1. Introducción

En HandyPay, estamos comprometidos a proteger su privacidad e información personal. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos cuando utiliza nuestra aplicación y servicios de pago móvil.

2. Información que recopilamos

Recopilamos información que usted proporciona directamente, como su nombre, dirección de correo electrónico, número de teléfono e información comercial durante el registro de la cuenta. También recopilamos datos de autenticación a través del inicio de sesión de Apple, incluido su ID de usuario e información de perfil.

3. Información de pago

Los datos de pago se procesan de forma segura a través de Stripe y no se almacenan en nuestros servidores. No tenemos acceso a sus números completos de tarjetas de crédito, detalles de cuentas bancarias ni credenciales de pago. Stripe maneja todo el procesamiento de pagos de acuerdo con los estándares PCI DSS.

4. Datos de la transacción

Recopilamos información de transacciones, incluidos montos, marcas de tiempo y detalles del comerciante para su historial de pagos y recibos. Estos datos nos ayudan a proporcionar registros de transacciones y mejorar nuestros servicios.

5. Información de uso y dispositivo

Recopilamos información sobre su dispositivo, incluido el tipo de dispositivo, el sistema operativo, la versión de la aplicación y los patrones de uso. Esto nos ayuda a optimizar el rendimiento de la aplicación y brindar soporte técnico.

6. Cómo utilizamos su información

• Procesar pagos y administrar su cuenta
• Brindar atención al cliente y asistencia técnica
• Enviar notificaciones y recibos de transacciones
• Mejorar nuestra aplicación y desarrollar nuevas funciones
• Cumplir con los requisitos legales y reglamentarios
• Prevenir el fraude y garantizar la seguridad de la plataforma

7. Intercambio de información

No vendemos ni alquilamos su información personal a terceros. Podemos compartir información con:

• Stripe para procesamiento de pagos
• Instituciones financieras para el procesamiento de pagos
• Cumplimiento de la ley cuando lo exige la ley
• Proveedores de servicios que ayudan a nuestras operaciones

8. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria que incluyen cifrado, servidores seguros y auditorías de seguridad periódicas. Su información de pago está protegida por los sistemas de seguridad avanzados de Stripe. Utilizamos conexiones seguras (HTTPS) para toda la transmisión de datos.

9. Retención de datos

Conservamos su información personal durante el tiempo necesario para proporcionar nuestros servicios y cumplir con las obligaciones legales. Los registros de transacciones generalmente se conservan durante 7 años, según lo exigen las regulaciones financieras de Jamaica. Puede solicitar la eliminación de los datos de su cuenta en cualquier momento.

10. Tus derechos

• Acceder a tu información personal
• Corregir información inexacta
• Solicitar la eliminación de tus datos
• Oponerte al tratamiento de tu información
• Solicitar portabilidad de datos

11. Cookies y seguimiento

Nuestra aplicación móvil puede utilizar cookies y tecnologías similares para mejorar la experiencia del usuario y analizar el uso de la aplicación. Puede administrar las preferencias de cookies a través de la configuración de su dispositivo.

12. Transferencias internacionales de datos

Sus datos pueden transferirse y procesarse en países distintos de Jamaica, incluido Estados Unidos para los servicios de Stripe. Nos aseguramos de que existan salvaguardas adecuadas para dichas transferencias.

13. Privacidad de los niños

Nuestros servicios no están destinados a niños menores de 18 años. No recopilamos conscientemente información personal de niños menores de 18 años.

14. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio material a través de la aplicación o por correo electrónico. Su uso continuado de nuestros servicios después de que los cambios entren en vigencia constituye la aceptación de la política actualizada.

