Para propósitos de esta Política de Privacidad, el términio "Banco" significará Paxum Bank Limited, teniendo su dirección registrada en Centre Cross Lane, Roseau, Dominica
En Paxum Bank, tomamos muy en serio la privacidad de nuestros Clientes. Esta política de privacidad describe cómo recopilamos, usamos y protegemos su información personal. Al usar nuestros servicios y aceptar esta política, usted consiente que recopilemos y usemos su información como se describe a continuación.
En esta política de privacidad, los siguientes términos tendrán los siguientes significados:
"Cliente" o "Usuario" se refiere a una persona natural o jurídica u otro tipo de entidad que se registra para el Servicio o usa el Servicio como Cliente, es decir, usted.
"Datos personales" es cualquier información sobre una persona natural identificada o identificable.
"Procesamiento" significa cualquier operación o conjunto de operaciones que se realiza sobre datos personales, ya sea o no por medios automatizados, tales como recolección, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o cualquier otra forma de habilitación de acceso, alineación o combinación, restricción, borrado o destrucción.
"Responsable del tratamiento" significa la persona natural o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los propósitos y medios del procesamiento de datos personales.
"Encargado del tratamiento" significa una persona natural o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del responsable del tratamiento.
"GDPR" significa el Reglamento General de Protección de Datos de la Unión Europea.
"CCPA" significa la Ley de Privacidad del Consumidor de California de los Estados Unidos.
"Sitio web" significa www.paxumbank.com o www.paxum.com.
"Datos personales sensibles" significa datos personales que revelan origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud o a la vida sexual u orientación sexual de una persona natural.
"Consentimiento" significa cualquier indicación de los deseos del titular de los datos que sea libre, específica, informada e inequívoca, mediante la cual este, mediante una declaración o una clara acción afirmativa, manifiesta su acuerdo para el procesamiento de datos personales que le conciernen.
"Titular de los datos" significa el individuo a quien se relacionan los datos personales.
"Tercero" significa una persona natural o jurídica, autoridad pública, agencia u organismo distinto del titular de los datos, del responsable, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, están autorizadas para procesar los datos personales.
"Violación de la seguridad de los datos" significa una violación de la seguridad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada de, o acceso a, datos personales transmitidos, almacenados o procesados de otra forma.
"Aviso de Privacidad" significa una declaración o documento que describe cómo una organización recopila, usa y comparte datos personales.
"Escudo de Privacidad" significa el marco para intercambios transatlánticos de datos personales entre la Unión Europea y los Estados Unidos."
"Derecho al olvido" significa el derecho de un titular de los datos a que sus datos personales sean borrados por el responsable del tratamiento.
"Elaboración de perfiles" significa cualquier forma de procesamiento automatizado de datos personales que consiste en utilizar datos personales para evaluar ciertos aspectos personales relacionados con una persona natural, en particular para analizar o predecir factores relacionados con el rendimiento laboral, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de esa persona natural.
"Portabilidad de los datos" significa el derecho de un titular de los datos a recibir los datos personales que le conciernen, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Y tienen el derecho de transmitir esos datos a otro responsable sin impedimentos.
Esta política de privacidad establece cómo Paxum Bank recopila, usa y protege los datos personales según el Reglamento General de Protección de Datos (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA).
2.1. Categorías de Datos Personales
El Banco puede recopilar las siguientes categorías de datos personales:
Si visita el sitio web del Banco ("Sitio") o el sitio web de su marca Paxum.com solo con fines informativos, el Banco no le requerirá que proporcione ninguna información personal. Permanecerá anónimo a menos que se registre para nuestros servicios o revele su identidad de otra manera. Sin embargo, el Banco puede recopilar y almacenar datos específicos del visitante, incluidos, entre otros, el tipo de navegador, la dirección de Protocolo de Internet ("IP") y la información de geolocalización.
Se pueden recopilar otros datos en casos tales como:
2.2. Fuentes de Datos Personales
El Banco puede recopilar datos personales directamente de individuos, proveedores de servicios de terceros y fuentes públicamente disponibles, de la documentación que nos envía o de la información que nos envía a través de nuestro sitio web u otros medios de comunicación electrónica.
