado al Vendedor (según proceda).
  2. Obligación del Vendedor de cumplir con los requisitos de seguridad de datos
    1. El Vendedor reconoce y acepta que es totalmente responsable de la seguridad de los datos en su sitio web y de cualquier otro modo mientras estén en su posesión o bajo su control.
    2. El Vendedor acepta atenerse a lo siguiente en lo que respecta al procesamiento de la información de identificación personal de sus clientes y la recopilación, seguridad y divulgación de tales datos:
      1. cumplir con todas las leyes y normativas aplicables, incluidas, entre otras, la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal o cualquier modificación o enmienda estatutaria de la misma durante el tiempo que esté vigente (la "LOPD"), así como las directrices publicadas por la Agencia Española de Protección de Datos;
      2. cumplir con las obligaciones, normas y directrices aplicables establecidas por Visa USA, Visa Europe, Visa Asia Pacific, Visa Canada y todas las regiones de Visa, MasterCard International Incorporated u otras asociaciones de tarjetas pertinentes (las "Asociaciones" y las "Reglas de las asociaciones"), incluidos, entre otros, el Programa de Seguridad de la Información de los Titulares de tarjetas (CISP) de Visa, el Programa de Seguridad de la Información de las Cuentas (AISP) de Visa, el Programa de protección de datos de sitios web de MasterCard y la Norma de Seguridad de Datos de la Industria de Tarjetas de Pago ("DSS de la PCI"). Puede encontrar más información visitando las direcciones URL siguientes: http://www.visabrc.com www.visabrc.com; http://www.visaeurope.com/acceptingvisa/ais.html www.visaeurope.com/acceptingvisa/ais.html y https://sdp.mastercardintl.com https://sdp.mastercardintl.com. La DSS incluye los requisitos que el Vendedor debe cumplir, sin restricciones: bajo petición de PayPal, el Vendedor debe proporcionar a PayPal pruebas satisfactorias para PayPal de que cumple con la DSS de la PCI. El Vendedor reconoce y acepta que ninguna parte de este Acuerdo, ni el suministro por parte de PayPal de los Productos exime al Vendedor de cumplir el estándar DSS de la PCI, independientemente de que lo haga por medio de un "Asesor de seguridad cualificado" de otro proveedor, cuyos servicios de seguridad no se proporcionarán bajo este Acuerdo. El Vendedor acepta reunir las pruebas necesarias por cuenta propia a través de un Asesor de seguridad cualificado, o de cualquier otro modo, para cumplir con los requisitos de PayPal y, para ello, deberá:
        1. instalar y mantener una configuración de firewall para proteger los datos;
        2. no utilizar las contraseñas de seguridad y demás parámetros de seguridad predeterminados suministrados por el proveedor;
        3. proteger los datos almacenados;
        4. encriptar la transmisión de los datos del titular de la tarjeta y la información confidencial en las redes públicas;
        5. utilizar y actualizar periódicamente el programa antivirus;
        6. desarrollar y mantener sistemas y aplicaciones seguros;
        7. restringir a las empresas el acceso estrictamente a los datos que necesitan conocer;
        8. asignar un identificador único a cada persona con acceso informático;
        9. restringir el acceso físico a los datos del titular de la tarjeta;
        10. realizar un seguimiento y supervisar el acceso a los recursos de red y a los datos del titular de la tarjeta;
        11. probar periódicamente los sistemas y procedimientos de seguridad; y
        12. mantener una política que regule la seguridad de la información.
      3. llevar a cabo revisiones no invasivas (trimestral o anualmente, en función del volumen de transacciones anuales del Vendedor notificado por PayPal o la Institución adquiriente al Vendedor) de los puertos de accesibilidad web del Vendedor y una auditoría in situ (en caso de que el Vendedor procese seis millones de transacciones Visa o MasterCard/Maestro anualmente) realizada por un Asesor de seguridad cualificado. Para obtener información detallada acerca de los Asesores de seguridad cualificados de Visa y MasterCard, regístrese en https://sdp.mastercardintl.com/vendors/vendor_list.shtml.
      4. publicar y cumplir una política de privacidad que respete las leyes, normativas, reglas y directrices a las que se hace referencia en los párrafos 2.2(a) y 2.2(b), y que se atenga a una práctica empresarial adecuada;
      5. informar a PayPal de cualquier agente, incluido cualquier servicio de alojamiento web, pasarela, carro de la compra u otro proveedor, que tenga acceso a los datos del titular de la tarjeta y garantizar que dicho agente cumple el estándar DSS de la PCI y todas las obligaciones legales actuales asociadas a la recopilación, seguridad y divulgación de los datos y el procesamiento de información personal. El Vendedor será responsable ante PayPal de cualquier daño, pérdida, costes, gastos o reclamaciones atribuidos o procesados contra PayPal, como resultado del incumplimiento de los terceros mencionados de las obligaciones mencionadas en este subpárrafo;
      6. proporcionar a PayPal toda la información o acceso a los registros de la forma que requiera PayPal para garantizar el cumplimiento del Vendedor de este párrafo 3; y
      7. notificar a PayPal inmediatamente cualquier infracción de seguridad existente en los registros o el sistema del Vendedor en lo que respecta al acceso del Vendedor a los Productos y su uso de estos.
    3. El Vendedor acepta no almacenar ningún número de identificación personal, datos AVS o códigos de validación de tarjetas (por ejemplo, los tres valores digitales impresos en el panel de firma de la mayoría de las tarjetas y el código de cuatro dígitos impreso en la parte frontal de la tarjeta American Express) de ningún titular de tarjeta, ni ninguna otra información sobre la forma de pago de dicho titular (ya se reciba de forma electrónica, verbal, por fax, copia impresa o de otro modo) y será responsable de cualquier multa impuesta por el incumplimiento de la norma o directriz de la Asociación pertinente.
    4. El Vendedor reconoce y acepta que si PayPal recibe una notificación en la que se culpe al Vendedor por haber infringido la seguridad o comprometido los datos del titular de una tarjeta, el Vendedor deberá permitir que un auditor interno de otro proveedor lleve a cabo una revisión de seguridad de los sistemas, controles y e instalaciones del Vendedor, y que envíe un informe a PayPal y a las Asociaciones. Si el Vendedor no inicia dicho proceso tras la solicitud correspondiente de PayPal, el Vendedor autoriza a PayPal a emprender tales acciones por cuenta del Vendedor.
    5. PayPal puede suspender inmediatamente el acceso del Vendedor a los Productos, o su uso de estos, o terminar el Acuerdo sin previo aviso si advierte que el Vendedor puede estar infringiendo o está infringiendo cualquiera de las disposiciones establecidas en este párrafo 3.
    6. Si PayPal le impide acceder a los Productos o utilizarlos, deberá notificarlo al Vendedor y explicar la base de las acciones que ha seguido para suspenderle, incluidas las medidas razonablemente calculadas para subsanar la infracción. La suspensión por parte de PayPal del acceso del Vendedor a los Productos, o su uso de estos, se mantendrá hasta el momento en que PayPal considere que el Vendedor ha subsanado las infracciones relevantes.
  3. Uso del Vendedor de los datos del titular de la tarjeta
    1. El Vendedor acepta utilizar, revelar o procesar la información del titular de la tarjeta obtenida únicamente para transacciones realizadas con tarjeta (incluidos los nombres, las direcciones y los números de cuenta de la tarjeta del titular), excepto con el fin de autorizar, completar y liquidar transacciones con tarjeta y de resolver cualquier disputa por una devolución de cargo o cancelación, solicitudes de reembolso o problemas similares relacionados con transacciones realizadas con tarjeta. El Vendedor solo podrá procesar la información del titular de la tarjeta de otro modo distinto al descrito en este párrafo, si obtiene el consentimiento previo por escrito de PayPal y de las Asociaciones pertinentes, del banco emisor de la tarjeta y del titular de la misma, o de la forma prevista en una resolución judicial o conforme a la legislación.
    2. El Vendedor acepta:
      1. establecer y mantener los procedimientos de control necesarios de todos los registros que contengan números de cuenta y copias impresas de tarjetas, limitando el acceso a estos, y destruirlos antes de desecharlos;
      2. no vender ni divulgar la información de ningún titular de tarjeta obtenida de una transacción con tarjeta almacenada en una base de datos o de otro modo (incluidos los nombres, las direcciones y los números de cuenta de la tarjeta de los titulares);
      3. no retener ni almacenar datos en cinta magnética o copias impresas que contengan datos del titular de la tarjeta (incluidos faxes) después de autorizada una transacción; y
      4. no reproducir ninguna firma del titular de una tarjeta capturada de forma electrónica, a no ser que lo solicite expresamente PayPal (en caso de que se produzca tal solicitud, el Vendedor acepta cumplirla).
    3. El Vendedor reconoce que las Reglas de las asociaciones prohíben la venta o la revelación de bases de datos que contengan números de cuenta de titulares de tarjeta, información personal u otra información de transacciones con las Asociaciones a terceros como activo de un negocio fallido. En tales casos, el Vendedor acepta que la información de la transacción debe devolverse a la Institución adquiriente o proporcionarse pruebas aceptables de la destrucción de la información.
    4. El Vendedor acepta su responsabilidad ante el hecho de que el procesador, servicio de alojamiento o agente de otro tipo de terceros del Vendedor participen en el procesamiento y almacenamiento de los datos del titular de la tarjeta y cumplan este párrafo 4. El Vendedor acepta notificar a PayPal por escrito la participación de cualquier tercero en el proceso por medio del procesador, servicio de alojamiento o agente de otro proveedor antes de que se produzca dicha participación, y también deberá notificar inmediatamente por escrito a PayPal cualquier acceso a los datos de la transacción de una persona no autorizada.
  4. Uso del Vendedor de un proveedor de servicios técnicos
    1. El Vendedor puede recurrir a terceros para que ejecuten determinadas obligaciones establecidas en este Anexo con nuestro consentimiento expreso por escrito, que podrá contener ciertas condiciones con respecto al uso que el Vendedor haga de dicha persona (cada una de estas partes se conoce como "Proveedor de servicios técnicos"). Para obtener el consentimiento de PayPal, cada Proveedor de servicios técnicos debe, entre otros requisitos, encontrarse registrado en la Asociación correspondiente.
    2. Si el Vendedor obtiene permiso para utilizar un Proveedor de servicios técnicos, el Vendedor acepta hacer todo lo posible para que el Proveedor de servicios técnicos cumpla las disposiciones expuestas en este Anexo (incluidos, entre otros, los requisitos del DSS de la PCI) en lo que respecta al almacenamiento, el procesamiento o la transmisión de datos del titular de la tarjeta a PayPal.
    3. Antes, o a partir del momento de designar un Proveedor de servicios técnicos, el Vendedor acepta:
      1. notificar a PayPal por escrito los datos del Proveedor de servicios técnicos que participará o pretende participar en el procesamiento, almacenamiento o transmisión de los datos del titular de la tarjeta en nombre del Vendedor, independientemente de la forma en que se realicen tales actividades o de la duración de las mismas;
      2. proporcionar pruebas aceptables a PayPal de que el Proveedor de servicios técnicos está registrado en la Asociación correspondiente;
      3. cumplir todos los requisitos del Proveedor de servicios técnicos, incluidos, entre otros, todos los requisitos de los servicios, hardware y software del Proveedor de servicios técnicos y obtener el consentimiento necesario de los usuarios finales para la transmisión de datos a través del Proveedor de servicios técnicos; y
      4. conforme al criterio de PayPal, proporcionar a PayPal permiso para registrar al Vendedor en el Proveedor de servicios técnicos (según sea necesario).
    4. El Vendedor acepta que es el único responsable de la relación con el Proveedor de servicios técnicos y de la transmisión o el suministro de cualquier dato al Proveedor de servicios técnicos. El incumplimiento por parte del Vendedor de las disposiciones establecidas en este párrafo 5 o el hecho de que el Proveedor de servicios técnicos o el procesador de la pasarela no estén registrados o no cumplan los requisitos de seguridad de los datos aplicables pueden ser motivo de multas o sanciones de las que será responsable el Vendedor. PayPal puede rescindir inmediatamente el Acuerdo en caso de que el Vendedor infrinja las condiciones de este párrafo 5.

