Declaración de privacidad de PayPal

Descargar PDF

Fecha de entrada en vigor: 24 de julio de 2023

Póngase en contacto con nosotros si tiene alguna pregunta sobre esta Declaración de privacidad o en general sobre sus Datos personales. Su información se utilizará para prestar los Servicios y de acuerdo con esta Declaración de privacidad y las Condiciones de uso de PayPal pertinentes.

Contenido

1. Descripción general

2. Función de PayPal como responsable del tratamiento de datos

3. Usuarios que no son titulares de cuentas

4. Categorías de Datos personales que recopilamos sobre usted

5. ¿Qué Datos personales se utilizan y para qué base legal?

6. ¿Compartimos Datos personales y por qué?

7. ¿Cuánto tiempo almacena PayPal sus Datos personales?

8. Transferencias internacionales de Datos personales

9. ¿Cómo utilizamos las cookies y otras tecnologías de seguimiento?

10. Sus derechos de protección de datos

11. Información específica sobre la toma de decisiones automatizada y la creación de perfiles

12. ¿Por qué compartimos sus Datos personales con las agencias de referencia crediticia?

13. ¿Cómo protegemos sus Datos personales?

14. ¿Pueden los menores de edad usar nuestros Servicios?

15. Actualizaciones de esta Declaración de privacidad

16. Aviso sobre la normativa bancaria para usuarios del EEE y el Reino Unido

17. Definiciones

18. Nuestra información de contacto

1. Descripción general

Esta Declaración de privacidad tiene como objetivo proporcionarle información suficiente sobre el uso que hacemos de sus Datos personales al visitar nuestro sitio web o al solicitar o utilizar nuestros servicios (en conjunto, los "Servicios").Le animamos a leer esta Declaración de privacidad y a utilizarla a fin de tomar decisiones informadas con mayor facilidad.

Ciertos términos con mayúscula inicial que no se definen en esta Declaración se explican en la Sección 17 ("Definiciones") al final de la declaración.

2. Función de PayPal como responsable del tratamiento de datos

En el Espacio Económico Europeo (EEE), PayPal (Europe) S.a.r.l. et Cie, S.C.A. es el responsable del tratamiento de los Datos personales recopilados y tratados en relación con los Datos personales obtenidos cuando usted visita nuestro sitio web, durante el proceso de registro y solicitud, y durante el uso continuado de los servicios.

Cualquier referencia a "nosotros", "nuestros", "nos", "PayPal" o "Empresas de PayPal" incluida en esta Declaración de privacidad significa PayPal (Europe) S.à.r.l. et Cie, S.C.A. y el grupo de empresas que las mencionadas entidades controlan, de forma directa o indirecta, o bajo cuyo control se encuentra PayPal o con las que comparte la propiedad.

Algunos de los terceros con los que compartimos Datos personales son responsables del tratamiento de los datos independientes. Esto significa que no somos nosotros quienes dictamos cómo se procesarán los datos que compartimos. A modo de ejemplo, cabe citar autoridades, oficinas de crédito, bancos y otras entidades financieras. Cuando sus datos se compartan con responsables del tratamiento de datos independientes, se aplicarán sus políticas de datos. Le recomendamos que lea sus respectivas políticas de privacidad y que conozca los derechos que le corresponden en materia de privacidad antes de interactuar con ellos.

Para obtener más información sobre cómo protegemos sus Datos personales cuando se transfieren fuera del EEE, el Reino Unido y Suiza, consulte la Sección 8 ("Transferencias internacionales de Datos personales").

3. Usuarios que no son titulares de cuentas

Nuestros Servicios pueden ser utilizados por particulares sin un perfil o una cuenta PayPal. Recopilaremos Datos personales de usted aunque no sea titular de una cuenta cada vez que utilice nuestros Servicios, por ejemplo, cuando utilice los Servicios sin una cuenta PayPal, cuando use Servicios de pago sin marca (p. ej., Braintree) o cuando reciba un pago a través de nuestros Servicios de titulares de cuentas ("Destinatario"). Mediante el término "Usuario" hacemos referencia tanto a titulares de cuentas como a usuarios que no son titulares de cuentas. Si no es titular de una cuenta, sus Datos personales se utilizarán para prestar los Servicios y de acuerdo con esta Declaración de privacidad y las Condiciones de uso de PayPal pertinentes.

4. Categorías de Datos personales que recopilamos sobre usted

Recopilamos las siguientes categorías de información sobre usted para prestarle nuestros Servicios, mejorar continuamente su experiencia de usuario, y administrar y mejorar nuestro negocio. A continuación se describen los tipos de Datos personales que recopilamos sobre usted.

Categorías de Datos personales que recopilamos sobre usted, inclusive a partir de sus interacciones con nosotros y su uso de los Servicios:

Registro e información de contacto. En función de los Servicios que elija, recopilaremos su nombre, dirección postal, correo electrónico, ingresos, número de teléfono, número de identificación fiscal, información de pago, información sobre su profesión, empleo o empresa y otra información necesaria para establecer una cuenta y utilizar nuestros Servicios.

Información de identificación y firma. En función de los Servicios que elija, recopilaremos información para verificar su nombre, dirección, correo electrónico, número de teléfono, identificación expedida por el Gobierno, edad y datos biométricos, así como para crear y emitir su firma electrónica.

Información de pago. Información como el importe que envía o solicita, su instrumento de pago, tarjeta o cuenta financiera o de fondos utilizada en relación con los Servicios, incluido el nombre del emisor, el tipo de tarjeta, el código de país, el número de la cuenta de pago, el CVV, el nombre de usuario y la información IBAN.

Información sobre los contactos importados. Si elige importar sus listas de contactos, recopilaremos la información que introduzca manualmente o importe sobre sus contactos, como nombre, dirección, número de teléfono, imágenes, dirección de correo electrónico o nombres de usuario asociados a dichos contactos.

Información en el perfil de su cuenta. Información que elija introducir, como su nombre de usuario, correo electrónico, número de teléfono móvil, foto de perfil, idioma preferido o descripción personal, que puede incluir Datos personales confidenciales que revelen creencias religiosas, opiniones políticas o filosóficas, discapacidad, orientación sexual y datos biométricos. Puede configurar su perfil como "Privado" en cualquier momento.