15. Información que recopilamos: categorías detalladas

Información de identificación personal: Recopilamos información personal que usted nos proporciona directamente, incluyendo:

• Nombre completo y alias
• Dirección de correo electrónico
• Número de teléfono
• Fecha de nacimiento (para verificación de edad)
• Números de identificación emitidos por el gobierno (para fines de verificación)
• Fotografías (de documentos de identificación)
• Dirección física y dirección postal

Información comercial: Si es un comerciante, recopilamos:

• Nombre de la empresa y nombre de la entidad legal
• Número de registro comercial
• Número de identificación fiscal
• Dirección comercial e información de contacto
• Tipo de empresa e industria
• Información de la cuenta bancaria para pagos
• Licencias y permisos comerciales

Información de autenticación: Recopilamos datos de autenticación a través de varios métodos:

• Credenciales de inicio de sesión de Apple (ID de usuario, correo electrónico, nombre)
• Contraseñas de cuenta (almacenadas en forma cifrada)
• Códigos de autenticación de dos factores
• Datos biométricos (si habilita la autenticación biométrica en su dispositivo)
• Identificadores de dispositivo para autenticación

Información financiera: Si bien no almacenamos números completos de tarjetas de pago, podemos recopilar:

• Tipo de método de pago (tarjeta de crédito, tarjeta de débito, etc.)
• Último cuatro dígitos de las tarjetas de pago (para fines de visualización)
• Fechas de vencimiento de la tarjeta (procesadas de forma segura por Stripe)
• Información de la cuenta bancaria para pagos
• Historial de transacciones y patrones de pago

16. Cómo recopilamos información

Información que usted proporciona: Recopilamos información que usted proporciona voluntariamente cuando:

• Crea una cuenta o se registra en nuestros Servicios
• Completar la incorporación de comerciante formularios
• Enviar documentos de verificación
• Contacte con nuestro servicio de atención al cliente
• Participe en encuestas o proporcione comentarios
• Suscríbase a nuestros boletines o comunicaciones de marketing
• Usa funciones que requieren información adicional

Información recopilada automáticamente: Recopilamos automáticamente cierta información cuando utilizas nuestros Servicios:

• Información del dispositivo (modelo, sistema operativo, dispositivo único) identificadores)
• Dirección IP y ubicación aproximada
• Tipo y versión del navegador (para acceso web)
• Versión de la aplicación e información de instalación
• Datos de uso y patrones de interacción
• Informes de fallos y registros de errores
• Información de red y tipo de conexión

Información de terceros: Podemos recibir información sobre usted de terceros, incluidos:

• Stripe (datos de verificación y procesamiento de pagos)
• Servicios de verificación de identidad
• Oficinas de crédito o instituciones financieras (para evaluación de riesgos)
• Bases de datos gubernamentales (para verificación de cumplimiento)
• Plataformas de redes sociales (si conecta sus cuentas)
• Socios comerciales y proveedores de servicios

17. Información de pago: detallada

Procesamiento de pagos: Todas las transacciones de pago se procesan de forma segura a través de Stripe Connect, un procesador de pagos certificado PCI DSS Nivel 1. No almacenamos, procesamos ni tenemos acceso a sus números completos de tarjetas de crédito, números de tarjetas de débito ni detalles completos de su cuenta bancaria.

Qué recopila Stripe: Cuando realiza o recibe pagos, Stripe recopila y procesa:

• Números completos de tarjetas de pago (cifrados y tokenizados)
• Valores de verificación de la tarjeta (CVV)
• Fechas de vencimiento de la tarjeta
• Direcciones de facturación
• Números de cuentas bancarias e información de ruta
• Datos de autenticación de pagos

Lo que vemos: Solo recibimos y almacenamos:

• Últimos cuatro dígitos de tarjetas de pago (para visualización e identificación)
• Marca de tarjeta (Visa, Mastercard, etc.)
• Tipo de método de pago
• Montos y estado de la transacción
• Tokens de pago (no confidenciales) identificadores)

Cumplimiento de PCI DSS: Cumplimos con los requisitos del Estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS) mediante el uso de la infraestructura segura de Stripe. No manejamos, almacenamos ni transmitimos datos del titular de la tarjeta directamente.

