Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Clearpoint Data LLC, que opera bajo el nombre comercial FlyThePay, una sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Wyoming, Estados Unidos, con domicilio principal en 1021 E Lincolnway #10515, Cheyenne, WY 82001, Estados Unidos.

Para cualquier consulta o solicitud sobre tus datos personales, escribe a sales@flythepay.com indicando "Privacidad" en el asunto.

2. Qué datos recogemos

Visitantes del sitio web. Nuestro proveedor de alojamiento registra los logs de servidor habituales (dirección IP, tipo de navegador, páginas solicitadas, fecha y hora) con fines de seguridad y capacidad. No instalamos cookies en este sitio ni utilizamos herramientas de analítica o publicidad. Las fuentes tipográficas se cargan desde Google Fonts, lo que implica que tu navegador envía una petición, incluida tu dirección IP, a Google al cargar la página. El tratamiento que hace Google de esa petición se describe en la política de privacidad de Google.

Consultas. Cuando usas el formulario de contacto o nos escribes recibimos los datos que facilitas: nombre, email profesional, web, sector, volumen mensual previsto y tu mensaje. El formulario lo procesa nuestro proveedor de alojamiento, Netlify, Inc. (San Francisco, EE. UU.), que almacena los envíos en nuestro nombre y nos los reenvía por email.

Solicitantes y comercios. Durante el alta y mientras la cuenta esté activa recogemos información de la empresa (razón social, datos registrales, direcciones, identificadores fiscales, datos bancarios), información sobre administradores, socios y titulares reales (nombres, fechas de nacimiento, nacionalidad, direcciones, copias de documentos de identidad, justificantes de domicilio, resultados de comprobaciones de sanciones y noticias adversas), información comercial (productos, webs, precios, políticas de reembolso y entrega, extractos de procesamiento, historial de contracargos y fraude) y actividad de la cuenta (transacciones, liquidaciones, disputas, tickets de soporte y comunicaciones).

Clientes finales. Cuando un cliente compra a un comercio de FlyThePay actuamos como Merchant of Record y recibimos los datos necesarios para completar y contabilizar la venta: nombre, email, dirección de facturación y, en su caso, de envío, país y localización fiscal, datos del método de pago (los datos de tarjeta se tokenizan en nuestro procesador certificado PCI DSS nivel 1 y nunca los almacenamos en claro), importe, moneda y descripción de la transacción, dirección IP e información del dispositivo y navegador usada para el filtro antifraude y 3-D Secure, y cualquier correspondencia de reembolso, disputa o soporte.

3. Para qué los usamos y con qué base legal

• Evaluar y dar de alta a comercios y ejecutar el Contrato de Comercio (ejecución de un contrato; medidas precontractuales a petición tuya).
• Procesar pagos, impuestos, reembolsos y liquidaciones para clientes finales y comercios (ejecución de un contrato).
• Cumplir la ley, incluidas las normas de prevención de blanqueo de capitales y conocimiento del cliente, el filtrado de sanciones, las obligaciones fiscales, las normas de las redes de tarjetas y los requerimientos legítimos de las autoridades (obligación legal).
• Prevenir el fraude, el abuso y los contracargos, incluido el scoring de transacciones, los controles de velocidad, 3-D Secure y los programas de alertas de disputa (interés legítimo en proteger nuestro negocio, a los comercios y a los clientes; obligación legal bajo las normas de las redes de tarjetas).
• Operar y proteger el sitio web y nuestros sistemas (interés legítimo).
• Responder consultas y comunicarnos contigo sobre tu solicitud o cuenta (ejecución de un contrato; interés legítimo).
• Enviar comunicaciones comerciales sobre nuestros servicios a contactos profesionales, de las que puedes darte de baja en cualquier momento (interés legítimo, o consentimiento cuando la ley lo exija).

4. Con quién los compartimos

Compartimos datos personales solo cuando es necesario para las finalidades anteriores, con:

• bancos adquirentes, procesadores de pago, redes de tarjetas (como Visa y Mastercard), proveedores de métodos de pago alternativos y bancos que custodian o mueven fondos;
• proveedores de verificación de identidad, filtrado de sanciones, crédito y prevención del fraude, incluidos 3-D Secure y programas de alertas de disputa como Ethoca y Verifi;
• proveedores de cálculo y presentación de impuestos y autoridades fiscales de los países donde recaudamos y liquidamos impuestos;
• proveedores de alojamiento en la nube, correo electrónico, atención al cliente y almacenamiento de documentos que actúan siguiendo nuestras instrucciones;
• el comercio al que compraste el producto o servicio, para que pueda entregarlo y atenderte (solo clientes finales);
• nuestros asesores profesionales, auditores y aseguradoras;
• tribunales, reguladores, fuerzas de seguridad y redes de tarjetas cuando lo exija la ley o las normas de las redes, incluida la comunicación a las bases de datos de fraude y terminación de las redes de tarjetas;
• un comprador o sucesor en caso de fusión, adquisición o venta de activos, con sujeción a esta política.

