Política de privacidad del Tablero

Descargar versión PDF

Fecha de la última revisión: 1 de abril 2025

Esta Política de Privacidad del Tablero ("Política de Privacidad") describe y resume las políticas y procedimientos de Salt Edge Limited ("Salt Edge", "nosotros", "nuestro", "nos") con respecto al tratamiento de Datos Personales en relación con la prestación a Usted de los Servicios bajo los Términos y Condiciones del Tablero.

Salt Edge se toma muy en serio la privacidad de las personas. Nos comprometemos a mantener su seguridad, confidencialidad, disponibilidad e integridad de los Datos Personales bajo nuestra custodia o control, y a proteger dichos datos de conformidad con la legislación aplicable. Salt Edge evalúa continuamente las medidas de seguridad empleadas, tanto técnicas como organizativas, para determinar el nivel de protección adecuado. Revisamos periódicamente nuestras prácticas de privacidad y seguridad y las adaptamos según sea necesario para hacer frente a nuevos requisitos reglamentarios, cambios en la legislación y/o normas de seguridad.

Lea atentamente esta Política de Privacidad y consulte los Términos y Condiciones del Tablero para una mejor comprensión de los Servicios y para cualquier término clave que no definamos explícitamente aquí.

1. DEFINICIONES

A los efectos de la presente Política de Privacidad, además de los términos en mayúsculas definidos en otras partes de esta Política de Privacidad y de los Términos y Condiciones del Tablero de Control, los siguientes términos tendrán el significado que se les atribuye a continuación:

1.1. "Proveedor de la Cuenta" significa el proveedor de servicios de pago que proporciona y mantiene una Cuenta de Pago para Usted (por ejemplo, banco, sociedad de crédito hipotecario, entidad de dinero electrónico) y está establecido en la Unión Europea/Espacio Económico Europeo, o en el Reino Unido de Gran Bretaña e Irlanda del Norte ("Reino Unido").

1.2. "Proveedor de App" significa el tercero, que le suministra productos y/o servicios a través de su sitio web, aplicación móvil u otros medios electrónicos (colectivamente, "App") y que le redirige a los Servicios y con quien Usted instruya y autorice a Salt Edge a compartir los Datos de su Cuenta de Pago y/o Informes Analíticos, basándose en su Consentimiento RGPD.

1.3. "Responsable del Tratamiento" significa una persona que, sola o conjuntamente con otras, determina los fines y los medios del tratamiento de Datos Personales.

1.4. "Tablero" hace referencia a la plataforma en línea ubicada en https://www.saltedge.com/dashboard a la que Usted accede con sus credenciales de Cuenta de usuario para utilizar los Servicios, incluidos, entre otros, cualquier contenido, imágenes, texto e iconos dentro de dicha plataforma.

1.5. "Leyes de protección de datos" significa el RGPD del Reino Unido, el RGPD de la UE, así como las leyes que implementan o complementan el RGPD del Reino Unido/el RGPD de la UE en el Reino Unido o en cada Estado miembro de la UE, así como el RGPD del Reino Unido, y que son aplicables a Salt Edge en lo que respecta a la privacidad, protección, procesamiento, recopilación, uso o divulgación de Sus Datos Personales, según se modifiquen, sustituyan o reemplacen de vez en cuando.

1.6. "Interesado" significa persona física identificada o identificable.

1.7. "Consentimiento RGPD" significa una indicación libre, específica, informada e inequívoca de Sus deseos por la que Usted, mediante una clara acción afirmativa, da su consentimiento explícito a Salt Edge para compartir Sus Datos de la Cuenta de Pago y/o Informes Analíticos con Su Proveedor de la Aplicación.

1.8. "Datos de la Cuenta de Pago" se refiere a la información facilitada por su Proveedor de Cuenta en relación con su Cuenta de Pago, incluidos, entre otros, los datos de la cuenta (nombre de la cuenta, número, saldo, divisa, etc.), los datos de las transacciones (importe de la transacción, divisa, fecha, descripción, etc.), los datos del titular de la cuenta (nombre, dirección, correo electrónico, número de teléfono) y las características y ventajas de su Cuenta de Pago, a los que accede y recupera automáticamente Salt Edge a través de los Servicios.

1.9. "Datos Personales" significa cualquier información relativa a un individuo identificado o identificable e incluye, sin limitación, Información de Registro, Datos de Cuenta de Pago, Información de Sesión, Identificadores de IT e Identificación y datos de contacto.

1.10. "Tratamiento" se entenderá cualquier operación o conjunto de operaciones, efectuadas o no por medios automatizados, que se realicen con Datos Personales o conjuntos de Datos Personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

1.11. "Encargado del tratamiento" significa una persona que tramita Datos Personales por cuenta de un Responsable del tratamiento.

1.12. "Servicios" se refiere a los Servicios de Información de la Cuenta y, según corresponda, a las funcionalidades (incluidas las funcionalidades de gestión del consentimiento), contenidos, características, herramientas o servicios puestos a disposición por Salt Edge cada cierto tiempo en el Panel de Control.