18. Datos de transacciones: completos

Registros de transacciones: Recopilamos y almacenamos información completa de las transacciones, que incluye:

• Montos de las transacciones (tanto en JMD como en USD, cuando corresponda)
• Fechas y marcas de tiempo
• Estado de la transacción (completada, pendiente, fallida, reembolsada)
• Información del comerciante y del cliente (según corresponda)
• Descripciones y notas de las transacciones
• Método de pago utilizado
• Tarifas y cargos de transacción
• Tipos de cambio de moneda (si corresponde)
• Identificadores de códigos QR
• Identificadores de enlaces de pago
• Datos de recibos y facturas

Metadatos de transacciones: También recopilamos metadatos asociados con las transacciones:

• Información del dispositivo utilizado para la transacción
• Direcciones IP (para prevención de fraude)
• Ubicación geográfica (aproximada, basada en IP)
• Patrones y frecuencia de transacciones
• Historial de reembolsos y contracargos

19. Información de uso y dispositivo: detallada

Información del dispositivo: Recopilamos información detallada sobre los dispositivos que utiliza para acceder a nuestros Servicios:

• Fabricante y modelo del dispositivo
• Nombre del sistema operativo y versión
• Identificadores únicos del dispositivo (UDID, IMEI, ID de Android)
• Información del operador de telefonía móvil
• Resolución de pantalla y configuración de visualización
• Nivel de batería y estado de carga
• Espacio de almacenamiento disponible
• Configuración de idioma y región

Análisis de uso: Recopilamos información sobre cómo utiliza nuestros Servicios:

• Funciones a las que accede y frecuencia de uso
• Tiempo invertido en la aplicación
• Patrones de navegación y flujos de usuarios
• Consultas de búsqueda y filtros utilizados
• Mensajes de error encontrados
• Métricas de rendimiento y tiempos de carga
• Bloqueos de la aplicación y problemas técnicos

Información de ubicación: Con su permiso, podemos recopilar:

• Ubicación precisa (coordenadas GPS) cuando habilita los servicios de ubicación
• Ubicación aproximada (basada en la dirección IP o información de red)
• Historial de ubicación (si usar funciones basadas en la ubicación)

Puedes desactivar los servicios de ubicación a través de la configuración de tu dispositivo, aunque esto puede limitar ciertas funciones.

20. Cómo utilizamos su información: completa

Provisión de servicios: Utilizamos su información para:

• Crear y administrar su cuenta
• Procesar pagos y transacciones
• Facilite pagos a su cuenta bancaria
• Genere códigos QR y enlaces de pago
• Proporcione historial de transacciones y recibos
• Habilite transacciones multidivisa
• Funciones de seguimiento de clientes compatibles
• Administrar cuentas comerciales y de equipo

Verificación y cumplimiento: Utilizamos su información para:

• Verifique su identidad y elegibilidad
• Completar verificaciones de Conozca a su cliente (KYC)
• Cumplir con las regulaciones contra el lavado de dinero (AML)
• Cumplir con los requisitos regulatorios de presentación de informes
• Realizar evaluaciones de riesgos
• Prevenir fraudes y delitos financieros

Comunicación: Utilizamos su información de contacto para:

• Enviar notificaciones y recibos de transacciones
• Brindar atención al cliente
• Enviar actualizaciones importantes de la cuenta y alertas de seguridad
• Responder a sus consultas y solicitudes
• Enviar comunicaciones de marketing (con su consentimiento)
• Notificarle sobre cambios en las políticas

Mejora del servicio: Utilizamos datos agregados y anonimizados para:

• Analizar patrones y tendencias de uso
• Mejorar el rendimiento y la funcionalidad de la aplicación
• Desarrollar nuevas funciones y servicios
• Realizar investigaciones y análisis
• Optimizar la experiencia del usuario
• Corregir errores y problemas técnicos

Seguridad y prevención de fraude: Utilizamos su información para:

• Detectar y prevenir transacciones fraudulentas
• Supervisar actividades sospechosas
• Proteger contra amenazas a la seguridad
• Investigar posibles infracciones
• Hacer cumplir nuestros Términos del Servicio
• Mantener la seguridad de la plataforma

21. Base legal para el procesamiento

Procesamos su información personal con base en los siguientes fundamentos legales:

Cumplimiento del contrato: Procesamos su información para ejecutar nuestro contrato con usted, incluido el procesamiento de pagos, la administración de su cuenta y la prestación de nuestros Servicios.