Información que usted proporciona cuando se pone en contacto con nosotros. Información que divulga cuando responde a encuestas o se pone en contacto con nuestros equipos de atención al cliente, como los Servicios que ha utilizado, conversaciones grabadas, conversaciones de chat con nosotros, correspondencia por correo electrónico con nosotros, estado de la cuenta, historial de reembolsos o identificación por voz. Esto puede incluir información sobre otras personas si decide compartirla con nosotros.

Información del dispositivo. Información que puede recopilarse automáticamente desde cualquier dispositivo utilizado para acceder al Sitio o a los Servicios. Dicha información puede incluir, entre otros datos, los siguientes: el tipo de dispositivo, las conexiones de red del dispositivo, el nombre del dispositivo, la dirección IP del dispositivo, información sobre el navegador web del dispositivo y la conexión a Internet que se utiliza para acceder al Sitio o a los Servicios, Información de geolocalización, información sobre las aplicaciones descargadas en el dispositivo y datos biométricos.

Datos inferidos. Podemos deducir inferencias de sus transacciones y Datos personales cuando utiliza los Servicios. Actuamos de este modo, por ejemplo, para tratar de garantizar la seguridad de su cuenta y proteger su uso de los Servicios contra el fraude. Podemos sacar inferencias que reflejen sus patrones de comportamiento y preferencias personales, hábitos de navegación y compra, y solvencia.

Categorías de Datos personales recopilados de terceros, incluidos proveedores de verificación de identidad, intermediarios de datos, proveedores que nos ayudan con la detección de fraudes, su banco, vendedores o plataformas de terceros con las que interactúa al utilizar nuestros Servicios:

Información de sus cuentas de terceros conectadas. Si elige conectar una cuenta financiera o no financiera, como su correo electrónico personal, redes sociales o cuentas bancarias o de crédito, recopilaremos información de forma coherente con el propósito divulgado para el que se vinculó. Por ejemplo, si decide participar en Open Banking, recopilaremos de sus cuentas vinculadas las credenciales de cuenta, los saldos de cuenta, las transacciones de cuenta e información sobre su situación financiera. Puede cambiar de opinión sobre el uso de esta función y desvincular sus cuentas conectadas en cualquier momento.

Información de agencias de informes crediticios. Cuando lo permita la ley, recopilamos información relacionada con el crédito, como deudas pendientes e históricas, historial de reembolsos, aprobaciones de crédito anteriores, relación laboral actual y relación con otras instituciones financieras en el marco de su uso de nuestros Servicios.

Información de transacciones. Información sobre los detalles de sus pedidos y compras, como la descripción del artículo, la cantidad, el precio, la moneda, la dirección de envío, la información del carro de la compra en línea, la información del vendedor y del comprador, y la información de pago. Esto incluye la información de las transacciones en las que utiliza nuestros Servicios sin una cuenta PayPal (por ejemplo, pagar como usuario invitado).

Información relacionada con requisitos legales. De conformidad con la legislación aplicable (p. ej., leyes contra el blanqueo de dinero), esto puede incluir información de listas de sanciones externas, como nombre, fecha de nacimiento, lugar de nacimiento, ocupación y la razón por la cual la persona aparece en la lista en cuestión.

Aplicaciones de terceros. Información de otros sobre su uso de aplicaciones de terceros, como Apple App Store o Google Play Store o sitios de redes sociales, incluidos el nombre, su ID de red social, información de ubicación, correo electrónico, ID de dispositivo, ID de navegador e imagen de perfil. El uso de aplicaciones de terceros por su parte está sujeto al aviso de privacidad y a los términos de servicio de dichas aplicaciones.

Categorías de Datos personales recopilados automáticamente sobre usted, incluso a través de su acceso a nuestro sitio web o aplicación móvil, a partir de cookies y tecnologías de seguimiento similares, y sus dispositivos:

Datos técnicos de uso. Información sobre el tiempo de respuesta de las páginas web, los errores de descarga y la fecha y hora en que utilizó el servicio, como su dirección IP, estadísticas sobre cómo se cargan o ven las páginas, los sitios web que visitó antes de llegar a los Sitios y otra información de uso y navegación recopilada a través de Cookies ("Datos técnicos de uso").

Información de su dispositivo. Información sobre su configuración de idioma, dirección IP, ID del navegador, ID del dispositivo, preferencias de cookies, zona horaria, sistema operativo, plataforma, resolución de pantalla e información similar sobre la configuración de su dispositivo, y datos recopilados de cookies u otras tecnologías de seguimiento.

Información de ubicación. Información de geolocalización basada en IP, como datos de latitud y longitud, e información del sistema de posicionamiento global (GPS) cuando nos da permiso a través de la configuración de su dispositivo.

Datos inferidos. Inferencias extraídas para crear un perfil sobre usted que pueda reflejar patrones de comportamiento y preferencias personales, como género, ingresos, hábitos de navegación y compra, y solvencia.

5. ¿Qué Datos personales se utilizan y para qué base legal?

Podemos procesar sus Datos personales por una variedad de razones permitidas por las leyes de protección de datos aplicables en la Unión Europea (UE), el Reino Unido (RU) y Suiza, y de acuerdo con las bases legales a continuación:

Recopilamos los siguientes Datos personales que consideramos necesarios para cumplir con nuestras obligaciones precontractuales y contractuales con usted, y sin los cuales no podrá utilizar los Servicios.

Entre las categorías necesarias de Datos personales se incluyen las siguientes:

• Información de registro y contacto
• Información de identificación y firma
• Información de pago
• Información relacionada con requisitos legales
• Información que usted proporciona cuando se pone en contacto con nosotros
• Información de transacciones
• Datos personales específicos del servicio
• Información de agencias de informes crediticios e instituciones financieras
• Información de sus cuentas financieras conectadas
• Información de su uso de los Servicios
• Datos técnicos de uso
• Información del dispositivo
• Datos de ubicación

Entre las actividades contempladas se incluyen las siguientes

• Prestar nuestros Servicios, cumplir acuerdos pertinentes con usted y administrar de otro modo nuestra relación comercial con usted.
• Administrar su pago por productos y la relación con el cliente.
• Evaluar su solvencia en relación con su solicitud, confirmar su identidad y su información de contacto, y protegerle a usted y a otras personas contra el fraude.
• Confirmar su identidad, también mediante el uso de firma electrónica, y verificar sus datos personales y detalles de contacto.
• Demostrar que las transacciones se han llevado a cabo.
• Establecer, ejercer o defender una reclamación legal o procedimientos de recaudación.
• Cumplir con los procedimientos internos.
• Evaluar qué opciones de pago y servicios ofrecerle, por ejemplo, llevando a cabo evaluaciones crediticias internas y externas.
• Realizar análisis de clientes, administrar nuestros Servicios y realizar operaciones internas, como, por ejemplo, la resolución de problemas, el análisis de datos, la realización de pruebas, las investigaciones y la elaboración de estadísticas.
• Comunicarnos con usted en relación con nuestros Servicios.
• Cumplir con las leyes aplicables de la UE y de los Estados miembros, como la legislación y las normativas en materia de lucha contra el blanqueo de dinero y sobre contabilidad emitidas por nuestros bancos designados y las redes de tarjetas pertinentes.