 

Anexo 2

PROGRAMA DE PROTECCIÓN DE DATOS

Este Programa de protección de datos se aplica solo en la medida en que PayPal actúa como procesador o Subencargado del tratamiento para el Vendedor. Los términos en mayúsculas utilizados pero no definidos en este Anexo tendrán el significado establecido en el Acuerdo.

1 DEFINICIONES E INTERPRETACIÓN

1.1 Los términos detallados a continuación tienen los significados siguientes cuando se utilizan en este Anexo:

"Información de la tarjeta" se define en la sección 2.15 de este Anexo.

"Cliente" se refiere a un cliente de la Unión Europea de un Vendedor que utilice los servicios de PayPal y que, a efectos de este Anexo, sea un interesado.

"Datos de cliente" se refiere a los datos personales que el cliente proporciona al Vendedor y el Vendedor transfiere a PayPal cuando el Vendedor utiliza los servicios de PayPal.

"Controlador de datos" (o simplemente "controlador") y "encargado del tratamiento de datos" (o simplemente "encargado del tratamiento") e "interesado" tienen el significado que se les da en las Leyes de protección de datos.

"Leyes de protección de datos" se refiere al Reglamento General de Protección de Datos de la Unión Europea 2016/679 (RGPD) y todas las normas o instrumentos relacionados, así como cualquier otra ley, reglamento, requisito normativo y código de conducta de los Estados Miembros de la Unión Europea aplicables a la prestación de los servicios de PayPal.

"Destinatario de los datos" se define en la sección 2.15 de este anexo.

"Grupo PayPal" se refiere a PayPal y a todas las empresas que PayPal o su sucesor posea o controle, directa o indirectamente, de vez en cuando.

"Datos personales" tiene el significado que se le otorga en las Leyes de protección de datos.

"Procesamiento" tiene el significado que se le otorga en las Leyes de protección de datos y "proceso", "procesos" y "procesado(s)" se interpretarán en consecuencia.

"Subencargado del tratamiento" se refiere a cualquier procesador a quien PayPal o sus empresas afiliadas encarguen el procesamiento de datos personales.

1.2 Anexo. Este Anexo se compone de (i) las secciones 1 a 2, que son el cuerpo principal de la Programación; (ii) el Adjunto 1; (iii) el Adjunto 2; y (iv) el Adjunto 3 (con sus apéndices).

 

2 PROCESAMIENTO DE DATOS PERSONALES EN RELACIÓN CON LOS SERVICIOS

2.1 Controlador de datos del Vendedor. Con respecto a los Datos de clientes que PayPal deba procesar en relación con este Acuerdo, el Vendedor será un controlador y PayPal un procesador con respecto a dicho procesamiento. El Vendedor será el único responsable de determinar los fines y la forma en la que los Datos del cliente se procesan o se van a procesar.

2.2 Instrucciones del Vendedor plasmadas por escrito. PayPal solo procesará Datos de clientes en nombre de y conforme a las instrucciones por escrito del Vendedor. Las Partes acuerdan que este Anexo contiene las instrucciones por escrito completas y definitivas del Vendedor para PayPal en relación con los Datos de clientes. Instrucciones adicionales fuera del ámbito de este Anexo (si las hay) requieren un acuerdo previo por escrito entre PayPal y el Vendedor, lo que incluye el acuerdo sobre tarifas adicionales que el Vendedor deberá pagar a PayPal para llevar a cabo dichas instrucciones adicionales. El Vendedor se asegurará de que estas instrucciones cumplan con todas las leyes aplicables, incluidas las Leyes de protección de datos, y que el procesamiento de Datos de clientes acordes con las instrucciones del Vendedor no provoque el incumplimiento de las Leyes de protección de datos por parte de PayPal. Las disposiciones de esta sección están sujetas a las disposiciones de la sección 2.14 sobre seguridad. Por el presente documento el Vendedor solicita a PayPal que procese Datos de clientes para los fines siguientes:

2.2.1 según sea razonablemente necesario para prestar los servicios de PayPal al Vendedor y a su Cliente;

2.2.2 después de anonimizar los Datos de cliente, para usar dichos Datos de cliente anonimizados, directa o indirectamente, los cuales ya no son datos personales identificables, con cualquier finalidad.

2.3 Colaboración de PayPal. En relación con los Datos de cliente procesados por PayPal en virtud de este acuerdo, PayPal cooperará con el Vendedor en la medida razonable necesaria para permitir al Vendedor cumplir con su responsabilidad como controlador en virtud de las Leyes de protección de datos, incluyendo todo aquello que el Vendedor necesite para:

2.3.1. ayudar al Vendedor a preparar evaluaciones del impacto de la protección de datos en la medida que necesite el Vendedor según las Leyes de protección de datos; y

2.3.2  responder a solicitudes vinculantes de autoridades de protección de datos para la divulgación de Datos de clientes según lo exija la legislación vigente.

2.4 Alcance y detalles de los Datos de cliente procesados por PayPal. El objetivo del procesamiento de Datos de clientes por parte de PayPal la prestación de servicios de PayPal de conformidad con el Acuerdo. PayPal procesará los Datos de clientes de acuerdo con las especificaciones de duración, objetivo, tipo y categorías de interesados tal como se describen en el Adjunto 2 (procesamiento de Datos de clientes).

2.5 Cumplimiento de la legislación. Las Partes cumplirán las Leyes de protección de datos en todo momento.

2.6 Corrección, bloqueo y eliminación. En la medida en que el Vendedor, al utilizar los servicios de PayPal, no tiene la capacidad de corregir, modificar, bloquear ni eliminar Datos de clientes, según las Leyes de protección de datos lo requieran, PayPal deberá cumplir con todas las solicitudes comercialmente razonables por parte del Vendedor para facilitar dichas acciones en la medida en que la ley permita a PayPal realizarlo. En la medida en que la ley lo permita, el Vendedor será responsable de los costes que procedan de la prestación de dicha asistencia por parte de PayPal.

2.7 Solicitudes de interesados. PayPal, en la medida en que la ley lo permita, notificará al Vendedor a la mayor brevedad si recibe una solicitud de un Cliente para acceder a sus datos, corregirlos, modificarlos o cancelarlos. El Vendedor será responsable de responder a estas solicitudes. Si la ley lo permite, PayPal deberá prestar al Vendedor la cooperación y asistencia comercialmente razonables en relación con tal solicitud del cliente y el Vendedor, a su vez, será responsable de los costes que procedan de la asistencia de PayPal.

2.8 Formación. PayPal se compromete a proporcionar, cada cierto tiempo, la formación necesaria al personal de PayPal en relación con las obligaciones de PayPal conforme a este Anexo para asegurarse de que el personal de PayPal conozca dichas obligaciones y las cumpla.

2.9 Limitación de acceso. PayPal se asegurará de que el acceso del personal de PayPal a los Datos de clientes se limite al personal que preste los servicios de PayPal conforme al Acuerdo.

2.10 Subencargados del tratamiento.  El Vendedor autoriza específicamente la participación de los miembros del Grupo PayPal como Subencargados del tratamiento en relación con la prestación de servicios de PayPal. Además, el Vendedor autoriza, en general, la contratación de otros terceros, como los Subencargados del tratamiento en relación con la prestación de los servicios de PayPal. Al emplear a cualquier Subencargado del tratamiento, PayPal suscribirá un contrato por escrito con el Subencargado del tratamiento, el cual deberá contener términos de protección de los Datos de clientes que no ofrezcan menor protección que la que proporcionan las condiciones expuestas en este Anexo. PayPal pondrá a disposición del Vendedor una lista actualizada de los Subencargados del tratamiento para cada servicio de PayPal con las identidades de dichos Subprocesadores.

2.11 Auditorías y certificaciones. Cuando el Vendedor lo solicite, y sujeto a las obligaciones de confidencialidad establecidas en el Acuerdo, PayPal pondrá a disposición del Vendedor (o auditor tercero independiente del Vendedor que no sea un competidor de PayPal ni usuario de PayPal ni del Grupo PayPal) información relativa al cumplimiento por parte de PayPal de las obligaciones establecidas en este Adjunto en forma de certificaciones y auditorías de terceros (si las hubiere) establecidas en la Política de privacidad presente en nuestro sitio web. El Vendedor puede ponerse en contacto con PayPal sobre el Acuerdo para solicitar una auditoría in situ de los procedimientos pertinentes a la protección de datos personales. El Vendedor deberá reembolsar a PayPal el tiempo dedicado a dicha auditoría in situ conforme a las tarifas de servicios profesionales de PayPal actuales, que pondrá a disposición del Vendedor a petición suya. Antes del comienzo de dicha auditoría in situ, el Vendedor y PayPal acordarán el ámbito, el calendario y la duración de la auditoría, así como la tarifa de reembolso de la que el Vendedor será responsable. Todas las tarifas de reembolso serán razonables, teniendo en cuenta los recursos desembolsados por PayPal. El Vendedor deberá notificar a la mayor brevedad a PayPal la información relativa a cualquier incumplimiento descubierto durante el desarrollo de una auditoría.