Obligación legal: Procesamos su información para cumplir con obligaciones legales, que incluyen:

• Regulaciones financieras y requisitos de presentación de informes
• Leyes contra el lavado de dinero
• Obligaciones de declaración de impuestos
• Órdenes judiciales y procesos legales
• Investigaciones regulatorias

Intereses legítimos: Procesamos su información para nuestros intereses comerciales legítimos, incluidos:

• Prevención de fraude y seguridad
• Mejora y desarrollo de servicios
• Marketing y desarrollo comercial (con las salvaguardias adecuadas)
• Riesgo gestión
• Defensa jurídica

Consentimiento: Procesamos cierta información en base a su consentimiento explícito, como por ejemplo:

• Comunicaciones de marketing
• Seguimiento de ubicación
• Autenticación biométrica
• Intercambio de datos opcional

Puede retirar su consentimiento en cualquier momento. aunque esto puede limitar ciertas funciones.

22. Intercambio de información: detallada

No vendemos sus datos: No vendemos, alquilamos ni comercializamos su información personal a terceros para sus fines de marketing.

Procesadores de pagos: Compartimos información de pagos con Stripe y otros procesadores de pagos para facilitar las transacciones. Estos procesadores están obligados contractualmente a proteger sus datos y cumplir con los estándares PCI DSS.

Instituciones financieras: Compartimos información con bancos e instituciones financieras para:

• Procesar pagos a su cuenta bancaria
• Verificar información de la cuenta bancaria
• Cumplir con las regulaciones bancarias
• Facilitar transferencias de Western Union

Proveedores de servicios: Compartimos información con proveedores de servicios que ayudan en nuestras operaciones, incluidos:

• Proveedores de alojamiento en la nube
• Plataformas de atención al cliente
• Proveedores de servicios de correo electrónico y SMS
• Servicios de análisis y monitoreo
• Servicios de verificación de identidad
• Servicios de detección de fraude
• Servicios legales y contables

Todos los proveedores de servicios están obligados por contrato a proteger su información y utilizarla solo para fines específicos.

Legal y regulatorio: Podemos divulgar su información cuando lo exija la ley o para:

• Cumplir con órdenes judiciales, citaciones o procesos legales
• Responder a solicitudes gubernamentales o regulatorias
• Hacer cumplir nuestros Términos del Servicio
• Proteger nuestros derechos, propiedad o seguridad
• Investigar posibles infracciones
• Prevenir fraudes o actividades ilegales

Transferencias comerciales: En caso de una fusión, adquisición o venta de activos, su información puede transferirse a la entidad adquirente, sujeta a las mismas protecciones de privacidad.

Con su consentimiento: Podemos compartir su información con terceros cuando usted acepta explícitamente dicho intercambio.

23. Seguridad de datos: medidas integrales

Cifrado: Utilizamos cifrado estándar de la industria para proteger sus datos:

• Transport Layer Security (TLS) 1.2+ para datos en tránsito
• Estándar de cifrado avanzado (AES-256) para datos en reposo
• Conexiones de bases de datos cifradas
• Copias de seguridad cifradas

Controles de acceso: Implementamos estrictos controles de acceso:

• Controles de acceso basados en roles (RBAC)
• Autenticación multifactor para acceso administrativo
• Revisiones y auditorías de acceso regulares
• Principio de privilegio mínimo
• Gestión segura de credenciales

Seguridad de la infraestructura: Nuestra infraestructura está protegida a través de:

• Hospedaje en la nube seguro con proveedores líderes en la industria
• Firewalls y segmentación de redes
• Sistemas de detección y prevención de intrusiones
• Actualizaciones y parches de seguridad periódicos
• Protección DDoS
• Gestión de configuración segura

Monitoreo de seguridad: Supervisamos continuamente las amenazas a la seguridad:

• Centro de operaciones de seguridad 24 horas al día, 7 días a la semana
• Automatizado detección de amenazas
• Registro y análisis de eventos de seguridad
• Procedimientos de respuesta a incidentes
• Evaluaciones periódicas de seguridad

Capacitación de empleados: Nuestros empleados reciben capacitación periódica en seguridad y están sujetos a estrictos acuerdos de confidencialidad.