Tenemos un interés legítimo en garantizar que PayPal siga siendo un servicio financiero seguro y continuar ofreciendo servicios innovadores y de interés para usted. Procedemos de este modo cuando su derecho a que sus datos no se traten con este fin no prevalezca sobre nuestros intereses legítimos.

Entre las actividades contempladas se incluyen las siguientes:

• Garantizar que el contenido se presente de la manera más eficaz para usted y su dispositivo.
• Evitar el uso indebido de nuestros Servicios como parte de nuestros esfuerzos por mantener nuestra plataforma segura y protegida.
• Determinar su elegibilidad y comunicarnos con usted acerca de los Servicios a los que pueda optar o que puedan ser de su interés, por ejemplo, llevando a cabo evaluaciones crediticias internas.
• Realizar análisis de riesgos, tareas de prevención de fraudes y gestión de riesgos.
• Mejorar nuestros Servicios y cumplir nuestros propósitos generales de desarrollo de la empresa, como mejorar los modelos de riesgo para minimizar el fraude, desarrollar nuevos productos y funciones, y explorar nuevas oportunidades de negocio.
• Mantener actualizadas su información financiera y de la Cuenta.
• Realizar análisis de marketing, productos y clientes, incluidas las pruebas, por ejemplo, para mejorar nuestra gama de productos y optimizar nuestras ofertas a los clientes.
• Cumplir con la legislación aplicable, por ejemplo, la legislación en materia de lucha contra el blanqueo de dinero y sobre contabilidad, los requisitos normativos sobre adecuación del capital y las normas emitidas por los bancos que hayamos designado y las redes de tarjetas pertinentes. Por ejemplo, cuando tratamos Datos personales en relación con los requisitos de verificación de clientes (KYC, Know Your Customer) y para prevenir, detectar e investigar el blanqueo de dinero, la financiación del terrorismo y el fraude. También realizamos un control de sanciones y damos parte a las autoridades fiscales, autoridades policiales, autoridades judiciales y autoridades reguladoras cuando no estamos obligados por la legislación de la UE y de los Estados miembros, pero creemos de buena fe que compartir la información es necesario para cumplir con la ley aplicable.
• Facilitar su participación en concursos, ofertas y eventos.
• Cumplir las obligaciones de gestión de riesgos financieros, como el rendimiento y la calidad crediticios, los riesgos de seguros y la satisfacción de los requisitos de idoneidad del capital de conformidad con la legislación aplicable.
• Procesar la información de sus contactos para facilitarle su búsqueda y la interacción con ellos, y mejorar la precisión de los pagos. Al facilitarnos información sobre sus contactos, certifica que tiene permiso para compartir dicha información con PayPal para los fines descritos en esta Declaración de privacidad.
• Proporcionarle información, noticias y marketing sobre nuestros Servicios, incluidos los casos en los que colaboramos con terceros para ofrecer servicios similares.
• Asociar información sobre usted con el fin de identificar su uso de los Servicios sin una cuenta PayPal (p. ej., Pagar sin cuenta PayPal) o servicios de pago sin marca (p. ej., Braintree) y asociar estas transacciones a su cuenta, si tiene una cuenta o posteriormente crea una.
• Recordar sus preferencias para la próxima vez que utilice los Servicios, como las formas de pago que prefiere o si desea recibir recibos digitales por correo electrónico o un mensaje de texto al pagar.

La normativa de la UE y de los Estados miembros nos obliga legalmente a realizar ciertas actividades de tratamiento. Procedemos de este modo cuando es necesario para cumplir con la normativa aplicable.

Entre las actividades contempladas se incluyen las siguientes:

• Ofrecer nuestros Servicios y productos.
• Certificar su identidad, también con fines de firma, y verificar sus datos personales y de contacto.
• Establecer, ejercer o defender una reclamación legal o procedimientos de recaudación.
• Evitar el uso indebido de nuestros Servicios como parte de nuestros esfuerzos por mantener nuestra plataforma segura y protegida.
• Realizar análisis de riesgos, tareas de prevención de fraudes y gestión de riesgos.
• Cumplir con la legislación aplicable, por ejemplo, la legislación en materia de lucha contra el blanqueo de dinero y sobre contabilidad, los requisitos normativos sobre adecuación del capital y las normas emitidas por los bancos que hayamos designado y las redes de tarjetas pertinentes. Por ejemplo, cuando tratamos Datos personales en relación con los requisitos de verificación de clientes (KYC, Know Your Customer) y para prevenir, detectar e investigar el blanqueo de dinero, la financiación del terrorismo y el fraude. También realizamos un control de sanciones y damos parte a las autoridades fiscales, autoridades policiales, autoridades judiciales y autoridades reguladoras.

Nos basamos en su consentimiento explícito y voluntario a fin de tratar sus Datos personales para participar en ciertas funciones que, aunque no sean necesarias para el uso de los Servicios, pueden ser de su interés, como la sincronización de su lista de contactos con su cuenta, el suministro de datos biométricos, la publicidad dirigida o la conexión con una plataforma de terceros. Puede cambiar de opinión sobre el uso de estas funciones en cualquier momento a través de la configuración de su cuenta. Debe tener presente que la retirada de su consentimiento no afectará a la legalidad de ningún tratamiento que hayamos realizado antes de su retirada. Consulte la Sección 10 ("Sus derechos de protección de datos") para obtener más información sobre el derecho a retirar su consentimiento.

6. ¿Compartimos Datos personales y por qué?

Compartiremos sus Datos personales con terceros cuando exista una base legal para hacerlo.