2.12 Seguridad. PayPal deberá, como mínimo, implementar y mantener las medidas técnicas y organizativas apropiadas según lo descrito en el Adjunto 1 a este Anexo para mantener seguros y protegidos los Datos de cliente frente a procesamientos no autorizados o ilegales así como frente a pérdidas, destrucción o daños accidentales en relación con la prestación de los servicios de PayPal. Puesto que PayPal ofrece los servicios de PayPal a todos los Vendedores de manera uniforme a través de una aplicación alojada y basada en web, todas las medidas técnicas y organizativas apropiadas y vigentes en cada momento se aplicarán a toda la base de clientes de PayPal alojada en el mismo centro de datos y suscrita al mismo servicio. El Vendedor entiende y acepta que las medidas técnicas y organizativas están sujetas al desarrollo y al progreso técnico. En este sentido, PayPal tiene autorización expresa para implementar las medidas alternativas adecuadas, siempre que se mantenga el nivel de seguridad de dichas medidas en relación con la prestación de los servicios de PayPal.
 
2.13 Notificación de incidentes de seguridad. En el caso de que PayPal recibiese notificación sobre un Incidente de seguridad relacionado con el procesamiento de Datos de clientes, PayPal, de acuerdo con las Leyes de protección de datos: (a) notificará al Vendedor el Incidente de seguridad a la mayor brevedad y sin demoras indebidas; (b) adoptará medidas razonables para minimizar los daños y proteger los Datos de cliente con rapidez; (c) describirá, en la medida de lo posible, detalles razonables del Incidente de seguridad, lo que incluye las medidas tomadas para mitigar los riesgos; y (d) proporcionará una notificación a los administradores del Vendedor por cualquier medio que PayPal considere conveniente, incluyendo el correo electrónico. El Vendedor es el único responsable de mantener la exactitud de la información de contacto y de asegurarse de que esté actualizada y resulte válida.

2.14 Eliminación. Tras la finalización o el vencimiento del Acuerdo, PayPal eliminará o devolverá al Vendedor todos los Datos de cliente procesados en nombre del Vendedor y eliminará todas las copias existentes de dichos Datos de cliente, excepto cuando sea necesario conservar dichos Datos de cliente estrictamente con fines de conformidad con la legislación aplicable.

2.15 Portabilidad de datos. En caso de finalización o vencimiento del presente Acuerdo, PayPal acuerda, previa solicitud escrita del Vendedor, proporcionar al nuevo banco adquiriente del Vendedor o al proveedor de servicios de pago («Receptor de datos»), toda la información disponible sobre tarjetas de crédito, incluyendo los datos personales, correspondientes a los Clientes del Vendedor («Información de tarjetas»). Para ello, el Vendedor debe proporcionar a PayPal toda la información solicitada, incluyendo una prueba de que el Destinatario de los datos cumple con los requisitos de la DSS de la Asociación PCI y cumple con los requisitos de nivel 1 de la PCI. PayPal acepta transferir la Información de tarjetas al Destinatario de los datos, siempre y cuando se cumpla lo siguiente: (a) el Vendedor proporcione a PayPal una prueba de que el Destinatario de los datos cumple con los requisitos de la DSS de la Asociación PCI (conforme al nivel 1 de PCI), proporcionando a PayPal un certificado o informe sobre el cumplimiento de los requisitos de la DSS de la PCI emitido por un proveedor cualificado y cualquier otra información solicitada razonablemente por PayPal; (b) la transmisión de dicha Información de tarjetas debe cumplir con los requisitos de la versión más reciente de la DSS de la Asociación PCI; y (c) el traspaso de dicha Información de tarjetas está permitido según las Reglas de asociación aplicables y las leyes, normativas o regulaciones aplicables (incluyendo las Leyes de protección de datos).

3 CONDICIONES RELATIVAS A LAS CLÁUSULAS CONTRACTUALES ESTÁNDAR DE LA UNIÓN EUROPEA

3.1 Aplicación. Las cláusulas contractuales estándar de la Unión Europea se describen en el Adjunto 3 (las "Cláusulas contractuales estándar de la UE"). Las Cláusulas contractuales estándar de la Unión Europea se aplican solo a los Datos de cliente transferidos por los Vendedores establecidos en el Espacio Económico Europeo ("EEE") o Suiza a cualquier país fuera del EEE que esté reconocido por la Comisión Europea como país que proporciona un nivel adecuado de protección de los datos personales (según se describe en el RGPD) donde PayPal pueda almacenar y procesar Datos de cliente.

3.2 Instrucciones. Este Anexo y el Acuerdo son las instrucciones completas y definitivas del Exportador de datos al Importador de datos para el procesamiento de Datos de clientes. Cualquier instrucción adicional o alternativa debe ser acordada por separado. Para los propósitos de la cláusula 5(a) de las Cláusulas contractuales estándar de la Unión Europea, el Exportador de datos proporciona las instrucciones siguientes: (a) procesar los Datos de cliente conforme al Acuerdo; y (b) procesar los Datos de cliente iniciados por el Vendedor en su uso de los Servicios durante el Período de vigencia. Estas instrucciones también describen la duración, el objeto, el alcance y el propósito del procesamiento.

3.3 Auditorías y certificaciones. Las Partes acuerdan que se cumplan las auditorías descritas en la cláusula 5(f), la cláusula 11 y la cláusula 12(2) de las Cláusulas contractuales estándar de la UE del modo siguiente: las disposiciones del párrafo 2.11 de este Anexo también se aplicarán al Importador de datos como si se tratase de PayPal.

3.4 Certificación de eliminación. Las Partes aceptan que el Importador de datos proporcione la certificación de eliminación de datos personales que se describe en la cláusula 12(1) al Exportador de datos solo bajo petición del Exportador de datos.

3.5 Responsabilidad. Las Partes acuerdan que todas las responsabilidades que existen entre ellos (y con respecto al Importador de datos, tales responsabilidades se acumularán a las de PayPal, por lo que su responsabilidad acumulada conjunta estará limitada en el nivel establecido en el Acuerdo) en este Anexo y en las Cláusulas contractuales estándar de la UE estarán sujetas a los términos del Acuerdo (incluyendo las limitaciones de responsabilidad), a menos que dichas limitaciones de responsabilidad no sean aplicables a responsabilidades que pudiera tener el Importador de datos respecto a los interesados en virtud de las disposiciones del terceros de las Cláusulas contractuales estándar de la UE.

3.6 Exclusión de derechos de terceros. Sujeto a párrafo 4.6, se concederán a PayPal los derechos de terceros en relación con las obligaciones que se expresen en beneficio del Importador de datos o de PayPal en este Anexo y se concederán a los interesados los derechos de terceros conforme a las Cláusulas contractuales estándar de la UE. Todos los demás derechos de terceros están excluidos.

Vendedor
Nombre y representación de (introducir el nombre legal del Vendedor).......
Firma……………………………………………
Nombre del firmante……………………………………. Título del firmante……………………………………
Fecha………………………………………………..

PayPal
En nombre y representación de PayPal (Europe) S.á.r.l. et Cie, S.C.A.
Firma…………………………………………….
Nombre del firmante……………………………………..Título del firmante…………………………………… Fecha………………………………………………..

ADJUNTO 1
Medidas técnicas y organizativas

Se implementarán las medidas técnicas y organizativas siguientes:

  1. Medidas para evitar que cualquier persona no autorizada pueda acceder a las instalaciones utilizadas para el procesamiento de datos;
  2. Medidas para evitar la lectura, copia, modificación o traslado de los soportes de datos por parte de personas no autorizadas;
  3. Medidas para evitar la introducción no autorizada de datos en el sistema de información, así como cualquier operación no autorizada de conocimiento, modificación o eliminación de los datos registrados;
  4. Medidas para evitar que los sistemas de procesamiento de datos sean utilizados por personas no autorizadas empleando instalaciones de transmisión de datos;
  5. Medidas para garantizar que las personas autorizadas que utilicen un sistema automatizado de procesamiento de datos puedan acceder solo a los datos que sean de su competencia;
  6. Medidas para garantizar la comprobación y el registro de la identidad de los terceros a quienes las instalaciones de transmisión puedan transmitir los datos;
  7. Medidas para garantizar que se pueda comprobar la identidad de las personas que hayan tenido acceso al sistema de información y los datos introducidos en el sistema con posterioridad, en cualquier momento y por parte de cualquier persona autorizada;
  8. Medidas para evitar la lectura, copia, modificación o traslado de los datos de forma no autorizada al revelar los datos y transportar el soporte de datos;
  9. Medidas para proteger los datos creando copias de seguridad.

ARCHIVO ADJUNTO 2
Procesamiento de Datos de cliente

Categorías de interesados

Datos de cliente: datos personales que el Cliente proporciona al Vendedor y el Vendedor transfiere a PayPal cuando el Cliente utiliza los servicios de PayPal.

Objeto del procesamiento

Los servicios de procesamiento de pagos ofrecidos por PayPal que proporcionan al Vendedor la capacidad de aceptar tarjetas de crédito, tarjetas de débito y otras formas de pago de clientes en un sitio web o una aplicación móvil.

Naturaleza y propósito del procesamiento

PayPal procesa los Datos de cliente enviados por el Vendedor a PayPal a fin de obtener la verificación o autorización de la forma de pago del Cliente para pagar bienes o servicios al Vendedor.

Tipo de datos personales

Datos de cliente: el Vendedor deberá informar a PayPal del tipo de Datos de cliente que PayPal deberá procesar en virtud de este Acuerdo. Si se produce algún cambio en el tipo de Datos de cliente que PayPal deba procesar, el Vendedor deberá notificarlo a PayPal inmediatamente. PayPal procesa aquellos Datos de cliente que el Vendedor proporcione a PayPal de vez en cuando:

  Pagos por teléfono Solución alojada
Nombre completo x x
Dirección de envío x x
Dirección de facturación x x
Dirección de correo electrónico x x
Número de teléfono x x
Tarjeta o tipo de instrumento de pago (opcional) x x
Número de cuenta principal de la tarjeta (PAN) x x
Código de verificación de la tarjeta (CVV) x x
Fecha de vencimiento de la tarjeta x

x

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Categorías especiales de datos (si procede)

No se prevé la transferencia de categorías especiales de datos.

Duración del procesamiento

Período de vigencia del Acuerdo.

ADJUNTO 3
CLÁUSULAS CONTRACTUALES ESTÁNDAR DE LA UE

Exportación de datos personales de Controlador a Encargado del tratamiento (desde países del Espacio Económico Europeo)

Para los fines del artículo 26(2) de la Directiva 95/46/CE sobre la transferencia de datos personales a encargados de tratamiento establecidos en terceros países que no garanticen un nivel suficiente de protección de datos
Nombre de la organización exportadora de los datos: ………………………………………..
Dirección: …………………………………………….
Tel.: ……………………………………………….
Fax: ………………………………………………..
Correo electrónico: ……………………………………………..
Otra información necesaria para identificar la organización: …………………………… (el exportador de datos)
Y
Nombre de la organización importadora de los datos: Paypal, Inc.
Dirección: 2211 North First Street, San Jose, CA 95131
Otra información necesaria para identificar la organización: …………………………… (el importador de datos)
cada una de ellas es una "parte"; juntas son "las partes",
HAN ACORDADO las Cláusulas contractuales siguientes (las Cláusulas) con el fin de alegar salvaguardias suficientes con respecto a la protección de privacidad y los derechos fundamentales y libertades de las personas en la transferencia de los datos personales especificados en el Anexo 1 realizada por el exportador de datos al importador de datos.

