Política de privacidad

1. Nuestro compromiso con la protección de datos

La protección de la privacidad de las personas que nos facilitan sus datos personales (“Datos Personales”) es de gran importancia para Payfit en nuestro día a día y cuando prestamos nuestros servicios. Vosotros habéis depositado vuestra confianza. Para ello, nos comprometemos a cumplir la legislación en materia de protección de datos y, en particular, el Reglamento General de Protección de Datos (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (“Legislación Aplicable”).

2. Disposiciones generales

Esta Política de Privacidad (la “Política”) describe cómo PayFit Recursos Humanos, S.L. (“PayFit”, “nosotros” o “nos”) recopila, utiliza, aloja, comparte y protege tu información en relación con los servicios ofrecidos por PayFit como controlador de datos, incluyendo, pero no limitado a, los servicios prestados en o utilizando el dominio PayFit.com (el “Sitio”) y/o la aplicación PayFit (la “Aplicación”) (colectivamente, los “Servicios”).

Esta Política de Privacidad se aplica cuando el cliente (“tu”, el “Cliente”, el “Usuario”) accede, visita o utiliza cualquier parte de los Servicios.

A efectos de la presente Política de Privacidad: 

• un “Cliente” es una persona que utiliza la aplicación en virtud de un contrato de suscripción,

• un “Cliente Potencial” es una persona que consulta el Sitio por interés en los Servicios y/o se inscribe para una demostración.

3. Cambios en esta política de privacidad

Nos reservamos el derecho a modificar esta Política de Privacidad de vez en cuando para garantizar la transparencia de todas las operaciones de tratamiento de vuestros Datos Personales y para garantizar que esté siempre actualizada. Podremos notificarte cualquier cambio sustancial en la presente Política de Privacidad, antes de la fecha de entrada en vigor de los cambios, enviándote un correo electrónico o por cualquier otro medio razonablemente visible y accesible.

Por ello, te recomendamos que leas periódicamente esta Política de Privacidad.

4. Responsable de la protección de datos

Hemos designado a un Responsable de Protección de Datos (el “RPD”), cuyas funciones consisten en garantizar que nuestras operaciones de tratamiento cumplan la presente Política y, de forma más general, la Legislación Aplicable.

Nuestro RPD asiste a cada equipo de PayFit antes, durante y después de cualquier operación de tratamiento, atiende las solicitudes relativas a la protección de Datos Personales y sensibiliza al personal de PayFit en materia de protección de datos.

Nuestro RPD cuenta con las medidas organizativas y los recursos necesarios para gestionar el cumplimiento de la Legislación Aplicable por parte de PayFit.

Si tienes alguna pregunta o solicitud sobre el tratamiento de tus Datos Personales, ponte en contacto con nuestro RPD en las siguientes direcciones:

• privacy@payfit.com

• PayFit, Responsable de protección de datos, 1 rue de Saint-Pétersbourg, 75008 París.

5. Cómo procesamos tus Datos Personales

Recogemos y procesamos datos sobre vosotros y vuestro uso de los Servicios. La forma en que procesamos estos datos se describe a continuación:

6. ¿Cuánto tiempo conservamos sus Datos Personales?

Sus Datos Personales se procesan de acuerdo con esta Política de Privacidad durante el tiempo que sea necesario para : 

• ejecutar los Servicios; 

• proporcionarle Servicios personalizados; 

• Cumplir las leyes y reglamentos aplicables, incluida la prevención del fraude, el cobro de comisiones, la resolución de litigios, la gestión de problemas y la asistencia en cualquier investigación u otras acciones permitidas por la ley.

En consecuencia, PayFit sólo conservará sus Datos Personales durante los siguientes períodos:

Cuando ya no tengamos una necesidad legítima de procesar tus datos personales, los eliminaremos tan pronto como sea técnicamente posible.

7. ¿Compartimos tus datos personales con terceros?

En relación con el uso de los Servicios, algunos de tus Datos Personales pueden ser procesados por Terceros para llevar a cabo algunas de las operaciones de procesamiento enumeradas anteriormente. Es posible que compartamos tus datos con las siguientes categorías de terceros:

• Nuestros proveedores (incluidos sus subcontratistas), que procesan datos personales en nuestro nombre, para ayudarnos a proporcionarle los Servicios e información que ha solicitado o que creemos que le pueden interesar;
• Nuestros socios, incluidos los integradores de sistemas, editores de software y desarrolladores, para permitirles proporcionarle los servicios que has solicitado o que ellos consideran de interés para ti;
• Las agencias de crédito y prevención del fraude, los organismos y departamentos gubernamentales o cualquier otro tercero necesario para cumplir con nuestras obligaciones legales y proteger nuestra empresa.