Esto incluye lo siguiente:

• Con otras Empresas de PayPal, para prestarle los Servicios y para preservar nuestros propios intereses legítimos en nuestra actividad comercial. Estos intereses se describen con más detalle en la Sección 5 ("¿Qué Datos personales se utilizan y para qué base legal?"). La empresa de PayPal receptora tratará sus Datos personales de acuerdo con esta Declaración de privacidad.
• Con las autoridades, en la medida en que tengamos la obligación legal de hacerlo. Dichas autoridades incluyen las autoridades fiscales, las autoridades policiales, las autoridades judiciales y las autoridades reguladoras de los países pertinentes. También es posible que debamos proporcionar a las autoridades competentes información sobre su uso de nuestros Servicios, por ejemplo, a autoridades fiscales o tributarias, lo que puede incluir su nombre, dirección e información sobre transacciones con tarjeta procesadas por nosotros en su nombre a través de nuestros Servicios. La base jurídica para cumplir con las obligaciones de divulgación en virtud de la legislación de la UE y de los Estados miembros es la obligación legal y, cuando actuemos con arreglo a la legislación de terceros países y estados distintos de los Estados miembros, sobre la base de nuestro interés legítimo en cumplir las leyes pertinentes para disuadir conductas ilegales.
• Con otras instituciones financieras y redes de tarjetas, por ejemplo, para facilitar el procesamiento de pagos, ofrecer conjuntamente un producto o agregar tarjetas a su cartera electrónica. La base legal para la divulgación por nuestra parte es la ejecución de nuestro contrato con usted. Estas partes también pueden acceder a sus Datos personales para otros fines legítimos, como la verificación de la identificación, la prevención del fraude y la gestión de riesgos. La base legal para este tratamiento es nuestro interés legítimo y el de nuestros partners para disuadir conductas fraudulentas e ilegales.
• Con agencias de prevención de fraude y verificación de identidad, por ejemplo, para ayudarnos a detectar actividades que sugieren fraude. La base legal para este tratamiento es nuestro interés legítimo y el de nuestros partners para disuadir conductas fraudulentas e ilegales.
• Con agencias de cobro de deudas, por ejemplo, para cobrar deudas vencidas impagadas a través de un tercero, como una agencia de cobro de deudas. Procedemos de este modo sobre la base de nuestro interés legítimo para realizar negocios y recuperar deudas. Tenga en cuenta que el aviso de privacidad de estas partes se aplica al tratamiento de Datos personales que usted comparte directamente con ellas, y estas partes pueden comunicar las deudas que usted tenga impagadas a agencias de informes crediticios, lo cual puede afectar a su solvencia crediticia o su capacidad para obtener crédito en el futuro.
• Con proveedores de servicios que operan bajo nuestra dirección y en nuestro nombre para realizar servicios que les subcontratamos, como marketing, desarrollo de TI, mantenimiento, alojamiento y soporte y operaciones de servicio de atención al cliente. La base legal para este tratamiento es el cumplimiento de nuestras obligaciones contractuales con usted.
• Con otros Usuarios de acuerdo con la Configuración de su cuenta. Puede mostrar o poner cierta información a disposición de otros Usuarios, como su foto de perfil, nombre y apellidos, nombre de usuario o ciudad de acuerdo con la Configuración de su cuenta. La base legal para este tratamiento es su consentimiento. Tenga en cuenta que puede cambiar la configuración de su perfil en cualquier momento y sin coste alguno para usted.
• Con instituciones financieras en relación con su participación en Open Banking, por ejemplo, cuando inicia una conexión de Cuenta con otro banco, cuenta de tarjeta o agregador. Procedemos de este modo para comprobar si tiene fondos suficientes o para confirmar que es el titular de la cuenta. Cuando decide vincular su Cuenta, la base legal para acceder a los datos de su cuenta es el cumplimiento de nuestras obligaciones contractuales con usted.
• Con partners y vendedores, sus proveedores de servicios y otras personas involucradas en una transacción, por ejemplo, cuando utiliza los Servicios para iniciar compras por Internet, pagar a otros Usuarios o devolver productos, podemos compartir información sobre usted y su Cuenta con las otras partes involucradas en el procesamiento de sus transacciones. La base legal para este tratamiento es el cumplimiento de nuestras obligaciones contractuales con usted y preservar nuestros intereses legítimos. Tenga en cuenta que los Datos personales compartidos con los partners y vendedores (o sus proveedores de servicios) involucrados en una transacción están sujetos a la política y los procedimientos de privacidad de los partners y vendedores.
• Con terceros que son responsables del tratamiento de datos independientes, por ejemplo, cuando compartimos Datos personales con agencias de referencia crediticia, bancos y otras instituciones financieras, o productos de seguridad para evitar que los bots accedan a nuestros Servicios. Tenga en cuenta que el aviso de privacidad de estas partes se aplica al tratamiento de Datos personales que usted comparte directamente con ellas. Por ejemplo, utilizamos el reCAPTCHA de Google para evitar el uso indebido de nuestros Servicios cuando accede a nuestra aplicación móvil. La Política de privacidad y las Condiciones de uso de Google se aplican al tratamiento de los Datos personales que comparte con esta compañía. Para obtener más información sobre las agencias de referencia crediticia con las que colaboramos para evaluar su solvencia, consulte la Sección 12 ("Aviso de información de la agencia de referencia crediticia").
• Con compradores o en relación con la transferencia empresarial, por ejemplo, si vendemos negocios o activos, podemos compartir sus Datos personales con un comprador de esos negocios o activos. Si un tercero adquiere PayPal o una parte significativa de los activos de PayPal, también se pueden compartir Datos personales. PayPal tiene un interés legítimo en poder llevar a cabo estas transacciones.

7. ¿Cuánto tiempo almacena PayPal sus Datos personales?

Conservamos los Datos personales durante el tiempo que sea necesario o se permita en el contexto del propósito para el que se recopilaron y de conformidad con la ley aplicable.

Los criterios utilizados para determinar el período de conservación son los siguientes:

• Los Datos personales utilizados para la relación continua entre usted y PayPal se almacenan durante el curso de la relación más un período de 10 años.
• Los Datos personales en relación con una obligación legal a la que estamos sujetos se conservan de acuerdo con la ley aplicable, como las leyes de quiebra aplicables y las obligaciones contra el blanqueo de dinero.
• Conservamos los Datos personales durante el menor tiempo necesario en los casos en que se aconseja su retención a la luz de litigios, investigaciones, auditorías y prácticas de cumplimiento, o para proteger contra reclamaciones legales.