3.1. El Banco puede usar los datos personales para los siguientes propósitos:
3.2. Perfilación y Toma de Decisiones Automatizada
Podemos usar algunos ejemplos de sus datos para personalizar nuestros Servicios y la información que le proporcionamos y para abordar sus necesidades, como su país de dirección e historial de transacciones. Por ejemplo, si frecuentemente envía fondos de una moneda particular a otra, podemos usar esta información para informarle sobre actualizaciones de productos o características que pueden ser útiles para usted. Cuando hacemos esto, tomamos todas las medidas necesarias para asegurar que su privacidad y seguridad estén protegidas, y usamos datos seudonimizados siempre que sea posible. Esta actividad no tiene efecto legal sobre usted.
Podemos usar la Toma de Decisiones Automatizada (ADM) para mejorar su experiencia o para ayudar a detectar y combatir el delito financiero. Por ejemplo, podemos usar ADM para verificar sus documentos de identidad o para confirmar la exactitud de la información que nos proporcionó para brindarle un servicio eficiente. Ninguno de nuestros procesos ADM tiene un efecto legal sobre usted.
El Banco solo procesará datos personales si tiene una base legal. Las bases legales para el procesamiento de datos personales pueden incluir lo siguiente:
5.1. Legalidad, Justicia y Transparencia
El Banco procesará datos personales de manera legal, justa y transparente.
5.2. Limitación de Propósito
El Banco solo recogerá datos personales para propósitos especificados, explícitos y legítimos y no procesará datos personales de una manera que sea incompatible con esos propósitos.
5.3. Minimización de Datos
El Banco solo recogerá datos personales que sean adecuados, relevantes y limitados a lo que es necesario para los propósitos para los cuales se procesan.
5.4. Precisión
El Banco tomará medidas razonables para asegurar que los datos personales sean precisos y estén actualizados.
5.5. Limitación de Almacenamiento
El Banco solo retendrá datos personales durante el tiempo necesario para cumplir con los propósitos para los cuales fueron recogidos o según lo requiera la ley. El Banco debe mantener todos los datos de la cuenta durante siete (7) años después del cierre de una cuenta o solicitud de cuenta.
5.6. Integridad y Confidencialidad
El Banco procesará datos personales de una manera que asegure una seguridad adecuada, incluida la protección contra el procesamiento no autorizado o ilícito y contra la pérdida accidental, destrucción o daño.
5.7. Derechos Individuales
Los individuos tienen los siguientes derechos con respecto a sus datos personales:
5.8. Sus Derechos
GDPR
5.8.1. Bajo el GDPR, usted tiene los siguientes derechos con respecto a sus datos personales:
5.8.1.1. El derecho a ser informado: Usted tiene derecho a saber cómo se procesan sus datos personales y por qué.
5.8.1.2. El derecho de acceso: Usted tiene derecho a acceder a sus datos personales que poseemos. Puede ejercer este derecho haciendo una solicitud por escrito a nosotros.
5.8.1.3. El derecho a rectificación: Usted tiene derecho a rectificar datos personales inexactos o incompletos que poseemos sobre usted. Puede ejercer este derecho haciendo una solicitud por escrito a nosotros.
5.8.1.4. El derecho al olvido (derecho a la supresión): Usted tiene derecho a que se borren sus datos personales bajo ciertas circunstancias. Puede ejercer este derecho haciendo una solicitud por escrito a nosotros.
5.8.1.5. El derecho a restringir el procesamiento: Usted tiene derecho a solicitar la restricción o supresión de sus datos personales. Puede ejercer este derecho haciendo una solicitud por escrito a nosotros.
5.8.1.6. El derecho a la portabilidad de datos: Usted tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina y a transmitir esos datos a otro controlador.
5.8.1.7. El derecho a objetar: Usted tiene derecho a objetar al procesamiento de sus datos personales en ciertas circunstancias.
5.8.1.8. El derecho a retirar el consentimiento: Si nos basamos en su consentimiento para procesar sus datos personales, usted tiene derecho a retirar su consentimiento en cualquier momento. Esto no afectará la legalidad de nuestro procesamiento basado en su consentimiento antes de su retirada. Usted nos otorga consentimiento para procesar sus datos personales al aceptar esta política.