Seguridad de terceros: Exigimos que todos los proveedores de servicios externos mantengan medidas de seguridad adecuadas y se sometan a evaluaciones de seguridad.

Datos Respuesta a violaciones: En caso de una violación de datos, haremos lo siguiente:

• Investigaremos y contendremos la violación inmediatamente
• Notificaremos a los usuarios afectados y a las autoridades pertinentes según lo exige la ley
• Proporcionaremos orientación sobre protección medidas
• Tomar medidas para evitar futuras infracciones

24. Retención de datos: políticas detalladas

Períodos de retención: Conservamos su información personal durante diferentes períodos según el tipo de datos y los requisitos legales:

Información de cuenta: Conservamos la información de su cuenta mientras su cuenta esté activa, más un período adicional según lo exige la ley (generalmente 7 años para registros financieros).

Registros de transacciones: Los registros de transacciones se conservan durante 7 años a partir de la fecha de la transacción, según lo exigen las regulaciones financieras y las leyes fiscales de Jamaica.

Documentos de verificación: Los documentos de verificación de identidad se conservan durante la duración de su cuenta más 7 años para fines de cumplimiento.

Datos de marketing: Las preferencias de marketing y los registros de consentimiento se conservan hasta que retire su consentimiento o cierre su cuenta.

Comunicaciones de soporte: Las comunicaciones de soporte al cliente se conservan durante 3 años después de la última interacción.

Datos analíticos: Los datos analíticos agregados y anonimizados pueden ser se conserva indefinidamente con fines de investigación y mejora.

Eliminación: Al cerrar la cuenta o solicitar la eliminación, eliminaremos su información personal dentro de los 30 días, excepto cuando la ley exija la retención. Algunos datos pueden conservarse de forma anónima para análisis.

Retención de copias de seguridad: Los datos eliminados pueden persistir en las copias de seguridad hasta 90 días antes de su eliminación permanente.

25. Sus derechos: integrales

Derecho de acceso: Tiene derecho a solicitar acceso a su información personal. Le proporcionaremos:

• Una copia de sus datos personales
• Información sobre cómo utilizamos sus datos
• Detalles sobre terceros con quienes compartimos sus datos
• Información sobre la retención de datos periodos

Derecho a Rectificación: Tienes derecho a corregir información personal inexacta o incompleta. Puede actualizar la mayor parte de la información a través de la configuración de su cuenta o comunicándose con nosotros.

Derecho de eliminación: Tiene derecho a solicitar la eliminación de su información personal, sujeto a los requisitos de retención legales y reglamentarios. Es posible que no podamos eliminar cierta información si:

• Es necesaria para el cumplimiento legal
• Es necesaria para la ejecución del contrato
• Es necesaria para reclamaciones o defensas legales
• Es parte de una investigación en curso

Derecho a restringir el procesamiento: Tiene derecho a solicitar que limitemos la forma en que utilizamos su información personal en determinadas circunstancias, como cuando cuestiona la exactitud de los datos.

Derecho a la portabilidad de los datos: Tiene derecho a recibir su información personal en un formato estructurado, de uso común y legible por máquina. Puede solicitar la exportación de sus datos en cualquier momento.

Derecho de oposición: Tiene derecho a oponerse al procesamiento de su información personal para:

• Fines de marketing directo
• Intereses legítimos (cuando corresponda)
• Toma de decisiones automatizada

Derecho a retirar el consentimiento: Cuando el procesamiento se base en el consentimiento, usted tiene derecho a retirar el consentimiento en cualquier momento. Esto no afectará la legalidad del procesamiento antes del retiro.