8. Transferencias internacionales de Datos personales

Operamos en muchos países, y nosotros (o nuestros proveedores de servicios) podemos transferir sus datos y procesarlos fuera del país donde vive. Utilizamos proveedores de servicios externos para procesar y almacenar su información en los Estados Unidos y otros países. Estos países no siempre tienen un nivel equivalente de protección de la privacidad. Hemos tomado medidas específicas para proteger sus Datos personales de conformidad con la legislación de protección de datos del EEE y del Reino Unido. En el caso de las transferencias de sus Datos personales entre Empresas de PayPal, nos basamos en las Normas corporativas vinculantes aprobadas por las autoridades de control competentes (disponibles aquí). Otras transferencias se basan en cláusulas contractuales estándar, aprobadas por la Comisión Europea, para ayudar a garantizar que su información reciba un alto nivel de protección y que se respeten sus derechos de privacidad.

9. ¿Cómo utilizamos las cookies y otras tecnologías de seguimiento?

Cuando interactúa con nuestros Servicios, abre un correo electrónico que le enviamos o visita un sitio web de terceros para el que proporcionamos Servicios, nosotros y nuestros partners utilizamos cookies y otras tecnologías de seguimiento, como etiquetas de píxeles, balizas web y widgets (colectivamente, "Cookies") para identificarle como Usuario, personalizar sus experiencias y el contenido en línea (como ofrecerle publicidad basada en intereses), realizar análisis, mitigar el riesgo y prevenir posibles fraudes, y promover la confianza y la seguridad en nuestros Sitios y Servicios. Ciertos aspectos y características de nuestros Servicios y Sitios solo están disponibles con el uso de Cookies, por lo que, si decide rechazar ciertas Cookies, es posible que se impida o se limite su uso de los Sitios y Servicios.

Utilizamos Cookies para recopilar información de su dispositivo, información sobre la actividad en Internet e inferencias como se describió anteriormente.

Las Cookies nos ayudan a hacer lo siguiente:

• Recordar su información para que no tenga que volver a introducirla.
• Realizar un seguimiento y comprender cómo utiliza nuestros servicios en línea y correos electrónicos y cómo interactúa con ellos.
• Adaptar nuestros servicios en línea a sus preferencias.
• Medir la utilidad y eficacia de nuestros servicios y comunicaciones para usted.
• Administrar y mejorar de otras maneras nuestros productos y servicios.

"No realizar seguimiento" (DNT, Do Not Track) es una configuración opcional de los navegadores web que le permite expresar sus preferencias con respecto al seguimiento por parte de anunciantes y otros terceros. En este momento, nuestros Sitios no están diseñados para responder a señales DNT o mecanismos similares de los navegadores.

Consulte nuestra Declaración sobre cookies y tecnologías de seguimiento para obtener más información sobre cómo utilizamos las Cookies.

10. Sus derechos de protección de datos

En virtud de la legislación de protección de datos aplicable, usted tiene ciertos derechos para controlar nuestra recopilación y uso de sus Datos personales. Entre sus derechos se incluyen los siguientes:

Acceso, rectificación, eliminación, objeción, portabilidad y restricción de su información

• Reconocemos la importancia de su capacidad para controlar el uso de sus Datos personales y le proporcionamos varias formas de ejercer sus derechos de acceso (derecho a conocer), rectificación (corrección o actualización), eliminación (borrado), objeción y portabilidad (transferencia), y de restringir el proceso en su totalidad o en parte.
• Si tiene una Cuenta, puede ejercer sus derechos de protección de datos a través de la aplicación de PayPal, con la opción "Datos y privacidad" de Configuración de la cuenta. Incluso si no tiene una Cuenta (por ejemplo, cuando utiliza un pago sin cuenta de PayPal), puede enviar una solicitud de acceso, modificación, corrección o eliminación de su información en relación con sus transacciones de pago sin cuenta de PayPal. Puede ponerse en contacto con nosotros para enviar una solicitud relacionada con la información de otra persona, si es su agente autorizado. Tenga en cuenta que es posible que le solicitemos que proporcione información adicional para la verificación.

Su derecho a oponerse a las decisiones automatizadas y a la elaboración de perfiles

• Si no recibe la aprobación en virtud de las decisiones automatizadas que se describen a continuación, no tendrá acceso a nuestros servicios, como nuestras formas de pago. PayPal cuenta con varios mecanismos de seguridad para garantizar que las decisiones sean apropiadas. Estos mecanismos incluyen resúmenes continuos de nuestros modelos de decisión y un muestreo aleatorio en casos individuales. Si tiene alguna inquietud sobre el resultado, puede comunicarse con nosotros y determinaremos si el procedimiento se realizó adecuadamente.
• Si desea usar su derecho a oponerse a una decisión automatizada con consecuencias legales o a decisiones que de otro modo puedan afectarle significativamente (junto con la elaboración de perfiles correspondiente), debe ponerse en contacto con nosotros. A continuación, revisaremos la decisión, teniendo en cuenta las circunstancias adicionales pertinentes.

Consentimiento

• En general, si utilizamos sus Datos personales con su consentimiento, tiene derecho a retirar dicho consentimiento en cualquier momento sin que esto afecte a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
• Retirar su consentimiento no afectará a la legalidad de ningún tratamiento que hayamos realizado antes de su retirada, ni afectará al tratamiento de sus Datos personales realizado sobre la base de un motivo de tratamiento legal que no sea el consentimiento.

¿Cómo ejerce sus derechos y cómo puede ponerse en contacto con nosotros o con la autoridad de protección de datos?

• Si no le satisface el tratamiento que hacemos de sus Datos personales por cualquier motivo, tiene derecho a presentar una queja ante la autoridad supervisora de protección de datos de su país.
• Puede ponerse en contacto con nuestro Responsable de protección de datos por Internet o por correo postal en PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburgo.
• También puede buscar un recurso a través de los tribunales locales si cree que se han violado sus derechos.
• Además, puede presentar una queja ante nuestra autoridad supervisora principal para la protección de datos, la Comisión Nacional de Protección de Datos de Luxemburgo (CNPD) por correo postal en Commission Nationale pour la Protection des Donnees, Service des plaints, 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburgo.
• Para cualquier consulta en materia de protección de datos específica del Reino Unido, puede ponerse en contacto por correo postal con el representante de dicho país en Bird & Bird GDPR Representative UK, 12 New Fetter Lane, Holburn, Londres EC4A 1JP.