No vendemos datos personales ni los compartimos con terceros para su propio marketing.

5. Transferencias internacionales

Estamos establecidos en Estados Unidos y trabajamos con proveedores en Estados Unidos, el Espacio Económico Europeo, el Reino Unido y otros países. Cuando se transfieren fuera de esos territorios datos personales protegidos por la normativa de la UE, el Reino Unido o Suiza, nos amparamos en una decisión de adecuación, en las Cláusulas Contractuales Tipo de la Comisión Europea (y el Addendum del Reino Unido cuando proceda) u otro mecanismo de transferencia legal, junto con las medidas técnicas y organizativas adecuadas.

6. Cuánto tiempo los conservamos

• Consultas que no derivan en una solicitud: hasta 24 meses desde el último contacto.
• Registros de alta y KYB de comercios, incluidos documentos de identidad: durante la vida de la cuenta y al menos 5 años después de su cierre, o más si lo exige la normativa de prevención de blanqueo o fiscal.
• Registros de transacciones, liquidaciones, impuestos y disputas: al menos 7 años desde la transacción, conforme a las normas fiscales y contables.
• Datos de fraude y contracargos: mientras sean necesarios para protegernos frente a fraudes reincidentes y según exijan las normas de las redes de tarjetas.
• Logs de servidor: hasta 12 meses.

Cuando los datos dejan de ser necesarios, los eliminamos o anonimizamos.

7. Seguridad

Los datos de tarjeta los gestionan procesadores certificados PCI DSS nivel 1 y se tokenizan en el checkout. Usamos cifrado en tránsito y en reposo, controles de acceso, registros de actividad y obligaciones de confidencialidad del personal. Ningún sistema es totalmente seguro; si tenemos conocimiento de una brecha que afecte a tus datos, te lo notificaremos a ti y a las autoridades competentes conforme exija la ley.

8. Tus derechos

Según dónde residas, puedes tener derecho a acceder a los datos personales que tenemos sobre ti, a rectificarlos o suprimirlos, a limitar u oponerte a su tratamiento, a recibirlos en un formato portable y a retirar el consentimiento cuando el tratamiento se base en él. Los residentes en el Espacio Económico Europeo, el Reino Unido y Suiza también pueden presentar una reclamación ante su autoridad de protección de datos (en España, la Agencia Española de Protección de Datos). Los residentes en determinados estados de EE. UU. tienen derechos conforme a la legislación estatal de privacidad, incluido el derecho a no ser discriminados por ejercerlos.

Para ejercer cualquier derecho, escribe a sales@flythepay.com. Verificaremos tu identidad y responderemos en el plazo que permite la ley, normalmente un mes. Algunos datos no pueden eliminarse mientras estemos obligados a conservarlos por motivos de prevención de blanqueo, fiscales o de disputas; te lo indicaremos cuando sea el caso.

Los clientes finales también pueden dirigirse al comercio al que compraron, que conserva su propia copia de los datos del pedido.

9. Cookies

Este sitio web no instala cookies ni utiliza almacenamiento local. Si esto cambia, actualizaremos esta política y, cuando la ley lo exija, pediremos tu consentimiento antes de instalar cookies no esenciales. Las páginas de pago y cualquier área de comercio que operemos usan cookies estrictamente necesarias para la seguridad de la sesión y la prevención del fraude, que no requieren consentimiento.

10. Menores

Nuestros servicios están dirigidos a empresas y a clientes adultos. No recogemos a sabiendas datos de menores de 18 años. Los comercios que venden productos con restricción de edad deben aplicar verificación de edad conforme exige nuestra Política de uso aceptable.

11. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de entrada en vigor que figura al inicio de la página indica cuándo empezó a aplicarse la versión actual. Si hay cambios sustanciales que afecten a los comercios, lo notificaremos por email al contacto de la cuenta.