1.13. "Categorías especiales de datos personales" se entenderán los datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, así como los datos genéticos, los datos biométricos, los datos relativos a la salud o los datos relativos a la vida sexual o a la orientación sexual de una persona física.

1.14. "Cuenta de usuario" se refiere a la cuenta de usuario única del Cuadro de mandos configurada con Salt Edge.

2. QUÉ DATOS PERSONALES RECOGEMOS DE USTED Y CÓMO LOS OBTENEMOS

2.1. En relación con la prestación de los Servicios a Usted, generaremos o recopilaremos y procesaremos los siguientes Datos Personales sobre Usted:

1. Los Datos Personales contenidos en los Datos de Su Cuenta de Pago, que Salt Edge recopila a través de nuestros sistemas de producción cuando accedemos a Su(s) Cuenta(s) de Pago mantenida(s) por el Proveedor de Cuenta respectivo en modo de solo lectura basado en Su Consentimiento AIS con el fin de recuperar, utilizar, almacenar y procesar los Datos de Su Cuenta de Pago. Estos Datos Personales se recopilan de Su Proveedor de Cuentas.
2. Información de registro (como, sin limitación, dirección de correo electrónico, contraseña, etc., ya que puede ser actualizada por usted de vez en cuando), que es proporcionada por su proveedor de aplicaciones en su nombre durante el proceso de registro con el fin de configurar automáticamente su cuenta de usuario cuando comience a utilizar los servicios. Salt Edge puede estar obligado por ley o por normativa a recopilar esta información para la verificación de la identidad durante o después del registro de la Cuenta de Usuario. En determinadas circunstancias, parte de la información adicional (como su nombre completo, fecha de nacimiento, dirección de residencia, tipo de Cuenta de Pago -propia, compartida o legal, etc.-) que requerimos para el cumplimiento de la normativa aplicable contra el blanqueo de capitales, la financiación del terrorismo y la realización de comprobaciones relacionadas con la identidad, el estado y las operaciones de los clientes, según lo prescrito por la ley, con el fin de establecer cuestiones como la identidad, la afiliación, la exposición pública, la titularidad de las Cuentas de Pago, la finalidad de las transacciones y el origen de los fondos de Sus Cuentas de Pago, podrá ser proporcionada a Salt Edge por Su Proveedor de Aplicaciones durante el registro de Su Cuenta de Usuario.
3. Identificadores (secuencias alfanuméricas únicas) atribuidos a Usted en nuestros sistemas informáticos ("identificadores informáticos"). Nosotros mismos generamos los identificadores informáticos para prestarle los Servicios.
4. Datos Personales contenidos en la información técnica sobre el uso de nuestros sistemas en relación con los Servicios ("Información de la Sesión"). La Información de la Sesión que recopilamos se refiere, en general, a (i) la hora del día en que accede a nuestros sistemas y utiliza sus servicios, (ii) a qué componentes de nuestros sistemas accede o utiliza, (iii) las acciones que realiza al interactuar con nuestros sistemas y el resultado de estas acciones (como errores), y (iv) su tipo y versión de navegador, sistema operativo y versión, agente de usuario, tipo y modelo de dispositivo y dirección de protocolo de Internet ("IP"). Recopilamos Información de Sesión automáticamente cuando Usted utiliza los Servicios.
5. Datos de identificación y contacto (como, sin limitación, nombre, dirección de correo electrónico, número de teléfono), que podemos recopilar directamente de Usted cuando se pone en contacto con el equipo de soporte de Salt Edge o con el DPO (por correo electrónico) con respecto a cualquier cuestión relacionada con los Servicios o se comunica con Salt Edge de cualquier otra forma. En algunos casos, Salt Edge puede requerir información adicional, incluyendo Datos Personales, con el fin de identificarle mientras procesa su consulta o solicitud. Salt Edge también podrá mantener registros de dichas comunicaciones con Usted, incluido cualquier seguimiento y feedback posterior, para fines internos.

2.2. Tenga en cuenta que recopilamos y utilizamos estos Datos Personales para los fines descritos en la Sección 3 "Cómo y por qué utilizamos sus Datos Personales" más adelante. No siempre recogemos y tratamos necesariamente todas las categorías de Datos Personales mencionadas. Algunos de estos datos los recogemos y procesamos sólo si es necesario en las circunstancias de nuestra interacción con Usted.

2.3. Le informamos de que no existe ningún requisito u obligación legal o contractual de que nos facilite Datos Personales. No obstante, si no nos facilita los Datos Personales que le solicitamos, ello puede retrasar o impedir que le prestemos los Servicios y/o atendamos sus consultas, solicitudes y reclamaciones.

3. CÓMO Y POR QUÉ UTILIZAMOS SUS DATOS PERSONALES

3.1. Salt Edge actúa como Controlador de Sus Datos Personales procesados en relación con la prestación de Servicios a Usted y, según corresponda, para la generación de Informes Analíticos.