Derecho a quejarse: Tiene derecho a presentar una queja ante la autoridad de protección de datos correspondiente si cree que hemos violado sus derechos de privacidad.

Ejercicio de sus derechos: Para ejercer cualquiera de estos derechos, contáctenos en privacidad@tryhandypay.com. Responderemos a su solicitud dentro de los 30 días.

26. Cookies y tecnologías de seguimiento: detalladas

Tipos de cookies: Utilizamos varios tipos de cookies y tecnologías similares:

Cookies esenciales: Son necesarias para los Servicios para funcionar y no se pueden desactivar:

• Cookies de autenticación
• Cookies de seguridad
• Cookies de gestión de sesiones
• Cookies de equilibrio de carga

Cookies funcionales: Mejoran la funcionalidad pero no son esenciales:

• Cookies de preferencias (idioma, región)
• Cookies de funciones (recordar configuraciones)

Cookies de análisis: Nos ayudan a comprender cómo utiliza nuestros Servicios:

• Análisis de uso
• Monitoreo del rendimiento
• Seguimiento de errores

Cookies de terceros: Algunos servicios de terceros que utilizamos pueden configurar sus propias cookies:

• Stripe (para procesamiento de pagos)
• Proveedores de análisis
• Plataformas de atención al cliente

Administración de cookies: Puede administrar las preferencias de cookies a través de:

• La configuración de su dispositivo (para aplicaciones móviles)
• Configuración del navegador (para acceso web)
• Configuración de nuestra aplicación (donde esté disponible)

Tenga en cuenta que deshabilitar ciertas cookies puede limitar la funcionalidad.

No realizar seguimiento: Algunos navegadores ofrecen la función "No rastrear". Actualmente no respondemos a las señales de No rastrear, pero respetamos sus opciones de privacidad a través de otros mecanismos.

27. Transferencias internacionales de datos: detalladas

Ubicaciones de transferencia: Sus datos pueden transferirse y procesarse en países fuera de Jamaica, incluidos:

• Estados Unidos (para el procesamiento de pagos de Stripe)
• Otros países donde nuestro los proveedores de servicios operan

Salvaguardias: Nos aseguramos de que existan salvaguardas adecuadas para las transferencias internacionales:

• Cláusulas contractuales estándar (SCC) con proveedores de servicios
• Acuerdos de procesamiento de datos (DPA)
• Certificación bajo marcos reconocidos (cuando corresponda)
• Diligencia debida sobre proveedores de servicios
• Evaluaciones periódicas de seguridad

Sus derechos: Cuando sus datos se transfieren internacionalmente, usted conserva todos los derechos bajo esta Política de Privacidad y las leyes de protección de datos aplicables.

Base Legal: Las transferencias internacionales son necesarias para:

• Procesamiento de pagos (Stripe opera globalmente)
• Alojamiento e infraestructura en la nube
• Provisión de servicios y soporte
• Cumplimiento de obligaciones legales

28. Privacidad infantil: detallada

Requisito de edad: Nuestros Servicios no están destinados a personas menores de 18 años. No recopilamos intencionalmente información personal de niños menores de 18 años.

Verificación de edad: Durante el registro de la cuenta, verificamos que los usuarios tengan al menos 18 años. Si descubrimos que hemos recopilado información de un niño menor de 18 años, haremos lo siguiente:

• Eliminaremos la información inmediatamente
• Cerrar la cuenta
• Reembolsar cualquier transacción (si corresponde)
• Notificar al padre o tutor del niño (si es posible)

Derechos de los padres: Si es padre o tutor y cree que su hijo nos ha proporcionado información personal, comuníquese con nosotros de inmediato.

Uso educativo: Nuestros Servicios están diseñados para uso comercial y no son adecuados para uso educativo o personal por parte de menores.

29. Comunicaciones de marketing

Consentimiento de participación: Solo enviamos comunicaciones de marketing con su consentimiento explícito. Puede participar al crear su cuenta o a través de la configuración de su cuenta.