CCPA
5.8.2. Bajo el CCPA, usted tiene los siguientes derechos con respecto a sus datos personales:
5.8.2.1. El derecho a saber: Usted tiene derecho a saber qué información personal recopilamos, usamos, divulgamos y vendemos sobre usted.
5.8.2.2. El derecho a eliminar: Usted tiene derecho a solicitar la eliminación de su información personal.
5.8.2.3. El derecho a optar por no participar: Usted tiene derecho a optar por no participar en la venta de su información personal. Tenga en cuenta que Paxum Bank no vende su información personal.
5.8.2.4. El derecho a no discriminación: Usted tiene derecho a no ser discriminado por ejercer sus derechos de privacidad bajo el CCPA.
5.9. Limitaciones
Paxum Bank se reserva el derecho de restringir cierta información que se le envíe, que no sea sobre usted, si el Banco considera que cierta información es un secreto comercial o si infringe los derechos de privacidad de otra persona. Por ejemplo, si solicita una lista de todos los empleados de Paxum Bank que tienen acceso a sus datos personales, no podremos atender su solicitud debido a los derechos de privacidad de esos empleados.
Paxum Bank se reserva el derecho de restringir cierta información sobre usted que se le envíe si el Banco determina que enviar dicha información a usted no está bajo el ámbito de sus derechos de datos o si es ilegal para el Banco enviar información sobre usted a usted.
6.1. Mecanismos de Transferencia
El Banco puede transferir datos personales a países fuera de Dominica, la UE/EEE, y los Estados Unidos, donde las leyes de protección de datos pueden ofrecer un nivel de protección diferente al de las regiones mencionadas anteriormente. En tales casos, el Banco asegurará que existan salvaguardas adecuadas para proteger los datos personales, tales como:
6.2. Solicitudes de los Titulares de los Datos
Los titulares de los datos tienen derecho a acceder a sus datos personales, así como a solicitar la corrección, eliminación o restricción del procesamiento de sus datos personales. Los titulares de los datos también tienen derecho a oponerse al procesamiento de sus datos personales, así como el derecho a la portabilidad de los datos.
Para ejercer estos derechos, los titulares de los datos deben contactar al Oficial de Protección de Datos (OPD) del Banco utilizando los detalles de contacto proporcionados en la sección 10.
7.1. Medidas Técnicas y Organizativas
7.1.1. El Banco está comprometido a asegurar la seguridad y confidencialidad de los datos personales. El Banco implementará medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, pérdida accidental, destrucción o daño.
Dichas medidas pueden incluir:
7.2. Proveedores de Servicios de Terceros
El Banco puede contratar proveedores de servicios de terceros para procesar datos personales en su nombre, como proveedores de servicios de TI, proveedores de servicios en la nube o procesadores de pagos. El Banco asegurará que dichos proveedores de servicios de terceros ofrezcan garantías suficientes para implementar medidas técnicas y organizativas apropiadas para asegurar la seguridad de los datos personales.
El Banco celebrará acuerdos escritos con dichos proveedores de servicios de terceros que incluyan disposiciones que les obliguen a implementar medidas técnicas y organizativas apropiadas para asegurar la seguridad de los datos personales y a procesar los datos personales solo de acuerdo con las instrucciones del Banco.
7.3. Cómo Protege el Banco su Información Personal
El Banco ha implementado procedimientos técnicos y gerenciales para mantener información precisa, actual y completa, así como para proteger la información personal de pérdida, mal uso o alteración cuando está bajo el control del Banco.
La información identificable personalmente se almacenará en los servidores seguros del Banco o en servidores de terceros en centros de datos seguros. El Banco ha asegurado o ha confirmado que terceros que mantienen los servidores tienen salvaguardas apropiadas como firewalls y cifrado de datos y que se aplican controles de acceso físico adecuados a los archivos. El Banco autoriza el acceso a la información personal solo a aquellos empleados que lo requieran para cumplir con sus responsabilidades laborales.
La información personal también está protegida por contraseña de modo que el acceso está limitado a los Clientes y aquellos con quienes un Cliente comparte su contraseña, el Banco, y el acceso de terceros facilitado por el Banco en relación con la ejecución de los servicios ofrecidos.