3.2. Salt Edge se atendrá a los siguientes principios generales con respecto al tratamiento de Datos Personales:

• no recopilará más Datos Personales de los razonablemente necesarios para prestarle los Servicios y, en su caso, generar Informes Analíticos;
• no utilizará los Datos Personales para fines distintos de los especificados en la presente Política de Privacidad;
• garantizará que todo el personal autorizado por Salt Edge para tratar Datos Personales se haya comprometido a cumplir obligaciones de confidencialidad que sean materialmente relativos con las obligaciones de Salt Edge en virtud de la presente Política de Privacidad, o esté sujeto a una obligación de confidencialidad legal o profesional adecuada; y
• no solicitar, acceder, recopilar y/o procesar a sabiendas ninguna Categoría Especial de Datos Personales, excepto cuando sea necesario para el cumplimiento de la normativa aplicable contra el blanqueo de capitales, la financiación del terrorismo y la realización de comprobaciones relacionadas con la identidad, el estado y las operaciones de los clientes, tal y como prescribe la ley.

3.3. En virtud de las Leyes de Protección de Datos aplicables, sólo podemos procesar Sus Datos Personales si tenemos una base legal, una razón adecuada para el procesamiento. Las bases legales de Salt Edge para procesar los Datos Personales recogidos, tal y como se describe en esta Política de Privacidad, dependerán del tipo de Datos Personales y de las circunstancias en las que se recojan. Recogeremos y procesaremos Datos Personales basándonos en las siguientes bases legales:

• el tratamiento es necesario para la ejecución de un contrato en el que Usted participa;
• el procesamiento se basa en Su Consentimiento RGPD, según el cual Salt Edge divulga compartiendo con Su Proveedor de aplicaciones Datos personales y/o Informes analíticos, según lo indicado en, y autorizado por Usted a través de, dicho Consentimiento RGPD;
• el tratamiento es necesario para cumplir obligaciones legales y reglamentarias; y/o
• el tratamiento es necesario para perseguir nuestros propios intereses legítimos o los de un tercero. Podemos tratar sus Datos Personales basándonos en intereses legítimos, tanto si tenemos una justificación imperiosa para ello como si Usted debería esperar razonablemente que se llevara a cabo dicho tratamiento. En cualquier caso, podemos basarnos en intereses legítimos siempre que no se vean anulados por sus propios derechos e intereses y, para asegurarnos de ello, llevamos a cabo una evaluación para sopesar nuestros intereses frente a los suyos.

Si existe otra base legal para que recojamos y procesemos Datos Personales, le proporcionaremos la notificación requerida en el momento en que se recojan los Datos Personales o antes.

3.4. Si Usted envía o proporciona voluntariamente Datos Personales a Salt Edge al ponerse en contacto con nosotros para realizar una consulta o solicitud relacionada con los Servicios o de otro modo, se considerará que Usted ha dado su consentimiento a la recopilación, uso y procesamiento de los Datos Personales por parte de Salt Edge según sea razonablemente necesario para llevar a cabo la finalidad o finalidades específicas para las que Usted ha proporcionado los Datos Personales. Salt Edge se basará en dicho consentimiento implícito como si se hubiera otorgado a Salt Edge en circunstancias normales.

3.5. En la tabla siguiente se explica detalladamente para qué utilizamos sus Datos Personales y por qué:

4. NO TOMA DE DECISIONES AUTOMATIZADA; ANONIMIZACIÓN

4.1. No tomamos decisiones automatizadas con respecto a Usted como resultado del tratamiento de sus Datos Personales de conformidad con las Condiciones del Panel de Control y la presente Política de Privacidad.

4.2. Salt Edge podrá generar datos anónimos derivados de o basados en Datos Personales recopilados de Usted o adquiridos de su uso de los Servicios, cuyos datos anónimos ya no pueden utilizarse para identificar, directa o indirectamente, a una persona física ("Datos Anonimizados"), y podrá combinar o incorporar dichos Datos Anonimizados con o en otros datos o información similares recopilados de otros usuarios o derivados del uso de los Servicios por parte de otros usuarios ("Datos Anonimizados Agregados"). Salt Edge puede utilizar dichos Datos anonimizados y Datos agregados anonimizados para diversos fines comerciales, incluidos, entre otros:

• proporcionar, mantener, apoyar y mejorar los Servicios;
• Realización de investigaciones analíticas, elaboración de informes estadísticos y seguimiento de resultados;
• desarrollar y/o mejorar otros servicios y productos de Salt Edge; y
• compartir dichos Datos anonimizados y Datos agregados anonimizados con los afiliados, agentes y/o subcontratistas de Salt Edge.

Los Datos anonimizados y los Datos agregados anonimizados no son Datos personales y, en consecuencia, las disposiciones de esta Política de privacidad no son aplicables a dichos datos. Para evitar cualquier duda, no venderemos Datos anonimizados ni Datos agregados anonimizados.