 


Cláusula 1
Definiciones

A efectos de las Cláusulas:

  • (a) "datos personales", "categorías especiales de datos", "proceso/proceso", "controlador", "encargado del tratamiento", "interesado" y "autoridad supervisora" tendrán el mismo significado que en la Directiva 95/46/EC del Parlamento Europeo y del Consejo del 24 de octubre de 1995 sobre la protección de las personas en relación con el procesamiento de datos personales y de la libre circulación de dichos datos;
  • (b) "exportador de datos" se refiere al controlador que transfiere los datos personales;
  • (c) "importador de datos" se refiere al procesador que acepta recibir datos personales del exportador de datos con el fin de procesarlos en su nombre después de la transferencia de los mismos, de acuerdo con sus instrucciones y con los términos de las Cláusulas, no estando sujeto al sistema de un tercer país, garantizando la protección adecuada, tal como se define en el artículo 25(1) de la Directiva 95/46/CE;
  • (d) "subencargado del tratamiento" se refiere a cualquier encargado del procesamiento contratado por el importador de datos o por cualquier otro subencargado del tratamiento designado por el importador de datos que acepte recibir, del importador de datos o de cualquier otro subencargado designado por el importador de datos, datos personales utilizados exclusivamente para realizar actividades de procesamiento en nombre del exportador de datos después de la transferencia de acuerdo con sus instrucciones, los términos de las Cláusulas y los términos del subcontrato escrito;
  • (e) "ley de protección de datos aplicable" se refiere a la legislación de protección de los derechos y libertades fundamentales de los individuos y, en particular, a su derecho a la privacidad en relación con el procesamiento de datos personales aplicable a un controlador de datos del Estado Miembro en el que está establecido el exportador de datos;
  • (f) "medidas de seguridad técnicas y organizativas" se refiere a las medidas destinadas a proteger los datos personales frente a destrucción accidental o ilegal o pérdida accidental, alteración, divulgación o acceso no autorizados, en particular en los casos en que el procesamiento conlleva la transmisión de los datos por una red y frente a todas las demás formas ilegales de procesamiento.

Cláusula 2
Detalles de la transferencia

Los detalles de la transferencia y, en particular, las categorías especiales de datos personales, cuando corresponda, se especifican en el Apéndice 1, que forma parte integrante de las Cláusulas.

Cláusula 3
Cláusula sobre terceros beneficiarios

  1. El interesado puede hacer valer frente al exportador de datos esta Cláusula, la Cláusula 4(b) a (i), la Cláusula 5(a) a (e) y (g) a (j), la Cláusula 6(1) y (2), la Cláusula 7, la Cláusula 8(2) y las Cláusulas 9 a 12 como tercero beneficiario.
  2. El interesado puede hacer valer frente al importador de datos esta Cláusula, la Cláusula 5 (a) a (e) y (g), la Cláusula 6, la Cláusula 7, la Cláusula 8(2) y las Cláusulas 9 a 12, en los casos en que el exportador de datos haya desaparecido de hecho o haya dejado de existir legalmente, a menos que alguna entidad sucesora haya asumido todas las obligaciones legales del exportador de datos mediante contrato o por ley, en cuyo caso el interesado puede hacer valer dichas cláusulas frente a dicha entidad.
  3. El interesado puede hacer valer frente al subencargado del tratamiento esta Cláusula, la Cláusula 5(a) a (e) y (g), la Cláusula 6, la Cláusula 7, la Cláusula 8(2) y las cláusulas 9 a 12, en los casos en que tanto el exportador de datos como el importador de datos hayan desaparecido de hecho o hayan dejado de existir legalmente o se hayan declarado insolventes, a menos que alguna entidad sucesora haya asumido todas las obligaciones legales del exportador de datos mediante contrato o por ley y, como resultado de ello, haya asumido los derechos y las obligaciones del exportador de datos, en cuyo caso el interesado puede hacer valer dichas cláusulas frente a dicha entidad. Tal responsabilidad frente a terceros del subencargado del tratamiento se limitará a sus propias operaciones de procesamiento en virtud de las Cláusulas.
  4. Las partes no objetan que un interesado esté representado por una asociación u otro organismo si el interesado así lo desea expresamente y la legislación nacional lo permite.

Cláusula 4
Obligaciones del exportador de datos

El exportador de datos acepta y garantiza que:

  • (a) el procesamiento, incluyendo a la transferencia de los datos personales propiamente dicha, se ha realizado y seguirá realizándose conforme a las disposiciones pertinentes de las leyes de protección de datos aplicables (y, si procede, se ha informado a las autoridades pertinentes del Estado Miembro donde está establecido el exportador de datos) y no infringe las disposiciones de dicho Estado;
  • (b) ha pedido y seguirá instruyendo durante la existencia de los servicios de procesamiento de datos personales al importador de datos que procese los datos personales solo en nombre del exportador de los datos y conforme a la ley de protección de datos y las Cláusulas aplicables;
  • (c) el importador de datos ofrecerá garantías suficientes con respecto a las medidas de seguridad técnicas y organizativas especificadas en el Apéndice 2 de este contrato;
  • (d) una vez realizada la evaluación de los requisitos de la ley de protección de datos aplicable, las medidas de seguridad serán adecuadas para proteger los datos personales frente a la destrucción accidental o ilegal o la pérdida accidental, la alteración, la divulgación o el acceso no autorizados, en particular cuando el procesamiento implique la transmisión de datos a través de una red y frente a todas las demás formas ilegales de procesamiento, garantizando estas medidas un nivel de seguridad adecuado frente a los riesgos presentados por el procesamiento y la naturaleza de los datos que deban protegerse, considerando el estado de la situación y el coste de su implementación;
  • (e) garantizará el cumplimiento de las medidas de seguridad;
  • (f) si la transferencia afecta a categorías especiales de datos, se ha notificado o notificará al interesado o dicha notificación se realizará a la mayor brevedad acerca de la transferencia a un tercer país que no proporcione una protección adecuada, tal como se define en la Directiva 95/46/CE;
  • (g) reenviará cualquier notificación recibida del importador de datos o de cualquier subencargado del tratamiento de conformidad con la Cláusula 5(b) y la Cláusula 8(3) a la autoridad supervisora de protección de datos, si el exportador de datos decide continuar la transferencia o anular la suspensión;
  • (h) pondrá a disposición de los interesados, si así lo solicitan, una copia de las Cláusulas, a excepción del Anexo 2, así como una descripción resumida de las medidas de seguridad y una copia de todos los contratos de servicios de subprocesamiento necesarios conforme a las Cláusulas, a menos que las Cláusulas o el contrato contengan información comercial, en cuyo caso podrá eliminar dicha información comercial;
  • (i) en caso de subprocesamiento, la actividad de procesamiento se realiza conforme a la Cláusula 11 y de ello se ocupa un subencargado del tratamiento que ofrece por lo menos el mismo nivel de protección de los datos personales y de los derechos de los interesados que el importador de datos en virtud de las Cláusulas; y
  • (j) asegurará el cumplimiento de la Cláusula 4(a) a (i).

Cláusula 5
Obligaciones del importador de datos

El importador de datos acepta y garantiza que:

  • (a) procesará los datos personales solo en nombre del exportador de datos y conforme a sus instrucciones y las Cláusulas. Si no puede asegurar dicho cumplimiento por algún motivo, acepta informar al exportador de datos a la mayor brevedad de su imposibilidad de cumplir, en cuyo caso el exportador de datos tendrá derecho a suspender la transferencia de datos o rescindir el contrato;
  • (b) no tiene ningún motivo para creer que la legislación aplicable le impida cumplir con las instrucciones recibidas del exportador de datos y sus obligaciones en virtud del contrato y, si se produce algún cambio en esta legislación que pueda tener una efecto adverso apreciable en las garantías y las obligaciones proporcionadas por las Cláusulas, notificará a la mayor brevedad el cambio al exportador de datos una vez tenga conocimiento de ello, en cuyo caso el exportador de datos tendrá derecho a suspender la transferencia de datos o cancelar el contrato;
  • (c) ha implementado las medidas de seguridad técnicas y organizativas especificadas en el Anexo 2 antes de procesar los datos personales transferidos;
  • (d) notificará con prontitud al exportador de datos los elementos siguientes:

o (i) cualquier solicitud legalmente vinculante relativa a la revelación de los datos personales procedente de una autoridad de aplicación de la ley, a menos que esté prohibido de algún otro modo, como pueda ser una prohibición del código penal para proteger la confidencialidad de una investigación policial,
o (ii) cualquier acceso accidental o no autorizado, y
o (iii) cualquier solicitud recibida directamente de un interesado sin responder a dicha solicitud, a menos que haya recibido autorización para hacerlo;

  • (e) tramitará con rapidez y correctamente todas las consultas del exportador de datos relacionadas con su procesamiento de datos personales sujetos a transferencia y acatará el consejo de la autoridad supervisora en relación con el procesamiento de los datos transferidos;
  • (f) a petición del exportador de datos, ofrecerá sus instalaciones de procesamiento de datos para realizar auditorías de las actividades de procesamiento cubiertas por las Cláusulas, las cuales pueden ser realizadas por el exportador de datos o un organismo de inspección compuesto por miembros independientes y en posesión de la cualificación profesional necesaria sujetos a una obligación de confidencialidad, seleccionado por el exportador de datos, si procede, de acuerdo con la autoridad supervisora;
  • (g) pondrá a disposición del interesado, si lo solicita, una copia de las Cláusulas, o de cualquier contrato vigente de subprocesamiento, a menos que las Cláusulas o el contrato contengan información comercial, en cuyo caso podrá eliminar dicha información comercial, con la excepción del Anexo 2, que podrá ser sustituido por una breve descripción de las medidas de seguridad en los casos en que el interesado no pueda obtener una copia del exportador de datos;
  • (h) en caso de subprocesamiento, ha informado previamente al exportador de datos y ha obtenido su consentimiento previo por escrito;
  • (i) los servicios de procesamiento realizados por el subencargado del tratamiento se realizarán conforme a la Cláusula 11;
  • (j) enviará a la mayor brevedad al exportador de datos una copia de todos los acuerdos que establezca con subencargados del tratamiento en virtud de las Cláusulas.