El Banco también ha tomado medidas para proteger la integridad de la información financiera personal de sus Clientes cuando inician una transacción en el Sitio del Banco.
A pesar de los esfuerzos razonables del Banco para proteger la información personal, el Banco no puede garantizar que la información personal no será accedida, divulgada, alterada o destruida.
8.1. Debido a que somos una institución financiera regulada, Paxum Bank está obligado a almacenar algunos de sus datos personales y transaccionales hasta por 7 años después del cierre de su cuenta. Solo un pequeño número de nuestros empleados pueden ver esos datos, y solo lo harán si necesitan hacerlo. Siempre eliminamos la información que ya no necesitamos. Y todo lo que necesitamos mantener está sujeto a los más altos niveles de seguridad.
Nota: Los períodos de retención podrían estar sujetos a cambios, dependiendo de dónde viva, cambios en los requisitos regulatorios, u otras obligaciones legales con las que necesitamos cumplir.
8.2. Paxum Bank está obligado a retener todos los datos asociados con cuentas que se determina que han sido abiertas durante siete años después del cierre de la cuenta.
Para los propósitos de retención de datos, Paxum Bank considera que una cuenta está "abierta" una vez que se ha enviado una solicitud para una cuenta de Paxum Bank o Paxum.com. No se requiere que una cuenta esté verificada y activa para que se considere abierta. Enviar una solicitud de cuenta y aceptar los Términos y Condiciones de Paxum Bank, incluida esta Política de Privacidad, hace que la cuenta esté "abierta" y sujeta a retención de datos.
8.3. En caso de robo de identidad, el Banco sigue obligado a retener los datos personales presentados al Banco, independientemente de las circunstancias del robo de identidad.
8.4. Base de Retención: Incluso si ejerce su derecho a solicitar la eliminación de datos vis-à-vis sus datos personales mantenidos por Paxum Bank, es posible que no podamos acomodar su solicitud debido a otras obligaciones legales del Banco, incluida la retención de datos para cumplir con la Ley de Productos de Crimen (2014) y sus regulaciones y enmiendas asociadas.
Por ejemplo, si desea ejercer sus derechos bajo el GDPR para solicitar la eliminación de sus datos, debe tener en cuenta que Paxum Bank tiene derecho a retener todos los registros relacionados con personas naturales y jurídicas que solicitan o que obtienen una cuenta de Paxum Bank bajo:
Considerando 19 del GDPR
Artículo 6.1c del GDPR
Artículo 6.1e del GDPR
Artículo 17.3 del GDPR
Tenemos derecho a retener sus datos personales, incluidos los datos personales sensibles, porque estamos obligados a mantener sus datos en archivo por un período de 7 años después del cierre de su cuenta para cumplir con nuestras obligaciones legales bajo la Ley de Productos de Crimen (2014) y legislación y regulaciones asociadas.
Paxum Bank también se reserva el derecho de rechazar una solicitud de eliminación de datos después del período de retención de datos en circunstancias raras donde tiene una obligación legal de retener esos datos.
9.1. Oficial de Protección de Datos
El Banco ha nombrado un Oficial de Protección de Datos (DPO) que es responsable de supervisar el cumplimiento del Banco con las leyes de protección de datos y de abordar cualquier consulta o queja con respecto al procesamiento de datos personales del Banco.
El DPO se puede contactar en:
privacy@paxumbank.com, donde la solicitud es para los Servicios de Paxum Bank.
privacy@paxum.com, donde la solicitud es para los Servicios de Paxum.com.
9.2. Otra Información de Contacto
Los sujetos de datos pueden contactar a su Comisión de Protección de Datos local o equivalente local con preguntas sobre sus datos personales y presentar quejas o enviar solicitudes de información. A continuación se presenta una lista no exhaustiva de Comisiones de Protección de Datos y su información de contacto: lista de países
Si desea saber más sobre sus derechos como sujeto de datos, independientemente de si se relaciona con su cuenta con Paxum Bank, se puede encontrar una lista útil de recursos relacionados con los derechos de los sujetos de datos en varios países aquí.