5. PRIVACIDAD DE LOS NIÑOS

La protección de la privacidad de los niños es especialmente importante para Salt Edge. Los Servicios no están dirigidos a niños menores de dieciocho (18) años y Salt Edge no solicita, recopila ni procesa a sabiendas Datos Personales de personas menores de dieciocho (18) años. Si tenemos conocimiento de que se han recogido Datos Personales de personas menores de dieciocho (18) años a través de los Servicios, tomaremos las medidas oportunas para eliminar dicha información sin demora indebida.

6. DIVULGACIÓN DE DATOS PERSONALES

6.1. Compartimos habitualmente Datos Personales con:

1. Proveedores de aplicaciones. Compartiremos los datos de su cuenta de pago (tras el procesamiento, incluido, entre otros, el enriquecimiento de datos, llevado a cabo por Salt Edge en dichos datos) y/o los informes analíticos con su proveedor de aplicaciones basándonos en su consentimiento RGPD. Al compartir los Datos de su cuenta de pago y/o los Informes analíticos con su Proveedor de aplicaciones designado en el Consentimiento RGPD, dicho Proveedor de aplicaciones, como parte receptora, actuará como Controlador independiente con respecto a los Datos personales así compartidos. Por lo tanto, Su Proveedor de aplicaciones es el único responsable de cumplir con sus obligaciones como Controlador según lo establecido en las Leyes de protección de datos aplicables, incluyendo, sin limitación, con respecto al procesamiento, la confidencialidad y la seguridad de Sus Datos personales por parte de Su Proveedor de aplicaciones después de que Salt Edge comparta dichos datos con Su Proveedor de aplicaciones. Salt Edge no será responsable de ningún tratamiento posterior llevado a cabo por Su Proveedor de Aplicaciones. Salt Edge solo será responsable de compartir Sus Datos Personales y de garantizar que se comparten de forma segura y con el destinatario previsto.
2. Salt Edge Inc., que es nuestra empresa matriz y, como subcontratista y Procesador de datos, nos proporciona la tecnología, las instalaciones y el personal necesarios para prestarle los Servicios. Salt Edge Inc. es una corporación canadiense con domicilio social en 150 Elgin Street, Floor 10, Ottawa, ON, K2P 1L4, Canadá, registrada bajo el número 874389-4. El intercambio de Sus Datos Personales con Salt Edge Inc. tiene lugar principalmente como recopilación automática y procesamiento de Sus Datos Personales en servidores ubicados dentro del Espacio Económico Europeo, donde alojamos nuestras soluciones de software que nos permiten prestar los Servicios.

6.2. Ocasionalmente, también podremos compartir sus Datos Personales:

• con organismos reguladores, autoridades competentes, juzgados, tribunales y organismos encargados de hacer cumplir la ley, para cumplir con nuestras obligaciones legales y reglamentarias o con cualquier citación, solicitud ejecutiva u otro proceso legal.
• con terceros, como su(s) proveedor(es) de aplicaciones, su(s) socio(s) de Gateway, sus proveedores de cuentas, asesores profesionales (como abogados), organismos encargados de hacer cumplir la ley, juzgados, tribunales y autoridades reguladoras, para investigar cualquier posible infracción de las Condiciones del panel de control o de la legislación aplicable, y/o para hacer valer nuestros derechos legales o emprender o defender acciones legales.
• con miembros de nuestro grupo o terceros que tengan o puedan adquirir el control o la propiedad de nuestro negocio (y con nuestros asesores profesionales o los suyos), si fuera necesario en relación con una transacción o reestructuración corporativa significativa, incluida una fusión, adquisición, venta de activos, oferta pública inicial o en caso de insolvencia. Cualquier destinatario de sus Datos Personales estará sujeto a las obligaciones de confidencialidad pertinentes. Nuestra base jurídica para dicha transmisión reside en la necesidad de cumplir con las obligaciones legales y reglamentarias aplicables, así como en nuestros intereses legítimos de proteger, realizar y aumentar el valor de nuestro negocio y nuestros activos.

Si desea más información sobre con quién compartimos sus datos y por qué, póngase en contacto con nosotros (véase la sección 15 "Cómo ponerse en contacto con nosotros").

7. TRANSFERENCIA DE SUS DATOS PERSONALES FUERA DE LOS PAÍSES DEL EEE

7.1. Almacenamos Sus Datos Personales procesados con el fin de prestar los Servicios en servidores propios y de terceros ubicados en el Espacio Económico Europeo ("EEE"). Tomamos todas las medidas adecuadas para garantizar que sus Datos Personales estén tratados en todo momento de forma segura y de conformidad con la presente Política de Privacidad.

7.2. Dependiendo de la forma en que su proveedor de aplicaciones opere su aplicación, para que usted pueda recibir sus servicios, su proveedor de aplicaciones puede recuperar los datos de su cuenta de pago en países fuera del Reino Unido y del EEE. Esperamos que, como Responsable del Tratamiento, Su Proveedor de Aplicaciones le haya informado debidamente de los lugares en los que conserva y procesa Sus Datos Personales como parte de la prestación de su Aplicación a Usted. Consulte a su proveedor de aplicaciones para obtener información más detallada a este respecto.