Tipos de marketing: Las comunicaciones de marketing pueden incluir:

• Actualizaciones de productos y nuevas funciones
• Ofertas y descuentos promocionales
• Contenido educativo y consejos
• Boletines informativos y actualizaciones de la empresa
• Invitaciones a eventos

Exclusión voluntaria: Puedes Para optar por no recibir comunicaciones de marketing en cualquier momento:

• Haciendo clic en el enlace para cancelar la suscripción en los correos electrónicos
• Actualizando sus preferencias en la configuración de la cuenta
• Contactando con nosotros directamente

Transaccional Comunicaciones: No puede optar por no recibir comunicaciones transaccionales, que son necesarias para la prestación del servicio, incluidas:

• Confirmaciones de pago
• Notificaciones de cuenta
• Alertas de seguridad
• Actualizaciones importantes del servicio
• Avisos legales

Frecuencia: Limitamos las comunicaciones de marketing para evitar abrumarlo. Puede ajustar las preferencias de frecuencia en la configuración de su cuenta.

30. Toma de decisiones y elaboración de perfiles automatizados

Procesamiento automatizado: Utilizamos sistemas automatizados para ciertos procesos, que incluyen:

• Detección y prevención de fraudes
• Riesgos evaluación
• Aprobación o rechazo de transacción
• Verificación de cuenta

Sus derechos: Tiene derecho a:

• Solicitar revisión humana de decisiones automatizadas
• Expresa tu punto de vista
• Desafía las decisiones automatizadas
• Comprende la lógica detrás del procesamiento automatizado

Creación de perfiles: Podemos crear perfiles basados en sus patrones de uso para:

• Personalizar su experiencia
• Detectar fraude
• Evaluar riesgos
• Mejorar nuestros Servicios

Puede oponerse a la elaboración de perfiles con fines de marketing en cualquier momento.

31. Enlaces y servicios de terceros

Enlaces externos: Nuestros servicios pueden contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de estos terceros. Le recomendamos que revise sus políticas de privacidad.

Servicios integrados: Nuestros servicios se integran con servicios de terceros, incluidos:

• Stripe (procesamiento de pagos)
• Inicio de sesión de Apple (autenticación)
• Proveedores de alojamiento en la nube
• Servicios de análisis
• Plataformas de atención al cliente

Intercambio de datos: Cuando utiliza servicios integrados, sus datos pueden compartirse con esos terceros de acuerdo con sus políticas de privacidad y nuestros acuerdos con ellos.

Su control: Puede controlar algunas integraciones de terceros a través de la configuración de su cuenta. Deshabilitar ciertas integraciones puede limitar la funcionalidad.

32. Notificación de violación de datos

Nuestro compromiso: Nos tomamos en serio las violaciones de datos y contamos con procedimientos para detectarlas, responder y prevenirlas.

Proceso de notificación: En caso de una violación de datos que pueda afectar su información personal, haremos lo siguiente:

• Investigaremos y contendremos la violación inmediatamente
• Evaluar el riesgo y el alcance de la infracción
• Notificar a los usuarios afectados sin demoras indebidas (normalmente dentro de las 72 horas)
• Notificar a las autoridades pertinentes según lo exige la ley
• Proporcionar información sobre la infracción y las medidas adoptadas
• Ofrecemos orientación sobre medidas de protección

Métodos de notificación: Le notificaremos las infracciones a través de:

• Correo electrónico a su dirección registrada
• Notificaciones en la aplicación
• Anuncios públicos (para infracciones importantes)

Información proporcionada: Las notificaciones de infracciones incluirán:

• Descripción de la infracción
• Tipos de datos afectados
• Posibles consecuencias
• Pasos que estamos tomando
• Recomendados acciones para usted
• Información de contacto para preguntas

33. Derechos de privacidad de California (CCPA)

Si es residente de California, tiene derechos adicionales según la Ley de Privacidad del Consumidor de California (CCPA):

Derecho a saber: Tiene derecho a saber qué información personal recopilamos, usamos, divulgamos y vendemos.

