MineSec Pte. Ltd. (en adelante, «MineSec», «nosotros» o «nuestro») se compromete a proteger su privacidad y a gestionar sus datos de manera transparente y responsable. Esta Política de Privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos sus datos personales cuando usted:

• Utiliza nuestras aplicaciones MineSec SoftPOS (Software Point of Sale), SDK, servicios de pasarela de pago u otros servicios relacionados con el procesamiento de pagos.
• Utiliza nuestros servicios de MineSec Attestation & Monitoring (A&M).
• Visita o interactúa con nuestro sitio web.
• Se comunica con nosotros por correo electrónico, teléfono u otros medios digitales.

MineSec puede actuar como proveedor de servicios tecnológicos, proveedor de pasarela de pago y/o encargado del tratamiento de datos, dependiendo del servicio específico utilizado. En las transacciones de pago, MineSec facilita la transmisión segura de los datos de las transacciones entre comerciantes, bancos adquirentes, redes de pago y otros proveedores de servicios de pago.

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables.

1. Quiénes Somos (Responsable del Tratamiento de Datos)

Nombre de la empresa: MineSec Pte. Ltd.
Dirección: 10 Anson Road, #03-27 International Plaza, Singapore 079903
Correo electrónico: [email protected]
Delegado de Protección de Datos (DPO): Stone Zhong

2. Qué Datos Personales Recopilamos

a. Usuarios de Nuestras Soluciones (Comerciantes, Proveedores de Servicios de Pago y Clientes de Pasarelas de Pago)

• Nombre completo e información de contacto (correo electrónico y teléfono).
• Información comercial o datos del establecimiento.
• Número de registro comercial / identificación fiscal.
• Datos de cuentas bancarias (para liquidaciones).
• Registros de transacciones.
• Información del dispositivo (por ejemplo, nombre del dispositivo, Android ID y versión del sistema operativo).
• Datos de uso de la aplicación (por ejemplo, dirección IP y geolocalización).
• Información de enrutamiento de pagos (por ejemplo, identificadores de comerciantes e identificadores de transacciones de la pasarela de pago).

b. Datos de los Clientes (Procesados en Nombre de los Comerciantes)

• Números parciales de tarjetas (tokenizados o enmascarados de acuerdo con PCI DSS).
• Fecha, hora, importe y ubicación de las transacciones (si esta función está habilitada).
• Nombre del titular de la tarjeta (cuando corresponda).
• Estado de autorización del pago y códigos de respuesta.
• Metadatos del método de pago (por ejemplo, marca de la tarjeta y referencia de la tarjeta tokenizada).

c. Usuarios de Soluciones Tecnológicas (SDK)

• Información de inicio de sesión del usuario (correo electrónico).

Nota: Procesamos los datos de los clientes exclusivamente como encargados del tratamiento en nombre del comerciante (responsable del tratamiento).

d. Visitantes del Sitio Web

Cuando accede al sitio web de MineSec a través de un navegador, una aplicación u otro cliente, nuestros servidores registran automáticamente cierta información. Esta puede incluir su dirección de Protocolo de Internet (IP), tipo y versión del navegador, las páginas de nuestros Servicios que visita, la fecha y hora de su visita, el tiempo que permanece en dichas páginas y otras estadísticas.

Además, podemos utilizar servicios de terceros, como Google Analytics, para recopilar, supervisar y analizar este tipo de información con el fin de mejorar la funcionalidad de nuestro sitio web. Estos proveedores de servicios externos cuentan con sus propias políticas de privacidad, que describen cómo utilizan dicha información.

e. Cookies y Tecnologías de Seguimiento

Consulte la sección «Cookies y Seguimiento Web».

3. Base Legal para el Tratamiento de Datos

• Creación de cuentas de comerciantes: Necesidad contractual (Art. 6(1)(b) del RGPD)
• Procesamiento de pagos y transacciones: Necesidad contractual y obligación legal
• Atención al cliente y detección de fraude: Interés legítimo (Art. 6(1)(f) del RGPD)
• Correos electrónicos de marketing (dirigidos a comerciantes): Consentimiento o interés legítimo
• Análisis del sitio web: Consentimiento (a través del banner de cookies)

4. Cómo Utilizamos sus Datos

Utilizamos los datos personales para los siguientes fines:

• Proporcionar y operar servicios SoftPOS, servicios de pasarela de pago e infraestructura relacionada con el procesamiento de pagos.
• Transmitir de forma segura los datos de las transacciones entre comerciantes, bancos adquirentes, redes de tarjetas y otros proveedores de servicios de pago.
• Cumplir con las obligaciones legales y reglamentarias (por ejemplo, AML y KYC).
• Proporcionar asistencia técnica y atención al cliente.
• Analizar y mejorar nuestro sitio web y nuestros servicios.
• Comunicarnos con usted sobre actualizaciones de productos, cuestiones de seguridad o actividades de marketing (cuando esté permitido).

5. Intercambio de Datos y Terceros

Podemos compartir datos personales con proveedores de servicios externos de confianza, incluidos:

• Procesadores de pagos, pasarelas de pago, bancos adquirentes y redes de tarjetas (como Visa, Mastercard u otras redes de pago).
• Proveedores de alojamiento en la nube e infraestructura de TI (por ejemplo, AWS Cloud y Alibaba Cloud).
• Plataformas de atención al cliente.
• Autoridades reguladoras o supervisoras (cuando sea necesario).
• Proveedores de servicios de prevención del fraude y supervisión de riesgos.
• Herramientas de análisis web y marketing (para nuestro sitio web).

Todos los terceros están sujetos a estrictos acuerdos de confidencialidad y de tratamiento de datos. No vendemos datos a terceros.

6. Transferencias Internacionales de Datos

Su información, incluidos sus datos personales, puede transferirse y almacenarse en servidores ubicados fuera de su estado, provincia, país u otra jurisdicción gubernamental, donde las leyes de protección de datos pueden diferir de las de su jurisdicción.

Tenga en cuenta que podemos transferir su información, incluidos sus datos personales, a Singapur y a otros países para su tratamiento. Al aceptar esta Política de Privacidad y posteriormente enviar dicha información, usted manifiesta su consentimiento para estas transferencias.

Si transferimos sus datos personales fuera del Espacio Económico Europeo (EEE), garantizamos la aplicación de medidas de protección adecuadas, tales como:

• Que el país receptor cuente con una decisión de adecuación de la Comisión Europea.
• La utilización de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, que imponen obligaciones contractuales al destinatario para garantizar la protección de los datos personales.
• Cuando sea necesario, la implementación de medidas técnicas y organizativas complementarias, como cifrado sólido, controles de acceso y minimización de datos.

Cuando corresponde, realizamos Evaluaciones de Impacto de Transferencia (TIA) para analizar el entorno jurídico del país receptor y determinar si se necesitan medidas de protección adicionales.

Podemos facilitar, previa solicitud, una lista de nuestros subencargados del tratamiento y detalles sobre los mecanismos de transferencia aplicables. Para obtener más información, póngase en contacto con nosotros a través de [email protected].

7. Conservación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines para los que fueron recopilados, incluidos los requisitos legales y reglamentarios de conservación.

Ejemplos:

• Datos de cuentas de comerciantes: hasta 10 años después del cierre de la cuenta.
• Datos de transacciones: 7 años (para fines fiscales y reglamentarios).
• Datos de análisis del sitio web: normalmente 14 meses (cuando se haya otorgado el consentimiento).

8. Sus Derechos en Virtud del RGPD

Usted tiene los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales que conservamos sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos.
• Supresión: Solicitar la eliminación de sus datos (derecho al olvido), cuando corresponda.
• Limitación del tratamiento: Solicitar que se limite el tratamiento de sus datos personales.
• Oposición: Oponerse al tratamiento basado en intereses legítimos.
• Portabilidad de los datos: Solicitar sus datos en un formato estructurado y legible por máquina.
• Retirada del consentimiento: Retirar su consentimiento en cualquier momento cuando el tratamiento se base en dicho consentimiento.
• Presentación de reclamaciones: Presentar una reclamación ante la autoridad nacional de protección de datos correspondiente.

Para ejercer sus derechos, póngase en contacto con nosotros a través de [email protected].

9. Medidas de Seguridad

Nos tomamos muy en serio la protección de los datos personales y aplicamos estrictas prácticas de seguridad para garantizar que estén protegidos. Como proveedor de SoftPOS, utilizamos una combinación de medidas de seguridad técnicas y organizativas para garantizar que los datos personales se mantengan seguros y se gestionen adecuadamente, de conformidad con el Reglamento General de Protección de Datos (RGPD).

Cuando MineSec procesa datos personales en nombre de un cliente, dicho tratamiento se regirá por un Acuerdo de Tratamiento de Datos (DPA) entre MineSec y el cliente, de conformidad con el Artículo 28 del RGPD.

Así protegemos sus datos:

Cifrado

• Todos los datos personales se cifran durante su transmisión y almacenamiento.
• Los datos de pago sensibles se tokenizan o enmascaran. Nunca almacenamos los datos completos de las tarjetas.

Controles de Acceso

• Solo el personal autorizado puede acceder a los datos personales y únicamente cuando sea necesario.
• El acceso está protegido mediante contraseñas seguras y autenticación multifactor.

Infraestructura Segura

• Alojamientos nuestros servicios en plataformas seguras en la nube que cuentan con sólidas certificaciones de seguridad, como ISO 27001.
• Nuestros sistemas están protegidos mediante cortafuegos y otras herramientas de seguridad.

Pruebas Periódicas

• Realizamos pruebas periódicas de vulnerabilidades en nuestros sistemas y solucionamos rápidamente cualquier problema detectado.
• Las comprobaciones y auditorías de seguridad nos ayudan a anticiparnos a posibles riesgos.

Respuesta ante Incidentes

• Contamos con un plan de respuesta ante violaciones de seguridad de datos.
• En caso de producirse una violación de seguridad, notificaremos rápidamente a nuestros clientes (responsables del tratamiento) y les ayudaremos a gestionar la situación.

Formación del Personal

• Nuestro equipo recibe formación periódica sobre protección de datos y seguridad.
• Todo el personal que gestiona datos personales firma acuerdos de confidencialidad.

Control de Subencargados del Tratamiento

• Trabajamos únicamente con socios y proveedores de servicios de confianza que cumplen nuestros estándares de seguridad y del RGPD.
• Todas las transferencias internacionales de datos están protegidas por garantías legales, como las Cláusulas Contractuales Tipo (SCC).

Cumplimos con los estándares de seguridad del sector de pagos, incluidos los requisitos de PCI DSS (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago), cuando corresponda. Los datos sensibles de los titulares de tarjetas se tokenizan, cifran o enmascaran, y los sistemas de MineSec no almacenan los datos completos de las tarjetas.

Mejoramos continuamente nuestras medidas de seguridad para mantenernos alineados con las mejores prácticas del sector y hacer frente a las amenazas emergentes. Para obtener más información, póngase en contacto con nosotros a través de [email protected].

10. Cookies y Seguimiento Web

Utilizamos cookies y herramientas similares en nuestro sitio web para garantizar su correcto funcionamiento, comprender cómo lo utilizan los visitantes y mejorar su experiencia.

¿Qué son las cookies?

Las cookies son pequeños archivos que se almacenan en su dispositivo cuando visita un sitio web. Permiten que el sitio recuerde sus preferencias y actividad.

Tipos de Cookies que Utilizamos

• Cookies esenciales: Necesarias para el funcionamiento del sitio web (por ejemplo, para el inicio de sesión y la seguridad).
• Cookies analíticas: Nos ayudan a comprender cómo los visitantes utilizan el sitio web para poder mejorarlo.
• Cookies funcionales: Recuerdan información como su idioma o región.
• Cookies de marketing (si se utilizan): Ayudan a mostrar anuncios relevantes y a realizar un seguimiento de su rendimiento.

Herramientas de Terceros

Podemos utilizar herramientas de socios de confianza, como Google Analytics o Hotjar, para recopilar datos anónimos sobre el uso del sitio web. Estas herramientas también pueden utilizar sus propias cookies.

Sus Opciones

Usted puede:

• Aceptar o rechazar las cookies no esenciales mediante nuestro banner de cookies.
• Modificar la configuración de su navegador para bloquear o eliminar cookies.
• Utilizar herramientas como Google Analytics Opt-out para desactivar determinados mecanismos de seguimiento.

Nota: Desactivar las cookies puede afectar al funcionamiento de nuestro sitio web.

11. Privacidad de los Menores

MineSec no necesita ni desea recopilar información personal sensible (denominada categoría especial de datos en la Unión Europea) a través de este sitio web. Los menores de 18 años no deben proporcionar información personal a MineSec a través del sitio web.

El sitio web no recopila deliberadamente información de identificación personal de menores. Si usted es padre, madre o tutor legal y sabe que su hijo o menor bajo su tutela nos ha proporcionado información personal, póngase en contacto con nosotros.

Si descubrimos que hemos recopilado información personal de menores sin verificar el consentimiento de sus padres o tutores legales, tomaremos las medidas necesarias para eliminar dicha información de nuestros servidores.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, modificaremos la fecha de «Última actualización» que aparece en la parte superior de la página.

Le notificaremos cualquier cambio mediante la publicación de la nueva Política de Privacidad en esta página. Le recomendamos que revise esta política periódicamente para mantenerse informado sobre posibles modificaciones.

Los cambios en esta Política de Privacidad entrarán en vigor en el momento de su publicación en esta página.

Si tiene alguna pregunta sobre esta Política de Privacidad, póngase en contacto con nosotros a través de [email protected].

Contáctenos

Si tiene alguna pregunta o inquietud, o desea ejercer sus derechos en virtud del RGPD, puede ponerse en contacto con nosotros a través de los siguientes medios:

MineSec Pte. Ltd.
10 Anson Road, #03-27 International Plaza, Singapore 079903
Correo electrónico: [email protected]