11. Información específica sobre la toma de decisiones automatizada y la elaboración de perfiles

La "toma de decisiones automatizada" es el proceso de tomar una decisión por medios totalmente automatizados sin participación humana. En algunos casos, estas decisiones podrían tener un efecto legal o de relevancia similar en usted como individuo. "Elaboración de perfiles" significa el análisis de la personalidad, el comportamiento, el interés y los hábitos de un individuo con el fin de hacer predicciones o tomar decisiones al respecto. Cuando lo autorice la legislación de la UE o de los Estados miembros, o cuando sea necesario para la celebración o ejecución de un contrato, en algunos casos podemos recurrir a la toma de decisiones automatizada o a la elaboración de perfiles para tomar decisiones. Por ejemplo, podríamos utilizar la toma de decisiones automatizada para evaluar su solvencia y determinar su idoneidad para ciertos productos de crédito.

Creemos que, al tomar tales decisiones automáticamente, PayPal aumenta su objetividad y transparencia al decidir qué servicios ofrecerle. Implementamos varios mecanismos de seguridad para garantizar que las decisiones sean apropiadas. Estos mecanismos incluyen resúmenes continuos de nuestros modelos de decisión y un muestreo aleatorio en casos individuales. Si lo desea, siempre puede solicitar un proceso de toma de decisiones manual, expresar su opinión o impugnar la toma de decisiones basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, si dicha decisión tuviera efectos legales o de relevancia similar en usted. Puede encontrar más información sobre cómo oponerse a estas decisiones en la Sección 10 ("Sus derechos de protección de datos").

Póngase en contacto con nuestro Responsable de protección de datos (DPO) por Internet si necesita más información sobre nuestro uso de la toma de decisiones automatizada o la elaboración de perfiles.

12. ¿Por qué compartimos sus Datos personales con las agencias de referencia crediticia?

Si ha solicitado o utilizado nuestros Servicios de crédito, para procesar su solicitud, podemos proporcionar sus Datos personales a agencias de referencia crediticia (CRA) y ellas nos proporcionarán información sobre usted, como su historial financiero. Procedemos de este modo para evaluar la solvencia crediticia y la idoneidad del producto, verificar su identidad, rastrear y recuperar deudas y prevenir actividades delictivas.

Las bases legales para tales transmisiones se encuentran en el Artículo 6, párrafo 1, letra b (contractual) y el Artículo 6, párrafo 1, letra f (interés legítimo) del Reglamento General de Protección de Datos de la UE ("RGPD de la UE").

Asimismo, seguiremos compartiendo información sobre usted con las CRA de manera habitual, incluidas sus cuentas liquidadas y cualquier deuda que no se haya pagado a tiempo en su totalidad. Las CRA pueden compartir esta información con otras organizaciones para realizar verificaciones similares y rastrear su paradero a fin de recuperar los importes debidos.

Sus datos también se vincularán a los datos de cualquier solicitante conjunto u otros asociados financieros.

Cómo obtener más información

Póngase en contacto con nuestro Responsable de protección de datos (DPO) por Internet para obtener detalles de qué CRA hemos utilizado para una búsqueda específica.

La lista de CRA disponibles en el Reino Unido y el EEE se puede encontrar aquí, incluidas las identidades de las CRA utilizadas en cada país pertinente y un enlace a su aviso de privacidad, que permite determinar las formas en que usan y comparten Datos personales, incluido cuánto tiempo conservarán dichos Datos personales. Puede ponerse en contacto directamente con las agencias de referencia crediticia que operan en el país en el que vive si tiene alguna pregunta sobre sus servicios, su calificación crediticia o la información que han almacenado sobre usted, o si desea ejercer sus derechos como sujeto de datos en relación con ellas.

13. ¿Cómo protegemos sus Datos personales?

Adoptamos medidas de seguridad técnicas, físicas y administrativas diseñadas para proporcionar una protección razonable a sus Datos personales, con el fin de impedir que se pierdan, se utilicen de forma indebida, se acceda a ellos sin autorización, se revelen o se alteren. Estas medidas de seguridad incluyen cortafuegos, cifrado de datos, controles físicos de acceso a nuestros centros de datos y controles de autorización del acceso a información. Aunque nos esforzamos por proteger nuestros sistemas y Servicios, usted es el responsable de mantener la privacidad de sus contraseñas y de la información de registro de su perfil o Cuenta. Además, debe encargarse de comprobar que los Datos personales que nosotros guardamos sobre usted sean precisos y estén actualizados. No nos responsabilizamos de la protección de los Datos personales que compartimos con plataformas externas sobre la base de una conexión de cuenta que usted haya autorizado.

14. ¿Pueden los menores de edad usar nuestros Servicios?

No recopilamos información de forma intencionada (incluidos Datos personales) sobre menores de 16 años ni otras personas con incapacidad legal para utilizar nuestros Sitios y Servicios. Si tenemos conocimiento de haber recopilado Datos personales de una persona sin permiso para usar nuestros Servicios, procederemos a su eliminación a la mayor brevedad, a menos que estemos legalmente obligados a conservar dichos datos.

Póngase en contacto con nosotros si cree que hemos recopilado información de forma errónea o involuntaria de alguien a quien no se le permite usar nuestros Servicios.

15. Actualizaciones de esta Declaración de privacidad

Podemos modificar esta Declaración de privacidad en un momento dado para reflejar los cambios en nuestra empresa, en nuestros Servicios o en la legislación aplicable. Si la versión revisada requiere notificación de acuerdo con la ley aplicable, le proporcionaremos un aviso con 30 días de anticipación publicando un aviso del cambio en la página "Actualizaciones de la política" o "Declaración de privacidad" de nuestro sitio web; de lo contrario, la Declaración de privacidad revisada entrará en vigor a partir de la fecha de entrada en vigor publicada.