7.3. Ocasionalmente, para garantizar la resolución de problemas, la depuración, la asistencia, la corrección de errores de los Servicios o la respuesta a sus solicitudes, consultas y reclamaciones, el personal autorizado de nuestro subcontratista, Salt Edge Inc. podrá acceder, ver y utilizar sus Datos Personales de forma remota, pudiendo encontrarse en terceros países en relación con el EEE. En particular, se prevé que dicho acceso y visualización remotos puedan ser llevados a cabo por personal ubicado en la República de Moldavia. En caso de que tengamos que recurrir a la transferencia de sus Datos Personales a terceros países en relación con el EEE, lo haremos de conformidad con los requisitos de las Leyes de Protección de Datos diseñadas para garantizar la privacidad de sus Datos Personales. En virtud de las leyes de protección de datos, sólo podemos transferir sus datos personales a otros países cuando exista una decisión de adecuación con respecto a dicho país o cuando nos aseguremos de que existen las garantías adecuadas, junto con derechos exigibles y recursos legales efectivos para usted como interesado. En caso de que recurramos a dicha transferencia, lo haremos sobre la base de una decisión de adecuación o (cuando no esté disponible) sobre la base de cláusulas estándar de protección de datos legalmente aprobadas, reconocidas o emitidas de conformidad con el artículo 46, apartado 2, del RGPD de la UE o del RGPD del Reino Unido.

7.4. Dado que no existe una decisión de adecuación con respecto a la República de Moldavia, hemos tomado las salvaguardas apropiadas en virtud de las Leyes de Protección de Datos para garantizar que Salt Edge Inc. trate cualquiera de Sus Datos Personales a los que pueda acceder remotamente desde fuera del EEE de forma segura y de acuerdo con esta Política de Privacidad en todo momento.

7.5. Si desea obtener más información sobre si sus Datos Personales pueden ser objeto de transferencias fuera del EEE y las medidas de protección que aplicamos en relación con dichas transferencias, póngase en contacto con nosotros (véase la sección 15 "Cómo ponerse en contacto con nosotros" a continuación).

8. CATEGORÍAS ESPECIALES DE DATOS PERSONALES

Las leyes de protección de datos establecen normas especiales para el tratamiento de categorías especiales de datos personales, entre las que se incluyen: Datos Personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical de una persona; datos genéticos y datos biométricos tratados con el fin de identificar de manera unívoca a una persona; datos relativos a la salud, la vida sexual o la orientación sexual de una persona. No necesitamos procesar Categorías Especiales de Datos Personales para prestarle los Servicios y no solicitamos, accedemos, recopilamos ni procesamos deliberadamente ningún dato de este tipo. Las Categorías Especiales de Datos Personales pueden estar ocasional e incidentalmente contenidas en los Datos de la Cuenta de Pago que recuperamos de Su(s) Cuenta(s) de Pago. En la medida en que esto pueda ocurrir, tenga la seguridad de que no analizamos, filtramos, asignamos ni realizamos ningún otro procesamiento para identificar o separar Categorías Especiales de Datos Personales. Le rogamos que se abstenga en todo momento de facilitarnos voluntariamente Categorías Especiales de Datos Personales por cualquier medio de comunicación, a menos que le solicitemos expresamente que nos facilite dichos datos.

9. SUS DERECHOS EN VIRTUD DE LA LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS

9.1. En virtud de las leyes de protección de datos, Usted tiene los siguientes derechos, que puede ejercer gratuitamente:

1. derecho a ser informado: Usted tiene derecho a recibir información sobre el tratamiento justo de Sus Datos Personales tratados por nosotros, incluyendo, sin limitación, los destinatarios o categorías de destinatarios a los que se han revelado o se revelarán los Datos Personales, en particular las transferencias a destinatarios en terceros países u organizaciones internacionales, y las salvaguardias adecuadas relativas a dichas transferencias;
2. derecho de acceso: Usted tiene derecho a obtener: (i) confirmación de que Sus Datos Personales están siendo tratados, y (ii) acceso a dichos Datos Personales;
3. derecho de rectificación: Tiene derecho a que se rectifiquen los Datos Personales si son inexactos o están incompletos;
4. derecho de supresión (también conocido como "derecho al olvido"): Usted tiene derecho a solicitar la supresión de sus Datos Personales cuando no exista una razón de peso para seguir tratándolos o, cuando su consentimiento sea la base jurídica del tratamiento, retire su consentimiento a dicho tratamiento;
5. derecho a restringir el tratamiento: Puede exigirnos que restrinjamos el tratamiento de sus Datos Personales en determinadas situaciones: como cuando impugna la exactitud de los datos o cuando se opone al tratamiento y espera a que verifiquemos si tenemos intereses legítimos imperiosos para seguir tratando sus datos. En tales casos, nuestro tratamiento de Sus Datos Personales se limitará al almacenamiento, al tratamiento para el establecimiento, ejercicio o defensa de reclamaciones legales, por razones de interés público importante y para la protección de los derechos de otra persona;
6. derecho a la portabilidad de los datos: Puede solicitar recibir gratuitamente una copia de los Datos Personales almacenados en nuestros sistemas en un formato estructurado, de uso común y lectura mecánica, o que transmitamos los datos directamente a otra organización, si es técnicamente posible;
7. derecho de oposición: Tiene derecho a oponerse (i) al tratamiento basado en intereses legítimos o en el cumplimiento de una misión de interés público/ejercicio del poder público (incluida la elaboración de perfiles); (ii) a la mercadotecnia directa (incluida la elaboración de perfiles);
8. derechos en relación con la toma de decisiones individuales automatizadas: Usted tiene derecho a exigir que no se le apliquen decisiones que le afecten jurídicamente o de otro modo de forma significativa, y que se basen únicamente en el tratamiento automatizado de Sus Datos Personales (sin intervención humana). Dicho tratamiento automatizado puede consistir en la elaboración de perfiles, cuyo objetivo es evaluar, analizar o predecir determinados aspectos personales respecto a Usted;
9. derecho a presentar una reclamación ante una autoridad de control: Usted tiene derecho a presentar una reclamación sobre las prácticas de protección de datos o privacidad de Salt Edge, o sobre el ejercicio de cualquiera de Sus derechos con respecto a Sus Datos Personales, ante Su autoridad supervisora local;
10. el derecho a retirar el consentimiento: siempre que Su consentimiento sea la base legal para el procesamiento, Usted puede retirar Su consentimiento para que procesemos Sus Datos Personales en cualquier momento. También puede retirar su consentimiento RGPD en cualquier momento poniéndose en contacto con nosotros o utilizando las herramientas de gestión del consentimiento disponibles en el Panel.

9.2. Si desea ejercer cualquiera de estos derechos, por favor:

• Escríbanos (véase la sección 15, "Cómo ponerse en contacto con nosotros").
• indíquenos qué derecho desea ejercer y la información a la que se refiere su solicitud; y
• proporcionar información que Usted considere razonablemente suficiente para identificarse.

9.3. Nos esforzaremos por responder a cualquier solicitud que nos presente de la forma y según lo establecido en las Leyes de Protección de Datos. Cuando sus solicitudes para ejercer sus derechos en virtud de las leyes de protección de datos sean manifiestamente infundadas o excesivas, en particular debido a su carácter repetitivo, o se soliciten más copias de los datos personales objeto de tratamiento, podremos cobrar una tarifa razonable teniendo en cuenta los costes administrativos de proporcionar la información o comunicación o de realizar la acción solicitada.

10. CONSERVACIÓN Y ELIMINACIÓN DE DATOS

10.1. Salt Edge conservará Sus Datos Personales durante no más tiempo del estrictamente necesario para los fines para los que se recopilan y procesan dichos Datos Personales. El periodo de conservación depende de los requisitos de las leyes o normativas aplicables que debamos cumplir, las bases jurídicas y los fines de la recogida y el tratamiento de los Datos Personales.

Eliminaremos Sus Datos Personales de nuestros sistemas de producción:

1. en su totalidad, cuando nuestro acuerdo con Usted para la prestación de los Servicios se rescinda de conformidad con las Condiciones del Panel o cuando Usted ejerza válidamente su derecho al olvido en virtud de las Leyes de Protección de Datos aplicables. Como resultado de la eliminación, los Datos de su Cuenta de Pago y las conexiones a la(s) Cuenta(s) de Pago asociadas a su uso de los Servicios se eliminarán y borrarán permanentemente de nuestros sistemas de producción. Será imposible que siga utilizando los Servicios.
2. en la parte relativa a una conexión específica a Su(s) Cuenta(s) de Pago, cuando (i) dicha conexión sea eliminada por Usted o por Su Proveedor de Aplicaciones, o (ii) automáticamente, si Usted o Su Proveedor de Aplicaciones no han solicitado ninguna actualización de datos durante más de 180 días. Como resultado de la eliminación, esta conexión específica a Su(s) Cuenta(s) de Pago y los Datos de Su Cuenta de Pago se eliminarán y borrarán permanentemente de nuestros sistemas de producción. Será imposible que Usted siga utilizando los Servicios a través de dicha conexión.

10.2. Eliminaremos de nuestros sistemas de producción los Identificadores de TI asociados a cualquier conexión concreta a Su(s) Cuenta(s) de Pago en un plazo de seis (6) meses tras la eliminación de la(s) conexión(es) correspondiente(s).