Cuando compartimos tus datos personales con terceros, nos aseguramos de trabajar únicamente con empresas que protegen y aseguran tus datos personales y cumplen con la Legislación Aplicable de la misma manera que nosotros. Por lo tanto, de conformidad con el artículo 28 del GDPR, el acceso a tus Datos Personales por parte de nuestros Subcontratistas está sujeto a la firma de un acuerdo por escrito que nos permita supervisar y controlar cómo nuestros Subcontratistas procesan tus Datos Personales.

8. ¿Dónde alojamos tus Datos Personales?

Los Datos Personales que procesamos son almacenados por nuestro proveedor de alojamiento Amazon Web Services en servidores ubicados dentro de la Unión Europea. Para llevar a cabo los Servicios, podemos transferir algunos de tus Datos Personales a terceros proveedores de servicios ubicados o que utilizan servidores situados fuera de la Unión Europea (la “UE”) y del Espacio Económico Europeo (el “EEE”). En este caso, nos aseguramos de que :

• están situados en un país que la Comisión Europea considera que tiene un nivel adecuado de protección de los datos personales o,
• si se encuentran en Estados Unidos o en otro país no perteneciente al EEE :
  • Cumplen las disposiciones contractuales que garantizan un nivel equivalente de protección de tus Datos Personales (como las cláusulas contractuales tipo establecidas por la Comisión Europea).

9. ¿Cómo protegemos tus Datos Personales?

En PayFit nos preocupa la seguridad de tus Datos Personales que tratamos. Por ello, adoptamos medidas de seguridad técnicas y organizativas para garantizar la seguridad de sus Datos Personales asegurando un nivel de seguridad adecuado a los riesgos asociados al tratamiento y a la naturaleza de dichos Datos Personales, en particular:

• Cifrado ultraseguro: todos los datos y la información transmitidos a nuestro servicio a través del protocolo seguro TLS 1.2 se cifran mediante claves RSA-4096, lo que le ofrece la mejor garantía de confidencialidad.

• Servidores seguros: Nuestros servidores utilizan autenticación OAuth2 mediante tokens JWT, garantizando en todo momento la integridad, seguridad y autenticidad de los datos que procesamos. Nuestra base de datos también está altamente encriptada y requiere varias claves para funcionar.

• Copias de seguridad: Utilizamos mecanismos de replicación para realizar copias de seguridad constantes de su información y garantizar que el servicio esté siempre disponible. Tus datos están en buenas manos.

• Seguimiento continuo: los sistemas de alerta y verificación garantizan una gran fiabilidad de los cálculos. Un equipo interno se dedica por completo al seguimiento legal y convencional para garantizar que se tienen en cuenta todas las novedades en tiempo real.

Puedes encontrar más detalles sobre cómo protegemos tus Datos Personales en nuestra Política de Seguridad (Política de Seguridad - PayFit).

10. Tus derechos

Salvo que se especifique lo contrario en la Ley aplicable o en cualquier otra disposición legal o reglamentaria aplicable, podrá ejercer los siguientes derechos:

• Derecho de acceso: derecho a ser informado y a solicitar el acceso a tus Datos Personales;

• Derecho a la portabilidad de los datos: derecho a solicitar una copia de tus Datos Personales en un formato estructurado y legible por máquina para su transmisión a un tercero;

• Derecho de rectificación: derecho a solicitarnos que modifiquemos o actualicemos los Datos Personales inexactos o incompletos;

• Derecho de supresión (derecho al olvido): derecho a solicitarnos la supresión definitiva de los Datos Personales cuando el interesado considere que ya no tenemos motivos para recogerlos/tratarlos;

• Derecho a limitar el tratamiento: derecho a solicitarnos que suspendamos temporalmente el tratamiento de la totalidad o parte de los Datos Personales;

• Derecho de oposición: derecho a oponerse en cualquier momento, por motivos relacionados con la situación del interesado, al tratamiento de los Datos Personales que le conciernen, basado legalmente en la persecución de un interés legítimo. A menos que demostremos un interés legítimo imperioso que justifique dicho tratamiento, dejaremos de tratar los Datos Personales en cuestión;

• Derecho a decidir qué ocurre con tus datos tras fallecimiento: : derecho a decidir qué ocurre con tus Datos Personales en caso de fallecimiento

• Derecho a presentar una reclamación ante la autoridad de control o a obtener reparación ante los tribunales competentes.

Para ejercer sus derechos, envíenos directamente su solicitud:

• por correo electrónico a privacy@payfit.com ;

• o por correo postal a PayFit, Délégué à la Protection des Données, 1 rue de Saint-Pétersbourg, 75008 París.

De conformidad con la normativa aplicable, podemos pedirte que demuestres tu identidad.

11. Ponte en contacto con la autoridad de control competente

Te recordamos que tienes derecho a presentar una reclamación ante la autoridad de control competente. En España, esta autoridad es la Agencia Española de Protección de Datos (AEPD), cuya dirección en Internet es: https://www.aepd.es/.

Para obtener más información sobre nuestro cumplimiento del GDPR y para obtener más información sobre cómo PayFit utiliza sus datos, visita esta página.