16. Aviso sobre la normativa bancaria para usuarios del EEE y el Reino Unido

En general, la legislación de Luxemburgo a la que está sujeta la gestión por parte de PayPal de los datos de los usuarios (protección de datos y secreto bancario) requiere un grado mayor de transparencia que la mayoría de las demás leyes de la UE. Por este motivo, a diferencia de la inmensa mayoría de los proveedores de servicios basados en Internet o servicios financieros de la UE, PayPal ha incluido en su Declaración de privacidad a todos los partners empresariales y proveedores de servicios externos a quienes puede revelar sus datos, así como la finalidad de esta revelación y el tipo de información que se revela. Encontrará un vínculo a esos terceros aquí. Al aceptar esta Declaración de privacidad y mantener una cuenta en PayPal, usted acepta expresamente que transfiramos sus datos a dichos terceros para los fines indicados.

PayPal puede actualizar la lista de terceros antes mencionada el primer día laborable de cada trimestre (enero, abril, julio y octubre). PayPal solo empezará a transferir datos a cualquiera de las nuevas entidades o en relación con los nuevos fines o tipos de datos indicados en cada actualización una vez transcurridos 30 días desde la fecha de publicación de la lista a través de esta Declaración de privacidad. Usted debe revisar la lista cada trimestre en el sitio web de PayPal en las fechas antes mencionadas. Si no se opone a la nueva revelación de datos en los 30 días posteriores a la publicación de la lista actualizada de terceros, se considerará que ha aceptado los cambios efectuados en la lista y en esta Declaración de privacidad. Si no está de acuerdo con los cambios, puede cerrar su cuenta y dejar de usar nuestros servicios.

Para prestar los Servicios de PayPal, puede que debamos transferir parte de la información que recopilamos (en los términos establecidos en esta Declaración de privacidad) a empresas relacionadas con PayPal o a otras entidades, incluidas las mencionadas en esta sección en su condición de proveedores de pagos, procesadores de pagos o titulares de cuentas (o competencias parecidas). Usted reconoce que dichas entidades, según la legislación local que se les aplique, pueden estar sujetas a leyes, reglamentos, consultas, investigaciones u órdenes que pueden exigir la revelación de información a las autoridades competentes del país correspondiente. Su uso de los Servicios de PayPal constituye su consentimiento para que transfiramos dicha información con el fin de prestarle estos Servicios.

En concreto, da permiso e instrucciones a PayPal para que, con su información, lleve a cabo la totalidad o parte de las acciones que se indican a continuación:

a. Revelar a la policía y otros organismos de fuerzas del orden, fuerzas de seguridad, instituciones gubernamentales, intergubernamentales o supranacionales competentes, agencias, departamentos, autoridades reguladoras o autorreguladoras u organismos competentes (incluidos, entre otros, los organismos a los que se hace referencia en la sección "Agencias" de la Lista de proveedores externos aquí) y a otros terceros, incluidas empresas del Grupo PayPal, toda la información que: (i) nos obligue y permita la ley, incluidas, entre otras, las leyes de Luxemburgo del 24 de julio de 2015 sobre la Ley de cumplimiento tributario de cuentas extranjeras de los EE. UU. (Foreign Account Tax Compliance Act, "Ley FATCA") y del 18 de diciembre de 2015 sobre el Estándar para el intercambio automático de información sobre cuentas financieras de la OCDE ("Ley CRS"); (ii) tengamos motivos para pensar que es adecuada para colaborar en las investigaciones de fraudes o actividades potencialmente ilegales; o (iii) necesitemos para realizar investigaciones de infracciones de nuestras Condiciones de uso (incluidos, entre otros, su fuente de fondos o el proveedor de su tarjeta de crédito o débito).

Si a usted le amparan la Ley FATCA o la Ley CRS, estamos obligados a avisarle de la información sobre usted que podemos transferir a las distintas autoridades. Le rogamos que consulte las obligaciones de PayPal de conformidad con las leyes FATCA y CRS, y cómo podrían afectarle, y que tome nota de la información que podemos revelar de conformidad con dichas obligaciones.

También puede que nosotros y otras organizaciones, incluidas partes que acepten PayPal, accedamos a información necesaria (incluida, entre otra, la registrada por las agencias de prevención del fraude), y que la compartamos y usemos (también desde otros países) con el fin de evaluar y gestionar el riesgo (por ejemplo, para evitar el fraude, el blanqueo de dinero y la financiación de actividades terroristas). Póngase en contacto con nosotros si desea recibir más detalles de las agencias de prevención del fraude correspondientes. Para obtener más información sobre las agencias indicadas anteriormente, las agencias de prevención del fraude y otros terceros, haga clic aquí.

b. Revelar Información de la cuenta a titulares de derechos de propiedad intelectual si estos, en virtud de la legislación nacional aplicable de un Estado miembro de la UE, sostienen que han presentado una reclamación contra PayPal con vistas a la revelación de información extrajudicial debido a una infracción de sus derechos de propiedad intelectual para la que se han utilizado Servicios de PayPal (por ejemplo, entre otras, la sección 19, párrafo 2, subsección 3 de la Ley sobre Marcas Comerciales de Alemania o la sección 101, párrafo 2, subsección 3 de la Ley de Propiedad Intelectual de ese mismo país).

c. Revelar información necesaria en respuesta a los requerimientos de las asociaciones de tarjetas de crédito o un proceso civil o penal.

d. Revelar su nombre y vínculo de PayPal en el directorio de usuarios de PayPal. Sus datos se confirmarán a otros usuarios de PayPal en respuesta a una búsqueda de usuario por su nombre, dirección de correo electrónico o número de teléfono, o bien parte de estos datos. De este modo, queda garantizado que las personas realicen pagos al usuario correcto. Esta función se puede desactivar en la configuración del perfil de PayPal.

e. Si usted, como vendedor, recurre a un tercero para acceder a PayPal o integrarlo, podemos revelar a dicho partner la información necesaria para facilitar y mantener este acuerdo (incluida, entre otra información, el estado de su integración de PayPal, si tiene una cuenta PayPal activa y si ya colabora con otro partner de integración de PayPal).