10.3. Independientemente de lo anterior, Salt Edge conservará Sus Datos Personales o partes de los mismos:

1. contenidos en los Datos de la Cuenta de Pago y los Identificadores de TI pertinentes y su dirección IP en archivos de copia de seguridad en nuestros servidores de copia de seguridad durante un período de hasta un (1) mes a partir de la fecha de eliminación de los sistemas de producción, de conformidad con los procedimientos generales de conservación interna.
2. contenida en los identificadores informáticos pertinentes y en la información de sesión de los archivos de registro con el fin de (i) cumplir con los requisitos de las leyes o reglamentos aplicables, (ii) ejercer o defender reclamaciones legales (en curso), y (iii) cumplir con requisitos de auditoría o estatutarios. El período de conservación de los Datos Personales retenidos en los archivos de registro será de un mínimo de cinco (5) años a partir de la fecha de eliminación de los servidores de producción, o el período más largo que exija la legislación aplicable, a menos que esté sujeto a cambios estatutarios o reglamentarios.

10.4. Las copias de seguridad y los archivos de registro que contienen Datos Personales se almacenan en servidores separados de nuestros servidores de producción, utilizando un fuerte cifrado asimétrico. Los archivos no se procesan activamente y no son accesibles al personal en el curso ordinario de las operaciones comerciales. Todos los Datos Personales conservados en archivos de copia de seguridad y archivos de registro se eliminarán automáticamente una vez transcurrido el período de conservación y, hasta dicha eliminación, se tratarán de conformidad con los términos de la presente Política de Privacidad.

10.5. Conservaremos Sus datos de identificación y de contacto en nuestros sistemas internos durante un período mínimo de seis (6) años a partir de la fecha de envío o recepción, según proceda, de la última de las respuestas del hilo de comunicación para resolver la respectiva consulta, solicitud o reclamación.

10.6. Conservaremos Sus Datos Personales en nuestros sistemas internos, en la medida en que dichos Datos Personales formen parte de los registros de Salt Edge generados al aplicar comprobaciones de conocimiento del cliente y contra el blanqueo de capitales, incluyendo, sin limitación, copias de documentos de identidad, seguimiento y análisis realizados, información obtenida por medios de identificación electrónica, según sea necesario para que Salt Edge cumpla con los requisitos normativos aplicables contra el blanqueo de capitales, la financiación del terrorismo y similares. El periodo de dicha retención será de un mínimo de cinco (5) años a partir de la fecha de eliminación de Su Cuenta de Usuario o del último uso de los Servicios basado en el Consentimiento AIS de un día, salvo que las leyes aplicables dispongan lo contrario o salvo que las autoridades competentes amplíen dicho periodo de conformidad con las leyes aplicables.

11. SEGURIDAD DE LOS DATOS PERSONALES

11.1. Nos comprometemos a mantener la confidencialidad, integridad y seguridad de sus Datos Personales. Empleamos técnicas de seguridad avanzadas para salvaguardar los Datos Personales contra pérdidas accidentales, accesos no autorizados, uso y/o divulgación. Limitamos rigurosamente el acceso a los Datos Personales a aquellos que tienen una necesidad genuina de acceder a ellos y nuestras bases de datos están protegidas tanto física como lógicamente del acceso general de los empleados. Seleccionamos cuidadosamente a las personas privilegiadas con acceso a los Datos Personales de acuerdo con nuestras políticas y prácticas internas de seguridad, y cada una de estas personas está sujeta a obligaciones de confidencialidad. Aplicamos controles físicos en nuestras instalaciones. El personal de seguridad supervisa nuestros sistemas 24 horas al día, 7 días a la semana. El acceso a nuestros sistemas requiere varios niveles de autenticación. Para mantener la seguridad de las sesiones en línea y proteger nuestros sistemas de accesos no autorizados, utilizamos, entre otros, una combinación de barreras cortafuegos, técnicas de encriptación y procedimientos de autenticación. Comprobamos nuestros sistemas para detectar cualquier punto de fallo que pudiera permitir la piratería informática. Verificamos de forma rutinaria nuestro uso de tecnologías de encriptación y auditamos nuestras prácticas de privacidad. Revisamos periódicamente nuestras prácticas de privacidad y seguridad y las adaptamos según sea necesario para hacer frente a nuevos requisitos reglamentarios, cambios en la legislación y/o normas de seguridad.

11.2. Nos aseguramos de aplicar medidas contractuales adecuadas (incluidas disposiciones sobre protección de datos, confidencialidad y seguridad) y otras medidas técnicas y organizativas con los subcontratistas que podamos contratar ocasionalmente en relación con la prestación, el funcionamiento, la seguridad y/o el mantenimiento de los Servicios. Limitaremos el acceso, la divulgación y/o la transferencia de Datos Personales a los subcontratistas a lo estrictamente necesario para el cumplimiento de sus obligaciones contractuales para con nosotros y nos aseguraremos de que cada subcontratista cumpla las disposiciones de la presente Política de Privacidad.

11.3. Aunque tomamos las medidas adecuadas para garantizar que sus Datos Personales se tratan y almacenan de forma segura, lamentablemente, el envío de información a través de Internet no es totalmente seguro y, en ocasiones, dicha información puede ser interceptada. Por lo tanto, no podemos garantizar la seguridad de los Datos Personales que Usted decida enviarnos voluntariamente por medios electrónicos. Declinamos expresamente toda responsabilidad por cualquier interceptación o interrupción de las transmisiones por Internet enviadas por Usted o por cualquier pérdida o modificación de los datos, incluidos los Datos Personales.