Derecho a eliminar: Tiene derecho a solicitar la eliminación de su información personal, sujeto a ciertas excepciones.

Derecho a excluirse: Tiene derecho a optar por no participar en la venta de su información personal. No vendemos información personal.

Derecho a la no discriminación: No lo discriminaremos por ejercer sus derechos de privacidad.

Verificación: Es posible que necesitemos verificar su identidad antes de procesar ciertas solicitudes.

Para ejercer sus derechos de privacidad de California, contáctenos en privacidad@tryhandypay.com.

34. Derechos de privacidad europeos (GDPR)

Si se encuentra en el Espacio Económico Europeo (EEE), tiene derechos adicionales según el Reglamento general de protección de datos (GDPR):

Responsable del tratamiento de datos: HandyPay es el controlador de datos de su información personal.

Base legal: Procesamos sus datos en función del cumplimiento del contrato, la obligación legal, los intereses legítimos y el consentimiento como se describe en la Sección 21.

Responsable de protección de datos: Para consultas relacionadas con el RGPD, puede comunicarse con nuestro Oficial de Protección de Datos en privacidad@tryhandypay.com.

Autoridad supervisora: Tiene derecho a presentar una queja ante su autoridad local de protección de datos si cree que hemos violado sus derechos.

Transferencias transfronterizas: Utilizamos cláusulas contractuales estándar y otras garantías adecuadas para transferencias fuera del EEE, como se describe en la Sección 27.

35. Cambios a esta política

Actualizaciones de la política: Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores.

Notificación de cambios: Le notificaremos los cambios materiales mediante:

• Publicando un aviso en la aplicación
• Enviando un correo electrónico a su dirección registrada
• Actualizando la fecha de "Última actualización" en la parte superior de este Política
• Notificación destacada de cambios significativos

Cambios materiales: Los cambios materiales incluyen:

• Cambios en la forma en que recopilamos o utilizamos su información
• Cambios en sus derechos
• Cambios en las prácticas de intercambio de datos
• Cambios en las medidas de seguridad

Fecha de entrada en vigor: Los cambios entrarán en vigor 30 días después de la notificación, a menos que la ley o por razones de seguridad exijan un período más corto.

Uso continuo: El uso continuado de nuestros Servicios después de que los cambios entren en vigencia constituye la aceptación de la Política de Privacidad actualizada. Si no está de acuerdo con los cambios, debe dejar de utilizar nuestros Servicios y puede cerrar su cuenta.

Revisión: Le recomendamos que revise esta Política de privacidad periódicamente para mantenerse informado sobre cómo protegemos su información.

36. Contáctenos

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de privacidad o nuestras prácticas de datos, contáctenos:

• Correo electrónico: privacy@tryhandypay.com o support@tryhandypay.com
• Dirección: HandyPay, Jamaica
• Responsable de protección de datos: privacy@tryhandypay.com

Tiempo de respuesta: Nuestro objetivo es responder a las consultas de privacidad dentro de los 30 días. Para asuntos urgentes, indique "URGENTE" en su línea de asunto.

Verificación: Por motivos de seguridad, es posible que necesitemos verificar su identidad antes de procesar ciertas solicitudes.

37. Reconocimiento

Al utilizar los Servicios de HandyPay, usted reconoce que:

• Ha leído y comprendido esta Política de Privacidad
• Da su consentimiento para que recopilemos, usemos y compartamos su información como se describe
• Usted comprende sus derechos y cómo ejercerlos
• Revisará esta Política periódicamente para obtener actualizaciones
• Su uso continuado constituye la aceptación de cualquier modificación

Última actualización: 23 de mayo de 2025
Versión: 2.0

Esta Política de Privacidad entra en vigor a partir de la fecha de última actualización anterior. Al utilizar los servicios de HandyPay, usted reconoce que ha leído, comprendido y aceptado esta Política de privacidad.