Cláusula 6
Responsabilidad

  1. Las partes acuerdan que cualquier interesado que haya sufrido daños como resultado del incumplimiento de las obligaciones mencionadas en la Cláusula 3 o en la Cláusula 11 por cualquier parte o subencargado del tratamiento tiene derecho a recibir una compensación del exportador de datos por los daños sufridos.
  2. Si un interesado no puede presentar una reclamación de compensación conforme al párrafo 1 frente al exportador de datos, procedente de un incumplimiento del importador de datos o su subencargado del tratamiento de cualquiera de sus obligaciones mencionadas en la Cláusula 3 o en la Cláusula 11, debido a que el exportador de datos ha desaparecido de hecho o ha dejado de existir legalmente o se ha declarado insolvente, el importador de datos acepta que el interesado emita una reclamación contra el importador de datos como si del exportador de datos se tratase, a menos que alguna entidad sucesora haya asumido todas las obligaciones legales del exportador de datos por contrato o por ley, en cuyo caso el interesado puede hacer valer sus derechos frente a dicha entidad. El importador de datos no puede confiar en un incumplimiento por parte de un subencargado del tratamiento de sus obligaciones con el fin de evitar su propia responsabilidad.
  3. Si un interesado no puede presentar una reclamación frente al exportador de datos o al importador de datos mencionados en los apartados 1 y 2, a causa de un incumplimiento por parte del subencargado del tratamiento de cualquiera de sus obligaciones mencionadas en la Cláusula 3 o en la Cláusula 11 debido a que tanto el exportador de datos como el importador de datos hayan desaparecido de hecho o dejado de existir legalmente o se hayan declarado insolventes, el subencargado del tratamiento acepta que el interesado emita una reclamación contra el subencargado del tratamiento con respecto a sus propias operaciones de procesamiento en virtud de las Cláusulas, como si del exportador de datos o el importador de datos se tratase, a menos que alguna entidad sucesora haya asumido todas las obligaciones legales del exportador de datos o del importador de datos por contrato o por ley, en cuyo caso el interesado puede hacer valer sus derechos frente a dicha entidad. La responsabilidad del subencargado del tratamiento está limitada a sus propias operaciones de procesamiento en virtud de las Cláusulas.

Cláusula 7
Mediación y jurisdicción

      1. El importador de datos acepta que, si el interesado invoca frente a él derechos de terceros beneficiarios y/o solicita una compensación por daños en virtud de las Cláusulas, el importador de datos aceptará la decisión del interesado:

o (a) de someter la disputa a la mediación, por parte de una persona independiente o, si procede, por parte de una autoridad supervisora;
o (b) de someter la disputa a los tribunales del Estado Miembro donde esté establecido el exportador de datos.

      2. Las partes aceptan que la elección realizada por el interesado no influirá en los derechos sustantivos ni de procedimiento a buscar compensaciones conforme a otras disposiciones de las leyes nacionales o internacionales.

Cláusula 8
Cooperación con las autoridades de supervisión

  1. El exportador de datos se compromete a depositar una copia de este contrato en la autoridad supervisora si esta lo solicita, o si dicho depósito es necesario en virtud de la ley de protección de datos aplicable.
  2. Las partes aceptan que la autoridad supervisora tiene derecho a realizar una auditoría del importador de datos y de cualquier subencargado del tratamiento, con el mismo alcance y las mismas condiciones que se aplican a una auditoría del exportador de datos en virtud de la ley de protección de datos aplicable.
  3. El importador de datos deberá informar con prontitud al exportador de datos sobre la existencia de legislación aplicable o a cualquier subencargado del tratamiento que pueda evitar la realización de una auditoría del importador de datos o cualquier subencargado del tratamiento, de conformidad con el párrafo 2. En tal caso, el exportador de datos tendrá derecho a tomar las medidas previstas en la Cláusula 5 (b).

Cláusula 9
Ley aplicable

Las cláusulas se regirán por la legislación del Estado Miembro en el cual esté establecido el exportador de datos.

Cláusula 10
Variación del contrato

Las partes se comprometen a no variar ni modificar las Cláusulas. Esto no impide a las partes añadir las cláusulas relativas a cuestiones empresariales que sean necesarias, siempre que no contradigan la Cláusula.

Cláusula 11
Subprocesamiento

  1. El importador de datos no podrá subcontratar ninguna de las operaciones de procesamiento realizadas en nombre del exportador de datos en virtud de las Cláusulas sin el consentimiento previo y por escrito del exportador de datos. Si el importador de datos subcontrata sus obligaciones según las Cláusulas, con el consentimiento del exportador de datos, solo podrá hacerlo mediante un acuerdo por escrito con el subencargado del tratamiento que imponga las mismas obligaciones sobre el subencargado del tratamiento que se impongan al importador de datos en virtud de las Cláusulas. Si el subencargado del tratamiento incumple sus obligaciones de protección de datos en virtud de dicho acuerdo por escrito, el importador de datos seguirá siendo totalmente responsable ante el exportador de datos para la ejecución de las obligaciones del subencargado del tratamiento en virtud de dicho acuerdo.
  2. El contrato previo por escrito entre el importador de datos y el subencargado del tratamiento también deberá incluir una cláusula de tercero beneficiario, tal como se establece en la Cláusula 3 para los casos en que el interesado no pueda presentar una reclamación de compensación mencionada en el párrafo 1 de la Cláusula 6 frente al exportador de datos o el importador de datos, debido a su desaparición de facto o porque hayan dejado de existir legalmente o se hayan declarado insolventes y no haya ninguna entidad sucesora que haya asumido todas las obligaciones legales del exportador de datos o el importador de datos por contrato o por ley. Tal responsabilidad frente a terceros del subencargado del tratamiento se limitará a sus propias operaciones de procesamiento en virtud de las Cláusulas.
  3. Las disposiciones relativas a aspectos de la protección de datos para el subprocesamiento del contrato mencionado en el párrafo 1 se regirán por la ley del Estado Miembro donde esté establecido el exportador de datos.
  4. El exportador de datos mantendrá una lista de acuerdos de subprocesamiento suscritos en virtud de las Cláusulas y notificados por el importador de datos de conformidad con la Cláusula 5 (j), que se actualizará al menos una vez al año. La lista estará disponible para la autoridad supervisora de protección de datos del exportador de datos.

Cláusula 12
Obligaciones después de la finalización de los servicios de procesamiento de datos personales

  1. Las partes acuerdan que, al finalizar la prestación de servicios de procesamiento de datos, el importador de datos y el subprocesador deberán, según decida el exportador de datos, devolver todos los datos personales transferidos y las copias derivadas al exportador de datos o destruir todos los datos personales y certificar dicha acción al exportador de datos, a menos que la legislación que rija sobre el importador de datos le impida devolver o destruir total o parcialmente los datos personales transferidos. En tal caso, el importador de datos garantizará la confidencialidad de los datos personales transferidos y que los datos personales transferidos dejarán de procesarse activamente.
  2. El importador de datos y el subencargado del tratamiento garantizan que, si la autoridad supervisora o el exportador de datos lo solicitan, pondrá a disposición sus instalaciones de procesamiento de datos para una auditoría de las medidas a las que se hace referencia en el párrafo 1.

 


En nombre del exportador de datos:
Nombre (escrito en su totalidad): …………………………………………….
Cargo: …………………………………………….
Dirección: …………………………………………….
Otra información necesaria para que el contrato sea vinculante (si procede):
Firma…………………………………………….(sello de la organización)

En nombre del importador de datos (Paypal, Inc.):
Nombre (escrito en su totalidad): …………………………………………….
Cargo: …………………………………………….
Dirección: 2211 North First Street, San Jose, CA 95131
Firma……………………………………………. (sello de la organización)


 

APÉNDICE 1 A LAS CLÁUSULAS CONTRACTUALES ESTÁNDAR DE LA UE

Este Apéndice forma parte de las Cláusulas y se debe cumplimentar.

Los Estados Miembros deben aportar o especificar, según los procedimientos nacionales, toda la información adicional necesaria que debe figurar en este Apéndice.

Exportador de datos
El exportador de datos es: el Vendedor
Una entidad que usa los servicios del Importador de datos con respecto a sus clientes
Importador de datos
El importador de datos es: Paypal, Inc.
Proveedor de servicios de pago que, en relación con los servicios de Braintree, proporciona una pasarela de pagos para que el Vendedor pueda proporcionar datos de tarjetas de crédito y otros datos de Clientes a bancos y otros proveedores de servicios de pago para procesar los pagos de Clientes
Interesados
Los datos personales transferidos se refieren a las siguientes categorías de interesados:
Clientes del exportador de datos
Categorías de datos
Los datos personales transferidos se refieren a las categorías de datos siguientes:
nombre del cliente, importe del cargo, código postal, número de tarjeta, CSV, código postal, dirección, dirección de correo electrónico, fax, teléfono, sitio web, fecha de caducidad, datos de envío, situación fiscal
Categorías especiales de datos (si procede)
Los datos personales transferidos se refieren a las categorías especiales de datos siguientes (especificar):
No aplicable, a menos que el Vendedor configure el servicio para capturar dichos datos.
Operaciones de procesamiento
Los datos personales transferidos estarán sujetos a las actividades de procesamiento básico siguientes:
La recepción y el almacenamiento de Datos personales como parte de la prestación de servicios durante la vigencia del Acuerdo.
 



APÉNDICE 2 A LAS CLÁUSULAS CONTRACTUALES ESTÁNDAR DE LA UE
 

Este Apéndice forma parte de las Cláusulas.
 

Descripción de las medidas técnicas y organizativas de seguridad adoptadas por el importador de datos conforme a las cláusulas 4(d) y 5(c) (o documento/legislación adjuntos):
 

Las medidas técnicas y organizativas se especifican en el Adjunto 1 a esta Enmienda.


 

Volver al principio

Anexo 3
Condiciones para el procesamiento de transacciones con tarjeta

PayPal usa servicios de WorldPay y Global Payments/HSBC Bank como Instituciones adquirientes para procesar las transacciones con tarjeta. En función de la Institución adquiriente que procese la transacción con tarjeta, se aplicará uno de los convenios establecidos en este plan con relación a dichas transacciones.

Para las transacciones con tarjeta llevadas a cabo por WorldPay:

Este Acuerdo de entidad comercial para servicios de procesamiento de pagos de PayPal con fondos ingresados con tarjeta de crédito ("Acuerdo de entidad comercial") se proporciona a todos los usuarios de PayPal que sean "Entidades comerciales", según la definición de Visa Europe, Visa Inc, Visa International, MasterCard Worldwide, UK Maestro, Solo o International Maestro (conjuntamente las "Asociaciones") y que abran y usen una cuenta Premier o Business (ese uso de las cuentas se denomina colectivamente "Servicio Premier o Business"). En este documento se hará referencia a cada Usuario de PayPal como "Vendedor", "usted" o "su". Este Acuerdo de entidad comercial constituye su contrato individual legalmente vinculante para el procesamiento de tarjetas de débito y crédito entre usted y la entidad WorldPay (tal como se describe a continuación) y sus Empresas afiliadas (en conjunto, el "Adquiriente").

Para los fines del presente Acuerdo de entidad comercial, "Entidad WorldPay" hará referencia a (a) WorldPay (UK) Limited si el Vendedor tiene su sede en Europa; y/o (b) The Royal Bank of Scotland N.V. si el Vendedor tiene su sede en Singapur o Hong Kong; y/o (c) The Royal Bank of Scotland PLC si el Vendedor tiene su sede en Estados Unidos.

Para este Acuerdo, "Empresas afiliadas" serán las instituciones financieras domiciliadas en la misma región de las Asociaciones en la que usted está domiciliado para los fines de las Asociaciones y con las que el Adquiriente ha establecido una relación de acuerdo con los requisitos de las Asociaciones para permitir el procesamiento de transacciones con tarjeta, cuya identidad puede obtener poniéndose en contacto con PayPal. De acuerdo con las provisiones de este Acuerdo de entidad comercial, el Adquiriente puede cancelar su provisión de servicios de procesamiento de tarjetas de débito y crédito y hacer cumplir cualquiera de las provisiones del Contrato de procesamiento de pagos de PayPal del Vendedor (también conocido como Condiciones de uso de PayPal) ("CUP"), aceptado por y entre el Vendedor y PayPal. En este Acuerdo de entidad comercial "nosotros", "nos" y "nuestro" hace referencia al Adquiriente.

El Vendedor acepta los términos y condiciones de este Acuerdo de entidad comercial. El Vendedor acepta además que este Acuerdo de entidad comercial constituye un contrato vinculante entre el Vendedor y el Adquiriente.

Podemos modificar este Acuerdo de entidad comercial en cualquier momento mediante la publicación de una versión revisada de dicho Acuerdo en el sitio web de PayPal. La versión revisada entrará en vigor en el momento en que PayPal la publique. Si tenemos la intención de realizar algún cambio sustancial en este Acuerdo, se lo notificaremos con al menos 30 días de antelación publicando un aviso en la página "Actualizaciones de las políticas" de nuestro sitio web. Transcurrido un plazo de 30 días desde la publicación del aviso, se considerará que ha aceptado expresamente todas las modificaciones del Acuerdo de entidad comercial. Si no acepta las modificaciones propuestas, deberá cerrar su cuenta antes de que transcurra el periodo de 30 días mencionado, de acuerdo con las Condiciones de uso de PayPal y este Acuerdo de entidad comercial se rescindirán en el momento en que se cierre su cuenta. A los efectos de este Acuerdo de entidad comercial, un cambio en este Acuerdo se considerará "sustancial" si implica una reducción de sus derechos o si aumenta sus responsabilidades.

  1. Finalidad de este Acuerdo de entidad comercial. Cuando sus clientes paguen a través de PayPal, tendrán la opción de pagarle mediante una fuente de fondos ofrecida en el sitio web de PayPal, incluidos los pagos con tarjeta. En la mayoría de los casos, usted no conocerá la fuente de fondos seleccionada por el cliente. Ya que usted puede ser el destinatario de un pago con tarjeta, la Asociación le exige que entable una relación contractual directa con un Adquiriente que sea miembro de las Asociaciones. Al establecer este Acuerdo de entidad comercial, cumple dicho requisito de las Asociaciones y acepta cumplir las reglas de las Asociaciones en lo relativo a los pagos que reciba a través del servicio de PayPal.
  2. Reglas de las asociaciones
    1. Transacciones de depósito. El Vendedor acepta que únicamente enviará transacciones con tarjeta que provengan directamente de transacciones con buena fe de titulares de tarjeta con ese Vendedor. El Vendedor no enviará una transacción para su refinanciación ni transferirá una obligación existente considerada no cobrable. El Vendedor reconoce que para pagos con Visa y MasterCard, PayPal obtendrá una autorización para importes de transacción antes de completar la transacción.
    2. Transacciones divididas. El Vendedor acepta enviar una sola transacción por todo el importe de cada venta. Pero, en el caso de que el Vendedor y el titular de una tarjeta acuerden un envío parcial del producto, o cuando la transacción cumpla las condiciones de una entrega retrasada o de depósitos de pedidos especiales (como envíos parciales basados en inventario físico), una venta se puede dividir en varias transacciones.
    3. Mínimo o máximo/recargos. El Vendedor acepta que no establecerá importes mínimos ni máximos de transacción como condición para aceptar tarjetas Visa y MasterCard, a no ser que la jurisdicción específica en que se realice una transacción lo permita.
    4. Marcas Visa y MasterCard. Se autoriza al Vendedor a utilizar los logotipos o las marcas de Visa y MasterCard únicamente en los materiales promocionales del Vendedor y en el sitio web para indicar que se aceptan las tarjetas Visa y MasterCard como fuentes de fondos para transacciones de PayPal.
    5. Vales de crédito. Los vales de crédito sólo se pueden enviar con el fin de reembolsar una transacción anterior con la misma tarjeta.
    6. Desembolso en metálico. El Vendedor acepta que si vende cheques de viaje o divisas extranjeras, los desembolsos se limitarán al valor de los cheques, Visa TravelMoney o divisas vendidas en una sola transacción, más las comisiones aplicables.
    7. Discriminación. El Vendedor acepta que no llevará a cabo ninguna práctica de aceptación que discrimine o desaconseje el uso de Visa o MasterCard en favor de cualquier otra marca de tarjeta.
    8. Acceso a Datos del titular. El Vendedor reconoce que no tiene acceso a los Datos del titular (definidos como el número de cuenta, la fecha de vencimiento y el CVV2 del titular) y no solicitará acceso a los Datos del titular a PayPal o al titular de la tarjeta. En el caso de que el Vendedor reciba Datos del titular en relación con los Servicios de procesamiento de PayPal proporcionados bajo estas Condiciones de uso, el Vendedor acepta que no utilizará los Datos del titular con ningún fin que sepa o deba saberse que es fraudulento o que infringe alguna de las Reglas de las asociaciones. El Vendedor también acepta no vender, comprar o intercambiar de ninguna forma ni revelar los Datos del titular a ninguna persona distinta de su adquiriente, Visa o MasterCard (según corresponda) o en respuesta a una solicitud gubernamental. Si el Vendedor recibiese Datos del titular de la tarjeta, lo notificará de inmediato al Adquiriente y a PayPal.
    9. Identificación del Vendedor. El Vendedor acepta informar de manera clara e inequívoca al titular de la tarjeta de la identidad del Vendedor en todos los puntos de la interacción.
    10. Cargos al usuario. El Vendedor utilizará todas los medios razonables para resolver las disputas con el titular de la tarjeta. Si se produjera una disputa de devolución de cargo, el vendedor atenderá inmediatamente todas las solicitudes de información que le haga PayPal. El Vendedor no intentará aplicar un recargo a un titular de tarjeta por un artículo cuyo cargo se haya devuelto al titular de la tarjeta, a menos que el titular de la tarjeta haya autorizado tales acciones.
  3. La política de reembolso del Vendedor debe aparecer en el sitio web del Vendedor. Si el Vendedor limita términos de reembolso o intercambio u otras condiciones específicas para ventas con Tarjeta, la política del Vendedor se debe proporcionar de manera clara al titular de la tarjeta antes de la venta y el Vendedor debe cumplir todas las leyes aplicables y las Reglas de las Asociaciones.
  4. Términos y cancelación. Este Acuerdo de entidad comercial entra en vigor en la fecha en que el Vendedor acepte los términos y las condiciones establecidas en la presente y continuarán en vigor mientras el Vendedor utilice el servicio de PayPal ("Servicios") o hasta que lo cancele el Vendedor o el Usuario y los términos que por naturaleza están destinados a sobrevivir a la cancelación (lo que incluye, sin limitarse a ellas, las obligaciones de indemnización y devolución de cargo y las limitaciones de responsabilidad) sobrevivirán a la cancelación. El Adquiriente puede cancelar este Acuerdo de entidad comercial en cualquier momento basándose en el incumplimiento de cualquier obligación del Vendedor según este Acuerdo de entidad comercial o las CUP, o por el Vendedor basándose en el incumplimiento de cualquier obligación del Adquiriente según este Acuerdo de entidad comercial, o por el Adquiriente basándose en la rescisión del contrato de servicios del adquiriente establecido entre PayPal (o la empresa aplicable del grupo) y el Adquiriente según lo notificado al Vendedor.
  5. Indemnización. El Vendedor acepta indemnizar, defender y eximir de responsabilidad al Adquiriente ante cualquier pérdida, responsabilidad, daño y gasto: (a) derivados del incumplimiento de cualquier garantía, convenio o acuerdo o de cualquier tergiversación por parte del Vendedor de este Acuerdo de entidad comercial; (b) que sean consecuencia de la negligencia o dolo por parte del Vendedor o de sus empleados, (c) en relación con las transacciones con Tarjeta o provocados de cualquier otra forma por la provisión de bienes y servicios del Vendedor a titulares de tarjetas o clientes; (d) originados por el uso del Vendedor del Servicio de PayPal; (e) o como resultado de cualquier sanción o indemnización de un tercero que el Adquiriente esté obligado a saldar como consecuencia de las acciones del Vendedor (incluida la indemnización de cualquier Asociación o Banco emisor).
  6. Cesión/enmiendas. El Vendedor no puede ceder este Acuerdo de entidad comercial sin el consentimiento previo y por escrito del Adquiriente. El Adquiriente podría ceder sus derechos contemplados en este Acuerdo de entidad comercial sin el consentimiento del Vendedor.
  7. Renuncia de garantía. Este Acuerdo de entidad comercial es un acuerdo de servicios. El Adquiriente renuncia a cualquier declaración o garantía, expresa o implícita, que se le haga al Vendedor o a cualquier otra persona, incluida sin limitación alguna, cualquier garantía de calidad, comerciabilidad, idoneidad para un fin determinado o de cualquier otra forma de cualquier servicio o artículo proporcionado derivado de los servicios proporcionados según este Acuerdo de entidad comercial en la medida permitida por la ley.
  8. Limitación de responsabilidad. Salvo que se estipule lo contrario en este Acuerdo de entidad comercial, en ningún caso será responsable el Adquiriente, ni nuestros afiliados o cualquiera de nuestros o sus respectivos directores, directivos, empleados, agentes o subcontratistas, bajo ninguna teoría extracontractual, contractual, de responsabilidad estricta u otra teoría legal por pérdida de beneficios, de ingresos, de oportunidades de negocio, daños ejemplares, punitivos, especiales, incidentales, indirectos o consecuenciales, cada uno de los cuales queda excluido por la presente por acuerdo de las partes, independientemente de que tales daños fueran previsibles o de que el Adquiriente haya avisado de la posibilidad de dichos daños. Salvo que se estipule lo contrario en este Acuerdo de entidad comercial, en ningún caso el Adquiriente será responsable de cualquier retraso o error en su rendimiento de los servicios causados por nuestros proveedores de servicios u otras partes o eventos ajenos al control razonable del Adquiriente, incluido PayPal. Sin perjuicio de cualquier disposición que establezca lo contrario en este Acuerdo de entidad comercial, la responsabilidad total del Adquiriente por cualesquiera pérdidas, reclamaciones, demandas, controversias, incumplimientos o daños por cualquier causa derivados de este Acuerdo de entidad comercial o relacionados con este y con independencia de la forma de actuación o teoría legal, ya sea por responsabilidad contractual o extracontractual (incluida la negligencia), no superará el volumen total de las transacciones, expresadas en dólares estadounidenses, procesadas por el Vendedor conforme a este Acuerdo de entidad comercial a través de PayPal. Nada de lo incluido en este Acuerdo de entidad comercial excluirá o limitará ninguna responsabilidad de ninguna parte por muerte o lesiones personales causadas por negligencia o fraude, falsedad o tergiversación fraudulenta, cualquiera que sea su causa.
  9. Descargo. El hecho de que una parte no haga valer cualquiera de los derechos que le concede este Acuerdo de entidad comercial, lo que incluye sin limitaciones, el derecho a cancelarlo en caso del incumplimiento u omisión por la otra parte, no se considerará que constituya un descargo para esa parte de su derecho a hacer cumplir todas y cada una de las disposiciones de este Acuerdo de conformidad con sus términos.
  10. Relación entre las Partes. Por medio de este Acuerdo de entidad comercial no se creará ninguna agencia, asociación, sociedad conjunta o relación laboral entre el Vendedor y el Adquiriente. En el desempeño de sus respectivas obligaciones bajo este documento, las partes son y serán contratistas independientes. No debe interpretarse del contenido de este Acuerdo de entidad comercial que alguna de las partes constituye el agente de la otra con absolutamente ninguna finalidad. Ninguna de las partes obligará (ni intentará obligar) a la otra parte a establecer un contrato o cumplir ninguna obligación, y ninguna de las partes representará a ningún tercero que tenga derecho a introducir en cualquier obligación vinculante en nombre de la otra parte.
  11. No se hará uso ilegal de los Servicios. El Vendedor no accederá y/o utilizará los Servicios con propósitos ilegales y no interferirá ni interrumpirá redes conectadas con los Servicios.
  12. Divisibilidad. Siempre que sea posible, cada disposición de este Acuerdo de entidad comercial se interpretará de manera que esté en vigor y sea válida según la ley aplicable pero, si cualquier disposición del mismo fuera prohibida o se considerara no válida por un tribunal de la jurisdicción competente, tal disposición quedaría sin efecto mientras duren la prohibición o la invalidez, sin que esto suponga que no sea válido el resto de las disposiciones de este Acuerdo de entidad comercial.
  13. Ley vigente. Este Acuerdo de entidad comercial (y las relaciones mencionadas o contempladas en las mismas) deberán regularse e interpretarse conforme a las leyes de Inglaterra y Gales.

Para las transacciones con tarjeta llevadas a cabo por HSBC y Global Payments:

Las siguientes condiciones se aplican a las transacciones con tarjeta utilizadas para ingresar fondos en una cuenta PayPal, que podrá utilizarse a su vez para pagar al Vendedor. Las transacciones con tarjeta realizadas por el Vendedor en las que no se ingresen fondos en una cuenta PayPal no se ven afectadas por las condiciones siguientes.

Este Acuerdo de entidad comercial para servicios de procesamiento de tarjeta de crédito ("Acuerdo de entidad comercial") se proporciona a todos los usuarios de PayPal que cumplan la definición de "Entidades comerciales" o una definición equivalente según las Reglas de las asociaciones (definidas más adelante) y que abran y usen cuentas Premier o Business (ese uso de las cuentas se denomina colectivamente "Servicio Premier o Business"). (Se hará referencia en lo sucesivo a cada entidad o persona que reciba este documento como "Vendedor"). Este Acuerdo de entidad comercial constituye el contrato individual legalmente vinculante del Vendedor para el procesamiento de tarjetas de crédito entre (1) el Vendedor, como Entidad comercial, (2) el Usuario y (3) GPUK LLP que opera como Global Payments ("Procesador"). Este Acuerdo de entidad comercial se establece asimismo en beneficio de cualquier grupo de empresas de HSBC, (distinto del Usuario que proporcione acceso a un Número de identificación bancaria o "NIB" en el país de residencia del Vendedor) para transacciones de MasterCard y Visa adquiridas para el Vendedor ("Empresa de HSBC), en la medida en que el Acuerdo de entidad comercial esté relacionado con el uso de ese NIB. El Usuario o el Procesador pueden cancelar su prestación de servicios de procesamiento de tarjeta de crédito y hacer cumplir o confiar en cualquiera de los términos o provisiones de las Condiciones de uso de PayPal del Vendedor, cada uno de los cuales debe considerar relevante el Vendedor y se incorporan en este Acuerdo de entidad comercial como referencia. En este Acuerdo de entidad comercial, "nosotros" y "nuestro" hacen referencia al Usuario y al Procesador juntos, a no ser que sea en el contexto de las Reglas de las asociaciones o las asociaciones, en cuyo caso harán referencia al Usuario en sí. Para evitar cualquier duda posible, debe aclararse que el Procesador no es agencia, filial o miembro del Grupo HSBC. En lo referente a este Acuerdo de entidad comercial y para su cumplimiento por parte del Procesador: (i) el Procesador es el agente exclusivo del Usuario; (ii) el Usuario es responsable del cumplimiento del Acuerdo de entidad comercial por parte del Procesador; (iii) el Usuario debe aprobar de antemano cualquier tarifa que deba pagar el Vendedor conforme al Acuerdo de entidad comercial; y (iv) el Procesador no dispondrá de acceso, directa o indirectamente, a ninguna cuenta para ingresar o saldar fondos pendientes a un Vendedor o fondos de un Vendedor procedentes de devoluciones de cargo derivadas o relacionadas con el cumplimiento de este Acuerdo de entidad comercial.

Cualquier referencia a las Condiciones de uso se referirá a las Condiciones de uso de PayPal acordadas entre el Vendedor y PayPal.

Al aceptar el Acuerdo de entidad comercial, el Vendedor acepta los términos y las condiciones de este Acuerdo de entidad comercial, así como los documentos incorporados por referencia. El Vendedor acepta además que este Acuerdo de entidad comercial constituye un contrato vinculante entre el Vendedor, el Procesador y el Usuario. El Usuario y el Procesador se reservan todos aquellos derechos que no se concedan expresamente bajo este documento. Se proporcionarán descripciones de las modificaciones materiales realizadas en este Acuerdo de entidad comercial, según proceda. Los términos en mayúscula incluidos en este Acuerdo de entidad comercial no definidos de otra forma tendrán los significados expuestos en las Condiciones de uso de PayPal.

Reglas de las asociaciones

  1. Transacciones de depósito. El Vendedor acepta que únicamente enviará transacciones con tarjeta que provengan directamente de transacciones con buena fe de titulares de tarjeta con ese Vendedor. El Vendedor acepta que no enviará una transacción hasta que el Vendedor: (i) obtenga una autorización, (ii) complete la transacción o bien: (iii) envíe o proporcione el artículo, (iv) realice el servicio comprado u (v) obtenga el consentimiento del titular de la tarjeta para una transacción periódica.
  2. Antiblanqueo de dinero. El Vendedor acepta que no enviará una transacción que no provenga de una compra de artículos o servicios entre el titular de la tarjeta y el Vendedor.
  3. Transacciones divididas. Las transacciones de ventas divididas no están permitidas. Específicamente, el Vendedor acepta que no utilizará dos o más recibos de transacciones de ventas por una sola transacción para evitar o burlar los límites de autorización, ni programas de supervisión.
  4. Mínimo o máximo. El Vendedor acepta que no establecerá importes mínimos ni máximos de transacción como condición para aceptar tarjetas Visa y MasterCard.
  5. Recargos. El Vendedor acepta que no impondrá recargos a las transacciones con tarjeta de débito sujetas a cualquier modificación explícita de la legislación local.
  6. Marcas Visa y MasterCard. Se autoriza al Vendedor a utilizar los logotipos o las marcas de Visa y MasterCard únicamente en los materiales promocionales del Vendedor y en el sitio web para indicar que se aceptan las tarjetas Visa y MasterCard como pago para los artículos y servicios ofrecidos. El Vendedor acepta que no utilizará los logotipos y las marcas, ya sea directa o indirectamente, para dar a entender que Visa o MasterCard responden por los artículos o servicios del Vendedor; ni podrá el Vendedor hacer referencia a Visa o MasterCard al exponer los requisitos para comprar sus productos, servicios o asociaciones.
  7. Vales de crédito. No se pueden enviar vales de crédito para transacciones que no sean de crédito. El Vendedor acepta que no: (i) aceptará un pago de un titular de tarjeta con el propósito de depositar fondos en la Cuenta del titular de la tarjeta, ni (ii) procesará una transacción de crédito sin haber completado una transacción de débito previa con el mismo titular de tarjeta.
  8. Desembolso en metálico. El Vendedor acepta que si vende cheques de viaje o divisas extranjeras, los Desembolsos se limitarán al valor de los cheques, Visa TravelMoney o divisas vendidas en una sola transacción, más las comisiones aplicables. El Vendedor acepta que, bajo ninguna circunstancia, representará una transacción con Visa o MasterCard el cobro de un cheque rechazado.
  9. Requisitos de autorización. El Vendedor acepta obtener una autorización para todos los importes de transacciones.
  10. Discriminación. El Vendedor acepta que no llevará a cabo ninguna práctica de aceptación que discrimine o desaconseje el uso de Visa o MasterCard en favor de la aceptación de cualquier otra marca.
  11. Presentación de transacciones en el plazo de 30 días laborables. El Vendedor acepta que una transacción de débito no se presentará hasta que se hayan enviado los artículos, o se hayan proporcionado los servicios, a menos que, en el momento de la transacción, el titular de la tarjeta acepte una entrega retardada de la que se haya informado convenientemente de los artículos o servicios. El Vendedor acepta que cuando reciba autorización para una presentación retardada, se deberán proporcional al titular de la tarjeta las palabras "Presentación retardada", o palabras sustancialmente similares.
  12. Se prohíbe el uso fraudulento o no autorizado de la información de cuenta. El Vendedor acepta que no solicitará ni utilizará la información de número de cuenta Visa o MasterCard con ningún propósito que sepa o deba saber que sea fraudulento o que infrinja los estándares de Visa y MasterCard, sus Reglas de asociaciones, las Condiciones de uso de PayPal o este Acuerdo de entidad comercial, o con cualquier propósito que el titular de la tarjeta no haya autorizado.
  13. Identificación del Vendedor. El Vendedor acepta informar de manera clara e inequívoca al titular de la tarjeta de la identidad del Vendedor en todos los puntos de la interacción para que el titular de la tarjeta pueda identificar la transacción fácilmente.

    Asociaciones de tarjetas

    Visa Europe Ltd, Visa U.S.A., Inc. y Visa International ("Visa") y MasterCard International Incorporated ("MasterCard") (las "Asociaciones") han desarrollado reglas y regulaciones (las "Reglas de las asociaciones") que rigen los procedimientos de sus bancos y vendedores, sus responsabilidades y la asignación de riesgos para pagos realizados a través de las Asociaciones. Al aceptar este Acuerdo de entidad comercial, el Vendedor acepta cumplir dichas Reglas de las asociaciones.

  14. La política de reembolso del Vendedor debe aparecer en el sitio web del Vendedor. Si el Vendedor limita términos de reembolso o intercambio u otras condiciones específicas para ventas con Tarjeta, la POLÍTICA DEL VENDEDOR SE DEBE PROPORCIONAR DE MANERA CLARA AL TITULAR DE LA TARJETA ANTES DE LA VENTA Y COMO PARTE DE SU PROCESO DE CONFIRMACIÓN DE VENTA. UNA REVELACIÓN CORRECTA DEBE INCLUIR PALABRAS QUE APAREZCAN DE MANERA VISIBLE E INDIQUEN "NINGÚN REEMBOLSO, SÓLO INTERCAMBIO" O ALGO SUSTANCIALMENTE SIMILAR Y QUE INCLUYA CUALQUIER TÉRMINO ESPECIAL. CALIFICAR LOS TÉRMINOS DE SU REEMBOLSO O INTERCAMBIO NO ELIMINA SU responsabilidad por un reembolso, ya que las leyes de protección del consumidor y las Reglas de las asociaciones suelen permitir que el titular de tarjeta pueda impugnar estos artículos. En particular, al implementar la Directiva 97/7/EC, muchos estados miembros de la Unión Europea dispondrán de regulaciones de venta a distancia que permitirán al consumidor cancelar su contrato con el Vendedor dentro de un plazo definido y recibir un reembolso.
  15. Términos y cancelación. Este Acuerdo de entidad comercial entra en vigor en la fecha en que el Vendedor acepte los términos y las condiciones establecidas en la presente y continuarán en vigor mientras el Vendedor utilice el servicio de PayPal ("Servicios") o hasta que las cancelen el Vendedor, el Procesador o el Usuario y los términos que por su naturaleza están destinados a mantener su validez tras la cancelación (lo que incluye, sin limitarse a ellas, las obligaciones de indemnización y devolución de cargo y las limitaciones de responsabilidad) sobrevivirán a la cancelación. El Usuario o el Procesador pueden cancelar este Acuerdo de entidad comercial en cualquier momento basándose en el incumplimiento de cualquiera de las obligaciones del Vendedor incluidas en él o por cualquier otro motivo que el Usuario o el Procesador consideren excepcional. Este Acuerdo de entidad comercial quedará automáticamente rescindido si se cancelan las Condiciones de uso del Vendedor.
  16. Indemnización. El Vendedor acepta indemnizar, defender y liberar de culpa al Usuario y al Procesador por cualquier pérdida, responsabilidad, daño y gasto (incluidos honorarios y costes de abogados) que el Usuario, el Procesador o sus afiliados o agentes puedan sufrir o que se deba directa o indirectamente a cualquier incumplimiento de cualquier garantía, convenio o acuerdo o a cualquier tergiversación por parte del Vendedor de este Acuerdo de entidad comercial, o que sea consecuencia de cualquier conducta agraviosa por parte del Vendedor o de los empleados o agentes del Vendedor, en relación con las transacciones con Tarjeta o provocada de cualquier otra forma por la provisión de bienes y servicios del Vendedor a titulares de tarjetas o de la contravención de cualquier requisito legal.
  17. Arbitraje. Cualquier disputa con respecto a este Acuerdo de entidad comercial entre el Vendedor, el Procesador o el Usuario, incluida una sobre la validez o la existencia de este Acuerdo de entidad comercial o esta cláusula, se resolverá mediante arbitraje en Londres, Inglaterra, realizado en inglés por un único árbitro de acuerdo con las reglas de la ICC. Las partes aceptan renunciar a cualquier derecho a recurrir contra el fallo del arbitraje. En caso de que las partes no consigan llegar a un acuerdo con el árbitro único en el plazo de 30 días desde que una de las partes exigiera a la otra hacerlo, será citada por la ICC.
  18. Cesión/enmiendas. El Vendedor no puede ceder este Acuerdo de entidad comercial sin el consentimiento previo y por escrito del Usuario y del Procesador. El Usuario puede asignar sus derechos conforme a este Acuerdo de entidad comercial sin el consentimiento del Vendedor y de conformidad con las Reglas de las asociaciones. El Procesador no puede subcontratar, sublicenciar, asignar, autorizar, conceder o ampliar o transferir de cualquier otro modo a ningún tercero, ningún derecho u obligación del Procesador estipulados en el Acuerdo de entidad comercial.

    El Usuario puede modificar este Acuerdo de entidad comercial de la forma descrita en las Condiciones de uso y no podrá modificarse de ninguna otra manera sin el consentimiento por escrito del Usuario.
  19. Renuncia de garantía. Este Acuerdo de entidad comercial es un acuerdo de servicios. Renunciamos a cualquier representación o garantía, expresa o implícita, que se le haga al Vendedor o a cualquier otra persona, incluida sin limitación alguna, cualquier garantía de calidad, comerciabilidad, idoneidad para un fin determinado o de cualquier otra forma de cualquier servicio o artículo proporcionado derivado de los servicios proporcionados según este Acuerdo de entidad comercial en la medida permitida por la ley.
  20. Uso de logotipos. A la hora de utilizar los logotipos y otras marcas comerciales de alguna de las partes, cada una de ellas deberá seguir las directrices prescritas por el resto y de la forma en que las partes lo notifiquen periódicamente.
  21. Limitación de responsabilidad. Salvo que se estipule lo contrario en este Acuerdo de entidad comercial, en ningún caso serán responsables ninguna de las partes expuestas a continuación o sus filiales o directivos, funcionarios, empleados, agentes o subcontratistas bajo ninguna teoría de agravio, contractual, de responsabilidad estricta u otra teoría legal por pérdida de beneficios, de ingresos, de oportunidades de negocio, daños ejemplares, punitivos, especiales, incidentales, indirectos o consecuenciales, cada uno de los cuales queda excluido por la presente por acuerdo de las partes, independientemente de que tales daños fueran previsibles o de que cualquier parte o entidad haya avisado de la posibilidad de dichos daños. Salvo que se estipule lo contrario en este Acuerdo de entidad comercial, en ningún caso seremos responsables de cualquier retraso o error en nuestro rendimiento de los servicios causados por nuestros proveedores de servicios u otras partes o eventos ajenos a nuestro control razonable, lo que incluye a PayPal. Sin perjuicio de cualquier disposición que establezca lo contrario en este Acuerdo de entidad comercial, la responsabilidad total de las partes por cualesquiera pérdidas, reclamaciones, demandas, controversias, incumplimientos o daños por cualquier causa (incluidos, entre otros los derivados de este Acuerdo de entidad comercial o relacionados con este) y con independencia de la forma de actuación o teoría legal, ya sea por responsabilidad contractual o extracontractual (excluida la negligencia y el dolo), no superará el volumen total de las transacciones, expresadas en dólares estadounidenses, procesadas conforme a este Acuerdo de entidad comercial. Nada de lo incluido en este Acuerdo de entidad comercial excluirá o limitará ninguna responsabilidad de ninguna parte por muerte o lesiones personales causadas por negligencia o fraude, falsedad o tergiversación fraudulenta, cualquiera que sea su causa.
  22. Capacidad de ejecución. No habrá ningún término de este Acuerdo de entidad comercial que pueda hacer cumplir un tercero (distinto de las Empresas de HSBC) y especialmente una persona que no forme parte de este Acuerdo de entidad comercial no tiene derechos según la Ley de Acuerdos (Derechos de Terceros) de 1999 [Contracts (Rights of Third Parties) Act] a hacer cumplir o a disfrutar de los beneficios de cualquier término de este Acuerdo de entidad comercial (si es una persona distinta a las partes, las Empresas de HSBC y sus sucesores y cesionarios autorizados).
  23. Ley vigente. La ley vigente para este Acuerdo de entidad comercial serán las leyes de Inglaterra y Gales. Cada parte, por la presente, se somete a la jurisdicción no exclusiva de los tribunales de Inglaterra y Gales.
  24. Descargo. El hecho de que una parte no haga valer cualquiera de los derechos que le concede este Acuerdo de entidad comercial, lo que incluye sin limitaciones, el derecho a cancelarlo en caso del incumplimiento u omisión por la otra parte, no se considerará que constituya un descargo para esa parte de su derecho a hacer cumplir todas y cada una de las disposiciones de este Acuerdo de conformidad con sus términos.
  25. Relación entre las Partes. No hay sociedad o agencia, sino contratistas independientes. Por medio de este Acuerdo de entidad comercial no se creará ninguna agencia, asociación, sociedad conjunta, o relación laboral entre el Vendedor, el Procesador o el Usuario. En el desempeño de sus respectivas obligaciones bajo este documento, las partes son y serán contratistas independientes. No debe interpretarse del contenido de este Acuerdo de entidad comercial que alguna de las partes constituye el agente de la otra con absolutamente ninguna finalidad. Ninguna de las partes obligará (ni intentará obligar) a la otra parte a establecer un contrato o cumplir ninguna obligación, y ninguna de las partes representará a ningún tercero que tenga derecho a introducir en cualquier obligación vinculante en nombre de la otra parte.
  26. No se hará uso ilegal de los Servicios. El Vendedor no accederá y/o utilizará los Servicios con propósitos ilegales y no interferirá ni interrumpirá redes conectadas con los Servicios.
  27. Divisibilidad. Siempre que sea posible, cada disposición de este Acuerdo de entidad comercial se interpretará de manera que esté en vigor y sea válida según la ley aplicable pero, si cualquier disposición del mismo fuera prohibida o se considerara no válida por un tribunal de la jurisdicción competente, tal disposición quedaría sin efecto mientras duren la prohibición o la invalidez, sin que esto suponga que no sea válido el resto de las disposiciones de este Acuerdo de entidad comercial.