f. Revelar información necesaria a los procesadores de pagos, auditores, proveedores de servicios de atención al cliente, organismos de referencia crediticia, agencias de prevención del fraude, proveedores de productos financieros, partners comerciales, empresas de marketing y relaciones públicas, proveedores de servicios operativos, empresas del grupo, agencias, marketplaces y otros terceros que se enumeran aquí. La finalidad de esta revelación es permitirnos proporcionarle los Servicios de PayPal. También exponemos en la lista de terceros, bajo cada "Categoría", ejemplos no exclusivos de los terceros reales (lo que puede incluir a sus cesionarios y sucesores) a quienes revelamos actualmente información de su Cuenta o a quienes es posible que consideremos revelar información de su Cuenta, junto con la finalidad por la que se va a revelar y la información real que revelamos. (Salvo en los casos en que se disponga expresamente, estos terceros tienen limitado por ley o por contrato el uso de la información para fines secundarios más allá de los fines para los que se compartió dicha información).

g. Revelar la información necesaria a su agente o representante legal (por ejemplo, al titular de un poder legal que usted haya concedido o a un tutor que usted haya designado).

h. Revelar datos estadísticos acumulados a nuestros partners empresariales o a efectos de relaciones públicas. Por ejemplo, podemos revelar que un porcentaje determinado de los Usuarios vive en Mánchester. No obstante, esta información acumulada no está vinculada a Datos personales.

i. Compartir la información necesaria de la Cuenta con terceros no afiliados (enumerados aquí) para su uso con los siguientes fines:

1. Prevención de fraudes y gestión de riesgos: para ayudar a prevenir los fraudes o evaluar y gestionar los riesgos.
2. Servicio de atención al cliente: para prestar asistencia a los clientes, por ejemplo, en relación con el funcionamiento de sus cuentas o con la resolución de disputas (relacionadas con la facturación o transacciones, entre otros).
3. Envío: con respecto a servicios de envío y similares relacionados con compras realizadas mediante PayPal.
4. Cumplimiento legal: para ayudarles a cumplir con los requisitos de verificación contra el blanqueo de dinero y contra la financiación del terrorismo.
5. Proveedores de servicios: para permitir a los proveedores de servicios sujetos a un contrato con nosotros apoyar nuestras operaciones empresariales, como la prevención del fraude, el cobro de facturas, el marketing, la atención al cliente y los servicios de tecnología. En nuestros contratos se estipula que estos proveedores de servicios solo usan su información en relación con los servicios que realizan para nosotros y no para su propio beneficio.

17. Definiciones

• Información del dispositivo hace referencia a los datos que pueden recopilarse automáticamente desde cualquier dispositivo utilizado para acceder al Sitio o a los Servicios. Dicha información puede incluir, entre otros datos, los siguientes: el tipo de dispositivo, las conexiones de red del dispositivo, el nombre del dispositivo, la dirección IP del dispositivo, información sobre el navegador web del dispositivo y la conexión a Internet que se utiliza para acceder al Sitio o a los Servicios, Información de geolocalización, información sobre las aplicaciones descargadas en el dispositivo y datos biométricos.
• Información de geolocalización hace referencia a la información que identifica su ubicación, con una especificidad razonable, a través de, por ejemplo, las coordenadas de latitud y longitud obtenidas mediante la triangulación de la ubicación del móvil, la red Wi-Fi o el GPS.
• Información de ubicación hace referencia a la información que identifica su ubicación aproximada, con una especificidad razonable, a través de, por ejemplo, las coordenadas de latitud y longitud obtenidas mediante la triangulación de la ubicación del móvil, la red Wi-Fi o el GPS.
• Partner se refiere al vendedor o empresa con el que nuestros Usuarios realizan transacciones con el fin de obtener productos o servicios.
• Pagar sin cuenta PayPal significa lo mismo que en las Condiciones de los pagos sin cuenta PayPal.
• Empresas de PayPal se refiere a empresas que son propiedad de PayPal y están dirigidas por PayPal, y que tratan los Datos personales de acuerdo con sus condiciones de servicio y políticas de privacidad. Entre las Empresas de PayPal se incluyen Honey Science LLC, Paidy Inc., Happy Returns, LLC, HyperWallet y Braintree.
• Datos personales hace referencia a la información que puede asociarse a una persona física identificada o que pueda identificarse de forma directa o indirecta. Los “Datos personales” pueden incluir, entre otra información, la siguiente: el nombre, la dirección postal (incluidas las direcciones de envío y facturación), el número de teléfono, la dirección de correo electrónico, el número de tarjeta de pago, otra información de la cuenta bancaria, el número de cuenta, la fecha de nacimiento, las credenciales oficiales (por ejemplo, el número de carné de conducir, el DNI o el número de pasaporte) y los datos biométricos.
• Tratamiento hace referencia a cualquier método o forma de gestionar Datos personales o conjuntos de Datos personales, se usen o no medios automatizados, como la recopilación, el registro, la clasificación, la estructuración, el almacenamiento, la adaptación o alteración, la recuperación, la consulta, el uso, la revelación por transmisión, la divulgación o la difusión mediante cualquier otro medio, la alineación o combinación, la restricción, la eliminación o la destrucción de Datos personales.
• Servicios se refiere a cualquier Servicio de pago de marca o sin marca de PayPal, Pagar sin cuenta PayPal, productos y servicios de crédito, contenido, características, tecnologías o funciones, y todos los sitios web, aplicaciones y servicios relacionados que PayPal le ofrece. Su uso de los Servicios incluye el uso de nuestros Sitios.
• Sitios hace referencia a los sitios web, las aplicaciones para móviles, las plataformas oficiales de redes sociales u otras propiedades en Internet a través de las cuales PayPal ofrece los Servicios y en las que ha publicado la presente Declaración de privacidad o ha incluido vínculos a esta.
• Los Servicios de pago sin marca significan que usted está interactuando con vendedores y efectuando pagos mediante nuestros servicios de pago con tarjeta que no llevan la marca PayPal.
• Usuario es cualquier persona que utiliza los Servicios como consumidor para uso personal o doméstico. A los efectos de este Aviso, "Usuario" incluye "usted" y "su".

18. Nuestra información de contacto

Póngase en contacto con nuestro Responsable de protección de datos (DPO) por Internet o en PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburgo.

Si es residente del Reino Unido, póngase en contacto con nuestro representante en Bird & Bird GDPR Representative UK, 12 New Fetter Lane, Holburn, Londres EC4A 1JP.

• Haga clic aquí para ponerse en contacto con nosotros con respecto a su Servicio o Cuenta PayPal.
• Haga clic aquí para ponerse en contacto con nosotros con respecto a su Servicio o Cuenta de Xoom.