12. NOTIFICACIÓN DE VIOLACIÓN DE DATOS PERSONALES

Si una brecha de seguridad provoca una intrusión no autorizada en los sistemas, software o redes de Salt Edge que provoque la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación no autorizada o el acceso a Datos Personales transmitidos, almacenados o tratados de otro modo por Salt Edge ("Violación de Datos Personales"), lo notificaremos a la(s) Autoridad(es) de Control pertinente(s), a menos que sea improbable que la Brecha de Datos Personales suponga un riesgo para los derechos y libertades de los usuarios afectados. Salt Edge informará de la violación de los datos personales a la Autoridad de Control pertinente sin demora indebida tras haber tenido conocimiento de la misma y, en cualquier caso, dentro de los plazos previstos en la legislación aplicable en materia de protección de datos. Cuando sea probable que la Violación de Datos Personales suponga un alto riesgo para los derechos y libertades de los usuarios afectados, o si así lo requiere la Autoridad de Control pertinente, también comunicaremos la Violación de Datos Personales a los usuarios afectados sin demora indebida.

13. AVISO DE COOKIES

13.1. Una cookie es un pequeño archivo de datos que se coloca en un navegador o dispositivo (como un ordenador o un teléfono móvil) cuando se utiliza para acceder a un servicio. Las cookies o tecnologías similares pueden ser utilizadas para muchos propósitos, incluyendo, sin limitación, recordarle a Usted y sus preferencias y rastrear su acceso y uso de los servicios de tecnología de la información. Las cookies funcionan asignando un número a los usuarios que no tiene ningún significado fuera del sitio web o aplicación que lo asigna.

13.2. Utilizamos cookies de sesión y cookies persistentes cuando Usted utiliza los Servicios. Estos tipos de cookies son esenciales para el funcionamiento del Tablero y la prestación de los Servicios. Salt Edge las utiliza con fines técnicos como verificar el origen de las solicitudes, distribuir las solicitudes entre varios servidores, autenticarle y determinar a qué funcionalidad de los Servicios se le permite acceder. Las cookies de sesión se almacenan en la memoria temporal y no se conservan después de cerrar el navegador. Las cookies de sesión no recogen información de su ordenador. Se utilizan para identificar la sesión durante la cual Usted interactúa con nuestros sistemas sólo durante la duración de dicha sesión. Las cookies persistentes se establecen con una fecha de caducidad y se almacenan en su disco duro hasta que caducan o hasta que usted las borra. Las cookies persistentes que utilizamos caducan en el plazo de una hora a partir de la última vez que Usted accede a nuestros sistemas en cualquier sesión de interacción. Utilizamos estas cookies para recordar durante un breve periodo de tiempo sus preferencias en cuanto a la configuración del tema del dispositivo (claro/oscuro) y un idioma presumiblemente más cómodo de la interfaz; así como para recordar a su proveedor de aplicaciones que le redirigió a nuestros sistemas, con el fin de garantizar que se le redirija de nuevo a ellos cuando finalice su interacción con nosotros. No recogemos ningún Dato Personal en nuestras cookies. Las cookies que utilizamos no le identifican como individuo. Todas las cookies que utilizamos son cookies de origen. No utilizamos cookies de terceros para prestar los Servicios, ni utilizamos cookies analíticas o publicitarias o plugins de redes sociales.

13.3. Usted puede desactivar o controlar las cookies estableciendo una preferencia dentro de Su navegador web o en Su dispositivo. Así, si Usted no desea que se utilicen cookies a Su respecto, puede restringir o limitar el uso de cookies a nivel de navegador individual o de dispositivo. No obstante, dado que las cookies que utilizamos son necesarias para prestarle los Servicios, si decide desactivar las cookies, es posible que algunas funciones de los Servicios no funcionen correctamente o que no podamos prestarle los Servicios en absoluto. Para obtener información detallada sobre cómo controlar, gestionar y eliminar las cookies, le recomendamos que visite https://www.aboutcookies.org/.

14. ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD

Es posible que modifiquemos esta Política de Privacidad de vez en cuando. Cuando lo hagamos, publicaremos un aviso de actualización apropiado en la parte superior de esta página de Política de Privacidad. Le aconsejamos que imprima una copia de esta Política de Privacidad como referencia y que vuelva a consultarla de vez en cuando para asegurarse de que conoce cualquier cambio.

15. CÓMO PONERSE EN CONTACTO CON NOSOTROS

Si tiene alguna pregunta, comentario u opinión sobre esta Política de Privacidad o sobre nuestra recopilación, uso, divulgación o tratamiento de Datos Personales, o sobre cualquier otro asunto relacionado con la privacidad o la seguridad, puede dirigirse a nosotros utilizando los siguientes datos de contacto: