💦 FULL SET: Es/privacy - HD Photos!
Política de privacidad
Última actualización: 16 de enero de 2025
Esta Política de privacidad incluye información importante sobre tus datos personales, por lo que te recomendamos que la leas detenidamente.
Recientemente hemos añadido un nuevo controlador de datos, Stripe Technology Company Limited, a nuestro Centro de privacidad. Para obtener un resumen de los actuales controladores de datos de Stripe, visita nuestro Centro de privacidad.
Le damos la bienvenida
Proporcionamos una infraestructura financiera para Internet. Las personas físicas y empresas de todos los tamaños utilizan nuestra tecnología y nuestros servicios para facilitar las compras, aceptar pagos, aceptar transferencias y dirigir negocios en línea.
En esta Política de privacidad («Política»), se describen los Datos personales que recogemos y cómo los usamos y compartimos, además de los detalles sobre cómo contactarnos para hacer consultas relacionadas con la privacidad. La Política también expone sus derechos y opciones como interesado, incluido el derecho a oponerse a determinados usos de sus Datos personales.
Según la actividad, Stripe asume la función de un «controlador de datos» o «responsable del tratamiento de datos» («proveedor de servicios»). Para obtener más detalles sobre nuestras prácticas de privacidad, incluida nuestra función, la entidad específica de Stripe responsable en virtud de esta Política y nuestras bases legales para procesar sus Datos personales, visite nuestro Centro de privacidad.
Términos definidos
En esta Política, «Stripe», «nosotros», «nuestro» o «nos» se refiere a la entidad de Stripe responsable de la recogida, el uso y el manejo de los Datos personales como se describen en el presente documento. En función de su jurisdicción, puede variar la entidad específica de Stripe responsable de sus Datos personales. Más información.
«Datos personales» se refiere a cualquier dato asociado a una persona identificada o identificable, entre los que se pueden incluir datos que nos proporcione usted y que recojamos sobre usted cuando interactúe con nuestros Servicios (como información de sus dispositivos, dirección IP, etc.).
«Servicios» se refiere a los productos, servicios, dispositivos y aplicaciones que ofrecemos en virtud del Contrato de servicios de Stripe («Servicios empresariales») o de las Condiciones de servicio para el consumidor de Stripe («Servicios para el usuario final»); sitios web («Sitios») como Stripe.com y Link.com; y demás aplicaciones y servicios en línea de Stripe. Ofrecemos Servicios empresariales a entidades («Usuarios empresariales»). Ofrecemos Servicios para el usuario final directamente a las personas para su uso personal.
Los «Socios financieros» son entidades financieras, bancos y otros socios, como adquirentes de métodos de pago, proveedores de transferencias y redes de tarjetas con los que nos asociamos para prestar los Servicios.
En función del contexto, «usted» puede ser un Cliente final, Usuario final, Representante o Visitante:
Usuario final. Cuando usted utiliza un Servicio para el usuario final, como guardar un método de pago en Link, para uso personal nos referimos a usted como «Usuario final».
Cliente final*. Cuando usted no opera directamente con Stripe, pero recibimos sus Datos personales para ofrecer Servicios a un Usuario empresarial, incluso cuando usted hace una compra de un Usuario empresarial en una página de Stripe Checkout o recibe pagos de un Usuario empresarial, nos referimos a usted como «Cliente final».
Representante. Cuando usted actúa en nombre de un Usuario empresarial existente o potencial (quizás como el fundador de una empresa, un administrador de cuentas para un Usuario empresarial o un destinatario de una tarjeta de crédito para empleados de un Usuario empresarial a través de Stripe Issuing), nos referimos a usted como «Representante».
Visitante. Cuando usted interactúa con Stripe visitando un Sitio sin iniciar sesión en una cuenta de Stripe o cuando su interacción con Stripe no le convierte en un Usuario final, Cliente final o Representante, nos referimos a usted como «Visitante». Por ejemplo, usted es un Visitante cuando envía un mensaje a Stripe en el que solicita más información sobre nuestros Servicios.
En esta Política, los «Datos de transacción» se refieren a los datos que Stripe recoge y utiliza para facilitar las transacciones que usted solicita. Algunos Datos de transacción son Datos personales y pueden incluir los siguientes: su nombre, dirección de correo electrónico, número de contacto, dirección de facturación y de envío, información del método de pago (como el número de la tarjeta de crédito o de débito, datos de la cuenta bancaria o imagen de la tarjeta de pago que usted haya elegido), datos del comerciante y de la ubicación, importe y fecha de la compra y, en algunos casos, información sobre lo que se ha comprado.
1. Datos personales que recabamos sobre usted y cómo los usamos y compartimos
2. Más modos que utilizamos para recoger, usar y compartir Datos personales
3. Bases legales para procesar datos personales
6. Transferencias de datos internacionales
7. Actualizaciones y notificaciones
3. Bases legales parar procesar Datos personales
A efectos del Reglamento General de Protección de Datos (RGPD) y otras leyes aplicables de protección de datos, dependemos de una serie de bases legales para procesar sus Datos personales. Más información. Para algunas jurisdicciones, podría haber otras bases legales, que se describen más adelante en la sección Disposiciones relacionadas con la jurisdicción.
a. Relaciones comerciales contractuales y precontractuales. Procesamos Datos personales para entablar relaciones de carácter empresarial con potenciales Usuarios empresariales y Usuarios finales y cumplir con las respectivas obligaciones contractuales con ellos. Entre estas actividades de procesamiento se incluyen:
- creación y gestión de cuentas de Stripe y de credenciales de cuentas de Stripe, incluida la evaluación de aplicaciones para poner en marcha o ampliar el uso de nuestros Servicios;
- creación y gestión de cuentas de Stripe Checkout;
- actividades de contabilidad, auditoría y facturación; y
- procesamiento de pagos y actividades relacionadas, que incluyen la detección del fraude, prevención de pérdidas, optimización de transacciones, comunicaciones relacionadas con dichos pagos y actividades relacionadas con el servicio de atención al cliente.
- creación y gestión de cuentas de Stripe y de credenciales de cuentas de Stripe, incluida la evaluación de aplicaciones para poner en marcha o ampliar el uso de nuestros Servicios;
b. Cumplimiento de la normativa. Procesamos Datos personales para verificar las identidades de las personas y entidades con la finalidad de cumplir nuestras obligaciones en lo relativo al monitoreo, prevención y detección del fraude, las leyes asociadas a la identificación y la notificación de actividades ilegales e ilícitas, como las normativas contra el blanqueo de capitales («AML») y de Conocimiento del cliente («KYC»), así como las obligaciones de presentación de informes financieros. Por ejemplo, es posible que estemos obligados a registrar y verificar la identidad de un Usuario empresarial para cumplir con los reglamentos diseñados para impedir el blanqueo de dinero, el fraude y otros delitos de carácter económico. Estas obligaciones legales pueden exigirnos que informemos sobre nuestro cumplimiento de la normativa a terceros y que nos sometamos a auditorías de verificación a terceros.
c. Intereses legítimos. Cuando lo permita la legislación aplicable, nos basamos en nuestros intereses empresariales legítimos para procesar sus Datos personales. La siguiente lista proporciona un ejemplo de los fines empresariales para los que tenemos un interés legítimo en el procesamiento de sus datos:
- detección, monitorización y prevención del fraude y de las transacciones de pago no autorizadas;
- mitigación de las pérdidas, las reclamaciones y las responsabilidades financieras y otros daños ocasionados a los Clientes finales, Usuarios finales, Usuarios empresariales, Socios financieros y a Stripe;
- determinación de si se reúnen los requisitos y oferta de Servicios nuevos de Stripe. Más información););
- respuesta a las consultas, envío de avisos de Servicio y prestación de soporte al cliente;
- promoción, análisis, modificación y mejora de nuestros Servicios, sistemas y herramientas, así como desarrollo de nuevos productos y servicios, incluyendo la responsabilidad de los Servicios;
- administración, operación y mejora de los resultados de nuestros Sitios y Servicios mediante la comprensión de su efectividad y la optimización de nuestros activos digitales;
- análisis y anuncio de nuestros Servicios y mejoras relacionadas;
- análisis agregados y desarrollo de sistemas de inteligencia empresarial que nos permiten operar, proteger, tomar decisiones fundamentadas y elaborar informes de rendimiento de nuestro negocio;
- intercambio de los Datos personales con proveedores de servicios externos que ofrecen servicios en nuestro nombre y socios comerciales que nos ayudan a gestionar y optimizar nuestro negocio. Más información););
- garantía de seguridad íntegra de la información y de la red en Stripe y en nuestros Servicios; y
- intercambio de los Datos personales entre nuestros afiliados.
- detección, monitorización y prevención del fraude y de las transacciones de pago no autorizadas;
d. Consentimiento. Podemos depender del consentimiento o del consentimiento explícito para recabar y procesar Datos personales relativos a nuestras interacciones con usted y a la prestación de nuestros Servicios, como Link, Financial Connections, Atlas e Identity. Cuando procesamos sus Datos personales sobre la base de su consentimiento, usted tiene el derecho de retirar dicho consentimiento en cualquier momento sin afectar a la legalidad del proceso basándose en ese consentimiento antes de que se retire.
e. Interés público sustancial. Podemos procesar categorías especiales de Datos personales, tal y como se definen en el RGPD, cuando dicho procesamiento es necesario por motivos de interés público sustancial y coherente con la legislación aplicable, como cuando realizamos comprobaciones de personas políticamente expuestas. También podemos procesar Datos personales relacionados con condenas y delitos penales cuando ese procesamiento está autorizado por la legislación aplicable, como cuando realizamos revisiones de sanciones para cumplir con las obligaciones de AML y KYC.
f. Bases legales válidas adicionales. Podemos procesar otros Datos personales en función de otras bases legales válidas, según lo permita la legislación aplicable en jurisdicciones específicas. Consulte la sección Disposiciones relacionadas con la jurisdicción a continuación para obtener más información.
4. Sus derechos y opciones
En función de su ubicación y con arreglo a la legislación aplicable, usted puede tener opciones respecto a cómo recabamos, usamos y divulgamos sus Datos personales:
a. Excluirse de recibir comunicaciones electrónicas nuestras.
Si desea dejar de recibir por nuestra parte correos electrónicos de marketing, puede excluirse haciendo clic en el enlace de baja correspondiente en dichos correos electrónicos o según se describe aquí. Trataremos de procesar sus solicitudes a la mayor brevedad posible. Sin embargo, es importante tener en cuenta que si incluso opta por no recibir correos electrónicos relacionados con el marketing de nuestra parte, conservamos el derecho a comunicarnos con usted en relación con los Servicios que usted reciba (como soporte y avisos legales importantes) y nuestros Usuarios empresariales pueden seguir enviándole mensajes o solicitarnos que le enviemos mensajes en su nombre.
b. Sus derechos de protección de datos.
Dependiendo de su ubicación y con arreglo a la legislación vigente, puede tener los siguientes derechos respecto de sus Datos personales que procesamos sobre usted como controlador de datos:
el derecho a solicitar confirmación sobre si Stripe trata Datos personales asociados a usted, la categoría de datos personales que ha procesado y los terceros o las categorías de terceros con los que comparte sus Datos personales;
el derecho de solicitar acceso a los Datos personales que Stripe procesa sobre usted. Más información););
el derecho a solicitar que Stripe rectifique o actualice sus Datos personales que no sean exactos o estén incompletos u obsoletos;
el derecho a solicitar que Stripe borre sus Datos personales en ciertas circunstancias según se estipula en la ley. Más información););
el derecho a solicitar que Stripe restrinja el uso de sus Datos personales en ciertas circunstancias, por ejemplo mientras Stripe considera otra solicitud que usted haya enviado (por ejemplo, una solicitud para que Stripe actualice sus Datos personales);
el derecho a solicitar que exportemos los Datos personales que poseemos sobre usted a otra empresa, siempre y cuando sea técnicamente factible;
el derecho a retirar su consentimiento si sus Datos personales se están procesando, basándose en su consentimiento previo;
el derecho a objetar al procesamiento de sus Datos personales si estamos procesando sus datos basándonos en sus intereses legítimos; a no ser que haya motivos legítimos imperiosos o el procesamiento sea necesario por motivos jurídicos, dejaremos de procesar sus Datos personales cuando recibamos su objeción. Más información); );
el derecho a no ser discriminado por ejercer estos derechos; y
el derecho a recurrir cualquier decisión de Stripe relacionada con sus derechos poniéndose en contacto con el responsable de protección de datos («DPO») de Stripe en [email protected] o las agencias regulatorias pertinentes.
Puede que tenga otros derechos sobre sus Datos personales en función de la legislación aplicable. Por ejemplo, consulte más adelante la sección de Estados Unidos de las Disposiciones relacionadas con la jurisdicción.
c. Proceso para ejercer sus derechos de protección de datos.
Para ejercer sus derechos de protección de datos relacionados con los Datos personales que procesamos como controlador de datos, visite nuestro Centro de privacidad o contáctenos como se describe a continuación. Para ejercer sus derechos relacionados con los Datos personales que procesamos como responsable del tratamiento de datos, póngase en contacto con el controlador de datos pertinente (Usuario empresarial) para ejercer sus derechos. Si contacta con nosotros con respecto a los Datos personales que procesamos como responsable del tratamiento de datos, le referiremos al controlador de datos pertinente en la medida en que podamos identificarle.
5. Seguridad y retención
Hacemos todo lo posible por ofrecer un nivel de seguridad adecuado al riesgo asociado al tratamiento de tus datos personales. Mantenemos medidas organizativas, técnicas y administrativas diseñadas para proteger los datos personales cubiertos por esta política contra el acceso no autorizado, la destrucción, la pérdida, la alteración o el uso indebido. Más información. Lamentablemente, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad del 100 %.
Te animamos a que nos ayudes a proteger tus datos personales. Si tienes una cuenta de Stripe, puedes hacerlo utilizando una contraseña segura, protegiéndola contra el uso no autorizado y evitando utilizar las mismas credenciales de inicio de sesión que utilizas para otros servicios o cuentas de tu cuenta de Stripe. Si sospechas que tu interacción con nosotros ya no es segura (por ejemplo, si crees que la seguridad de tu cuenta de Stripe se ha visto comprometida), ponte en contacto con nosotros inmediatamente.
Conservamos tus datos personales mientras sigamos prestándote los servicios a ti o a nuestros usuarios empresariales, o durante un periodo en el que tengamos previsto seguir prestándolos. Incluso después de dejar de prestarte los servicios directamente a ti o a un usuario empresarial con el que mantienes relaciones comerciales, e incluso después de que cierres tu cuenta de Stripe o completes una transacción con un usuario empresarial, podemos seguir conservando tus datos personales para:
cumplir con nuestras obligaciones legales y normativas;
habilitar las actividades de monitorización, detección y prevención del fraude; y
cumplir con nuestras obligaciones fiscales, contables y de información financiera, incluso cuando nuestros acuerdos contractuales con nuestros socios financieros así lo exijan (y cuando la retención de datos sea obligatoria según los métodos de pago que hayas utilizado).
En los casos en que conservamos tus datos personales, lo hacemos de conformidad con los plazos de prescripción y las obligaciones de conservación de registros impuestos por la legislación aplicable. Más información.
6. Transferencias internacionales de datos
Como empresa internacional, a veces nos resulta necesario transferir sus Datos personales a otros países distintos del suyo, incluyendo Estados Unidos. Esos países pueden tener normas sobre protección de datos que sean diferentes a las de su país. Al transferir datos entre fronteras, tomamos medidas para cumplir con la legislación aplicable de protección de datos relacionada con dicha transferencia. En determinadas situaciones, nos pueden exigir que divulguemos Datos personales en respuesta a solicitudes legales de agentes, como autoridades policiales o de seguridad. Más información.
Si usted reside en el Espacio Económico Europeo («EEE»), Reino Unido («RU») o Suiza, consulte el Centro de privacidad para obtener más información. Cuando la ley aplicable requiere un mecanismo de transferencia de datos, usamos uno o más de los siguientes:
Transferencias a determinados países o destinatarios que tienen reconocido un nivel adecuado de protección para los Datos personales conforme a la legislación aplicable.
Cláusulas contractuales tipo de la UE aprobadas por la Comisión Europea y el Anexo de transferencia de datos internacionales del Reino Unido publicado por la Oficina del Comisario de Información. Puede obtener una copia de las Cláusulas contractuales tipo relevantes. Más información.
Otros métodos legales a nuestra disposición conforme a la legislación aplicable.
Stripe, Inc. cumple con el marco de privacidad de datos de la UE-EE. UU. («EU-U.S. DPF»), la ampliación de la extensión del Reino Unido al EU-U.S. DPF y el marco de privacidad de datos de EE. UU., como se establece en el Departamento de comercio de EE. UU y según corresponda. Más información.
Las políticas de privacidad de Stripe, tal y como se describen en esta Política de privacidad, cumplen con el Sistema de Reglas de Privacidad Transfronterizas («CBPR», por sus siglas en inglés) y las Reglas de Privacidad para Responsables del Tratamiento («PRP», por sus siglas en inglés). Estos sistemas proporcionan un marco para que las organizaciones garanticen la protección de los datos personales transferidos entre las economías participantes. Cuando la ley vigente reconoce al CBPR y a las PRP como un mecanismo de transferencia válido, Stripe transferirá los Datos personales de acuerdo con las certificaciones de CBPR y PRP que Stripe haya obtenido. Puede encontrar más información sobre este marco aquí y aquí. Si tiene dudas sobre la privacidad o el uso de datos que no hayamos resuelto a tu satisfacción, póngase en contacto en https://feedback-form.truste.com/watchdog/request con nuestro proveedor externo de resolución de disputas establecido en EE. UU. (de forma gratuita). Para consultar el estado de nuestras certificaciones, haga clic aquí (CBPR) y aquí (PRP).
7. Actualizaciones y notificaciones
Podemos cambiar esta Política ocasionalmente para reflejar nuevos servicios, cambios en nuestras prácticas de privacidad o en las leyes correspondientes. La leyenda «Última actualización» en la parte superior de esta Política indica cuándo se introdujeron actualizaciones significativas por última vez. Cualquier cambio realizado será efectivo cuando publiquemos la Política revisada en los Servicios o cuando avisemos de la actualización según lo requerido por la ley.
Podemos proporcionarle información y alertas respecto de la Política o los Datos personales recabados mediante publicaciones en nuestro sitio web y, si usted es Usuario final o Representante, mediante contactos con usted a través de su Dashboard de Stripe, dirección de correo electrónico y/o dirección física indicada en su cuenta de Stripe.
8. Disposiciones relacionadas con la jurisdicción
Australia. «Datos personales» incluye «información personal» según se define en las leyes de privacidad de Australia, incluida la Ley de Privacidad de 1988 (Cth), con sus modificatorias oportunas.
- Si usamos los datos personales para adoptar decisiones automáticas que puede esperarse que afecten significativamente sus derechos o intereses, brindaremos la información legal requerida y la transparencia a través de nuestro Centro de privacidad o en función de cada caso.
- Si reside en Australia y no está satisfecho con la forma en la que tratamos una queja presentada por usted en virtud de esta Política, le recomendamos que se ponga en contacto con la Oficina del Comisionado de Información de Australia.
- Si usamos los datos personales para adoptar decisiones automáticas que puede esperarse que afecten significativamente sus derechos o intereses, brindaremos la información legal requerida y la transparencia a través de nuestro Centro de privacidad o en función de cada caso.
Brasil. Para ejercer sus derechos, puede ponerse en contacto con nuestro DPO Adi Gilad a través de [email protected]. Los derechos de los residentes brasileños, a quienes se les aplica la Lei Geral de Proteção de Dados («LGPD»), se exponen en el artículo 18 de la LGPD. Si la LGPD es aplicable al procesamiento de sus Datos personales, usted puede tener derecho a lo siguiente:
- confirmar la existencia del procesamiento de datos;
- acceder a sus Datos personales;
- corregir datos incompletos, inexactos o desactualizados;
- anonimizar, bloquear o eliminar datos innecesarios, excesivos o procesados en incumplimiento de la LGPD;
- transferir sus datos a otro proveedor de servicios o de productos;
- eliminar datos procesados con su consentimiento;
- obtener información sobre las entidades públicas o privadas con las que Stripe ha compartido sus Datos personales;
- obtener información sobre cómo negar su consentimiento y las consecuencias de ello; y
- retirar su consentimiento.
- confirmar la existencia del procesamiento de datos;
Canadá. Tal como se emplea en esta Política, «legislación aplicable» incluye la Ley federal (PIPEDA) de documentos electrónicos y la protección de información personal, la Ley de protección de la información personal, SBC 2003 c 63, en British Columbia, la Ley de protección de la información personal, SA 2003 c P-6.5, en Alberta, y la Ley de respeto de la información personal en el sector privado, CQLR c P-39-1 («Ley de Quebec del sector privado»), en Quebec. Obtenga más información. Los «Datos personales» incluyen la «información personal» según se define en esas leyes.
- El agente de privacidad de Stripe es la persona responsable de los datos personales, incluso en virtud de la Ley de Quebec del sector privado. Puede contactarse con él por correo electrónico a [email protected]. Cuando Stripe recoge Datos personales de los residentes de Canadá (incluida Quebec), transfiere esa información a centros de datos en Estados Unidos. Cuando Stripe recurre a proveedores de servicios para procesar Datos personales según se describe en este documento, esos proveedores de servicios también pueden estar ubicados fuera de Canadá o Quebec.
- Tiene derecho a solicitar acceso o rectificación de los Datos personales que Stripe posee sobre usted o a retirar cualquier consentimiento dado al procesamiento de esos Datos personales. Puede ejercer esos derechos contactando con el responsable de privacidad de Stripe en [email protected]. Si usted es un Cliente final, para ejercer sus derechos debe ponerse en contacto con el Usuario empresarial con el que realizó la transacción.
- El agente de privacidad de Stripe es la persona responsable de los datos personales, incluso en virtud de la Ley de Quebec del sector privado. Puede contactarse con él por correo electrónico a [email protected]. Cuando Stripe recoge Datos personales de los residentes de Canadá (incluida Quebec), transfiere esa información a centros de datos en Estados Unidos. Cuando Stripe recurre a proveedores de servicios para procesar Datos personales según se describe en este documento, esos proveedores de servicios también pueden estar ubicados fuera de Canadá o Quebec.
EEE y Reino Unido. Para ejercer sus derechos, puede ponerse en contacto con nuestro DPO a través de [email protected]. Si reside en el EEE o si la entidad de Stripe responsable de sus Datos personales está sujeta al Reglamento General de Protección de Datos (RGPD) y usted considera que el modo en el que procesamos su información contradice el RGPD, puede dirigir sus preguntas o quejas a la Comisión Irlandesa de Protección de Datos. Si reside en el Reino Unido, puede dirigir sus preguntas o inquietudes a la Oficina del Comisionado de Información del Reino Unido. También tiene otros derechos en virtud de la EU-U.S DPF y la ampliación del Reino Unido a la EU-U.S DPF. Obtenga más información.
India. En esta Política, la «legislación aplicable» incluye la Ley de protección de datos personales digitales («DPDPA») cuando esta entre en vigor. Además, el término «controlador de datos» incluye a los «fiduciarios de datos» y el término «interesado» incluye al «encargado de datos», ambos según se definen en la DPDPA.
- En algunos casos y, según se permita en virtud de la DPDPA, podemos basarnos en el «uso legítimo» como fundamento legal. Por ejemplo, podremos hacerlo cuando usted nos proporcione voluntariamente sus Datos personales. Cuando tengamos la obligación de obtener su consentimiento explícito e informado, lo haremos caso por caso. Los «gestores de consentimiento», según se definen en la DPDPA, pueden enviar una solicitud para revocar u otorgar el consentimiento utilizando los métodos descritos más adelante en la sección Contáctenos o según se establece en el siguiente párrafo o mediante otros medios que Stripe ponga a disposición en el futuro. Podemos pedir una prueba de autorización y de identidad antes de procesar una solicitud de ese tipo.
- Usted tiene derecho a contactar con Stripe para nombrar a otra persona que, en caso de su muerte o incapacidad, ejerza sus derechos en virtud de esta Política de privacidad y de la DPDPA, así como de la normativa de instrumentación.
- En determinados casos, se le puede pedir su consentimiento para la recogida y el procesamiento de su número Aadhaar por parte de Stripe India Private Limited o sus socios de verificación externos. El objetivo de esta recogida de datos es facilitar el proceso de verificación de la identificación según lo exige la legislación aplicable. El suministro de los datos de Aadhaar es puramente voluntario y puede proporcionar otros documentos de identificación, ya que podemos aceptarlos de vez en cuando. No se le denegará el servicio únicamente por no presentar los datos de Aadhaar.
Si tiene alguna pregunta o queja sobre el tratamiento de sus Datos personales en India o si desea recibir esta Política o comunicarse con nosotros acerca de la privacidad en uno de los idiomas oficiales de India, contacte con nuestro agente de nodos y reclamaciones. Obtenga más información. De forma alternativa, puede ponerse en contacto con nuestro DPO en [email protected]. Si no podemos abordar su queja o reclamación, tiene el derecho de elevar el asunto al Consejo de protección de datos de India.
- En algunos casos y, según se permita en virtud de la DPDPA, podemos basarnos en el «uso legítimo» como fundamento legal. Por ejemplo, podremos hacerlo cuando usted nos proporcione voluntariamente sus Datos personales. Cuando tengamos la obligación de obtener su consentimiento explícito e informado, lo haremos caso por caso. Los «gestores de consentimiento», según se definen en la DPDPA, pueden enviar una solicitud para revocar u otorgar el consentimiento utilizando los métodos descritos más adelante en la sección Contáctenos o según se establece en el siguiente párrafo o mediante otros medios que Stripe ponga a disposición en el futuro. Podemos pedir una prueba de autorización y de identidad antes de procesar una solicitud de ese tipo.
Indonesia. En esta Política, «ley aplicable» incluye la Ley n.º 11 de 2008 tras su modificación por la Ley n.º 19 de 2016 sobre Información y transacciones electrónicas, el Reglamento gubernamental n.º 71 de 2019 sobre la Implementación de sistemas y transacciones electrónicos y el Reglamento del Ministro de comunicación e informática n.º 20 de 2016 sobre Protección de datos personales en sistemas electrónicos y, a partir de septiembre de 2024, la Ley n.º 27 de 2022 relativa a la protección de datos personales («Ley PDP»). Si tiene cualquier pregunta o queja sobre esta Política, póngase en contacto con nuestro DPO en [email protected].
Japón. En esta Política, la «legislación aplicable» incluye la Ley sobre la protección de información personal («APPI»). Cuando transferimos Datos personales de interesados en Japón a jurisdicciones que la Comisión de protección de información personal no reconoce como «adecuadas», entramos en acuerdos escritos con cualquier tercero ubicado fuera de Japón. Estos acuerdos escritos proporcionan derechos y obligaciones equivalentes a los establecidos en la Ley japonesa sobre la protección de información personal. Para obtener más información sobre cómo nos aseguramos de que los terceros protejan sus datos y dónde se ubican sus datos, consulte más arriba o contáctenos como se describe más adelante. Para obtener una descripción de sistemas y marcos extranjeros que puedan afectar a la implementación de medidas equivalentes del tercero, consulte aquí. En algunos casos y, según se permita en virtud de la APPI, podemos basarnos en el «interés público» como fundamento legal, como la detección del fraude y la prevención de pérdidas.
Malasia. Si tiene cualquier pregunta o queja sobre esta Política, póngase en contacto con nuestro DPO en [email protected].
Singapur. En esta Política, la «legislación aplicable» incluye la Ley de protección de datos personales de 2012 («PDPA») (n.º 26 de 2012), con sus modificatorias oportunas. En algunos casos y, según se permita en virtud de la PDPA, podemos basarnos en el «consentimiento supuesto» como fundamento legal. Por ejemplo, lo haremos cuando usted nos proporcione voluntariamente sus datos personales. Si tiene cualquier pregunta o queja sobre esta Política, póngase en contacto con nuestro DPO en [email protected].
Suiza. En esta Política, «legislación aplicable» incluye la Ley federal suiza sobre protección de datos («FADP»), en su versión actualizada. Para ejercer sus derechos conforme a la FADP, póngase en contacto con nuestro DPO en [email protected]. También puede tener otros derechos en virtud del Marco de privacidad de datos de Suiza y Estados Unidos. Obtenga más información.
Tailandia. En esta Política, la «legislación aplicable» incluye la Ley de protección de datos personales de 2019 («PDPA»). Si nos basamos en determinados fundamentos jurídicos (como «obligación legal» o «necesidad contractual») y usted no nos proporciona sus Datos personales, es posible que no podamos prestarle servicios legalmente. Si tiene cualquier pregunta o queja sobre esta Política, póngase en contacto con nuestro DPO en [email protected]. En aquellos casos donde es obligatorio, hemos implementado las salvaguardas correspondientes para la transferencia transfronteriza de Datos personales desde Tailandia, incluidas las Cláusulas contractuales estándar de la UE según se adoptaron para las transferencias de datos desde Tailandia, de conformidad con la Notificación del Comité de Protección de Datos Personales sobre los Criterios para la Protección de Datos Personales, enviada o transmitida a un país extranjero, de acuerdo con el artículo 29 de la Ley de Protección de Datos Personales, B.E. 2562 B.E. 2566 (2023).
Estados Unidos. Si usted es un consumidor ubicado en los Estados Unidos («EE. UU.»), procesamos sus datos personales conforme a las leyes federales y estatales de EE. UU. en materia de privacidad. Para obtener más información, consulte la información a continuación y nuestras otras Declaraciones de privacidad de los EE. UU. aquí. Stripe utiliza cookies, incluidas cookies publicitarias, tal como se describe en nuestra Política de utilización de cookies de Stripe.
Sus derechos y opciones. Como consumidor de EE. UU. y con arreglo a ciertas limitaciones en virtud de las leyes de privacidad estadounidenses, usted puede tener opciones con respecto a cómo usamos y divulgamos sus Datos personales. Además de los derechos que anteceden, usted también puede tener los derechos que se indican en esta sección. Consulte nuestro Centro de privacidad para obtener más información sobre los derechos de los interesados y obtener más información sobre las leyes en virtud de las cuales pueden aplicarse estos derechos.
Cómo ejercer el derecho a saber: usted tiene derecho a solicitar más información sobre las categorías de datos personales recogidos, vendidos, divulgados o compartidos; los fines con los que estos datos personales se han recogido, vendido, divulgado o compartido; las categorías de fuentes de datos personales; y categorías de terceros con quienes hemos compartido o divulgado estos datos personales.
Cómo ejercer el derecho a rechazar una compra o un intercambio de datos: no transferimos sus datos personales a terceros a cambio de dinero. No obstante, como se ha mencionado anteriormente, podemos proporcionar sus datos a socios externos, como socios publicitarios, proveedores de análisis y redes sociales, que nos ayudan a anunciarle nuestros productos y Servicios. Como estos terceros pueden utilizar para sus propios fines los datos que Stripe proporciona, el suministro de datos de Stripe a estas partes se puede considerar una «venta» o «intercambio» de datos (anuncios de comportamiento), según se definen esos términos en la CCPA y otras leyes de privacidad estadounidenses aplicables. Puede renunciar a la publicidad dirigida y a cualquier «venta» o «intercambio» de datos relacionados (para anuncios de comportamiento) aquí.
- Cómo ejercer el derecho a limitar el uso o el intercambio de Datos personales sensibles: No vendemos ni compartimos Datos personales sensibles (para anuncios de comportamiento), según se define en las leyes de privacidad estadounidenses y no lo hemos hecho en los últimos 12 meses. Obtenga más información sobre nuestra recolección y uso de Datos personales confidenciales durante los últimos 12 meses aquí.
- Elaboración de perfiles con efectos jurídicos o similares significativos: en caso de que iniciemos actividades de elaboración de perfiles o de adopción automática de decisiones para las cuales la ley vigente le concede la posibilidad de elegir no participar, le notificaremos cómo ejercer ese derecho.
- Apelación: si desea apelar alguna de nuestras decisiones sobre una solicitud de derechos en virtud de las leyes de privacidad de EE. UU., puede hacerlo poniéndose en contacto con el Responsable de protección de datos de Stripe («DPO») por correo electrónico a [email protected].
Para enviar una solicitud a fin de ejercer cualquiera de los derechos descritos anteriormente, contáctenos utilizando los métodos descritos en la sección Contáctenos. Tenga en cuenta que los derechos en virtud de algunas leyes estatales estadounidenses no se aplican a los Datos personales que recogemos, procesamos y divulgamos cuando usted actúa como consumidor para obtener productos o servicios financieros de Stripe con fines personales, familiares o domésticos. En su lugar, la Ley federal Gramm-Leach Bliley puede regular cómo Stripe comparte y protege esos datos. Consulte más adelante nuestro Aviso de privacidad para el consumidor de EE. UU. para obtener más información.
Verificaremos su solicitud pidiéndole que nos la envíe desde la dirección de correo electrónico asociada a su cuenta o solicitándole que facilite la información necesaria para verificar su identidad, como el nombre, la dirección, el historial de transacciones, una identificación por fotografía y otros datos asociados con su cuenta.
Puede nombrar, por escrito o mediante poder notarial, a un agente autorizado para realizar solicitudes en su nombre con el fin de ejercer sus derechos conforme a la CCPA u otras leyes de privacidad estadounidenses aplicables. Su agente puede enviar una solicitud en su nombre poniéndose en contacto con nosotros utilizando los métodos descritos en la sección Contáctenos nosotros situada a continuación. Aun así, puede que necesitemos que usted verifique directamente su identidad y confirme que ha facilitado el permiso de agente autorizado para enviar la solicitud.
Señales del Control de privacidad mundial. Stripe respeta las señales de preferencia de renuncia del Control de privacidad mundial (GPC). Obtenga más información.
9. Contáctenos
Si tiene alguna pregunta o queja sobre esta Política, contáctenos. Si usted es un Cliente final (es decir, una persona que hace negocios o transacciones con un Usuario empresarial), consulte la política o el aviso de privacidad del Usuario empresarial para obtener información relacionada con las prácticas, elecciones y controles de privacidad del Usuario empresarial o contacte directamente con el Usuario empresarial.
10. Aviso de privacidad para el consumidor de EE. UU.
El siguiente Aviso de privacidad para el consumidor se aplica a usted si es un particular que reside en los Estados Unidos y obtiene servicios financieros de Stripe principalmente para sus propios fines personales, familiares o domésticos.
Última actualización: 16 de enero de 2025
| CARACTERÍSTICAS | ¿QUÉ HACE STRIPE CON SU INFORMACIÓN PERSONAL? |
|---|---|
| ¿Por qué? | Las empresas financieras eligen cómo comparten su información personal. La legislación federal otorga a los consumidores el derecho a limitar algunos intercambios de información, pero no todos. La legislación federal también nos exige que le indiquemos cómo recogemos, compartimos y protegemos su información personal. Lea este aviso con atención para entender lo que hacemos. |
| ¿Qué es? | Los tipos de información personal que recogemos y compartimos dependen del producto o servicio que usted tenga con nosotros. Esta información puede incluir: • Número del Seguro Social • Datos de contacto • Saldos de la cuenta e historial de las transacciones • Información e historial de pagos, transacciones y compras Cuando ya no sea nuestro cliente, seguiremos compartiendo su información tal y como se describe en este aviso. |
| ¿Cómo? | Todas las empresas financieras necesitan compartir la información personal de sus clientes para llevar a cabo su actividad empresarial diaria. En la siguiente sección, enumeramos los motivos por los que las empresas financieras pueden compartir la información personal de sus clientes, los motivos por los que Stripe decide compartirla y si usted puede limitarlo. |
| Motivos por los que compartimos sus datos personales | ¿Stripe comparte información? | ¿Usted puede limitarlo? |
|---|---|---|
| Para nuestros fines comerciales diarios, como procesar sus transacciones, mantener sus cuentas, responder a órdenes judiciales y a investigaciones legales o informar a las oficinas de crédito | Sí | No |
| Para nuestros fines de marketing: para ofrecerle nuestros productos y Servicios | Sí | No |
| Para marketing conjunto con otras empresas financieras | Sí | No |
| Para los fines comerciales diarios de nuestros afiliados: información sobre sus transacciones y experiencias | Sí | No |
| Para los fines comerciales diarios de nuestros afiliados: información sobre su solvencia económica | No | No lo compartimos |
| Para que nuestros afiliados se pongan en contacto con usted con fines de marketing | No | No lo compartimos |
| Para que las empresas no afiliadas le contactan con fines de comercialización (para datos que no se recojan a través de Financial Connections). | Sí | Sí |
| Para que las empresas no afiliadas le contactan con fines de comercialización (por los datos recolectados a través de Financial Connections) | No | No lo compartimos |
| Para limitar qué compartimos | Inicie sesión en su cuenta de Link en app.link.com/settings y desactive el intercambio de datos desde el menú de Mensajes. Tenga en cuenta lo siguiente: Si usted es un cliente nuevo, podemos empezar a compartir su información 30 días después de la fecha en que enviamos este aviso. Cuando ya no sea nuestro cliente, seguiremos compartiendo su información tal y como se describe en este aviso. Sin embargo, puede contactarnos en cualquier momento para limitar qué compartimos. |
|---|
| ¿Alguna pregunta? | Contáctenos en [email protected] o visítenos en https://support.link.com. |
|---|
| Quiénes somos | |
|---|---|
| ¿Quién proporciona este aviso? | Stripe, Inc., Stripe Payments Company y sus afiliados que prestan servicios a los consumidores en EE. UU. |
| Qué hacemos | |
|---|---|
| ¿Cómo protege Stripe mi información personal? | Con el fin proteger su información personal del acceso no autorizado, la destrucción, la pérdida, la alteración o el uso indebido, utilizamos medidas de seguridad para cumplir con la legislación federal. Estas medidas incluyen protección informática y seguridad de archivos y edificios. Imponemos controles de acceso junto con vigilancia constante para evitar el uso indebido de datos y exigimos a nuestros proveedores de servicios que lleven a cabo pasos similares para proteger su información. |
| ¿Cómo recoge Stripe mi información personal? | Recogemos sus datos personales cuando, por ejemplo: • usted abre una cuenta de Link; • pide a Stripe que procese un pago de bienes o servicios; • proporciona información a Stripe sobre su cuenta bancaria utilizando Financial Connections. También recogemos sus datos personales de otras partes, como empresas afiliadas u otras. |
| ¿Por qué no puedo limitar todo el uso compartido? | La legislación federal le otorga el derecho a limitar solamente • el uso compartido para los fines comerciales diarios de nuestros afiliados: información sobre su solvencia económica; • a los afiliados al utilizar su información para ponerse en contacto con usted; • el uso compartido de las empresas no afiliadas que le contactan con fines de comercialización. Las leyes estatales y las empresas individuales pueden darle más derechos para limitar los datos que se comparten. Consulte más adelante la sección Otros datos importantes para obtener más información sobre sus derechos conforme a la legislación estatal. |
| ¿Qué pasa cuando limito el uso compartido de una cuenta conjunta que tengo con otra persona? | Sus elecciones se aplicarán a todas las personas de la cuenta. |
| Definiciones | |
|---|---|
| Afiliados | Empresas relacionadas por propiedad o control común. Pueden ser empresas financieras y no financieras. • Entre nuestros afiliados se encuentran empresas que trabajan bajo el nombre de Stripe, como Stripe Technology Europe, Ltd. y Stripe Payments UK, Ltd. |
| No afiliados | Empresas no relacionadas por propiedad o control común. Pueden ser empresas financieras y no financieras. _• Entre las empresas no afiliadas con las que compartimos datos personales se incluyen proveedores de servicios que realizan servicios o funciones en nuestro nombre, Usuarios empresariales con los que usted elige realizar transacciones, socios con los que compartimos datos para proporcionarle servicios y socios publicitarios, proveedores de análisis y redes sociales, que nos ayudan a publicitar nuestros Servicios. |
| Marketing conjunto | Un acuerdo formal entre empresas financieras no afiliadas que comercializan conjuntamente productos o servicios financieros para usted. • Entre nuestros socios de marketing conjunto se incluyen las empresas financieras con las que colaboramos para proporcionarle servicios financieros. |
| Otros datos importantes |
|---|
Vermont: Si la cuenta que tiene con nosotros está asociada a una dirección de facturación de Vermont, no divulgaremos información sobre su solvencia económica a nuestros afiliados y no divulgaremos sus datos personales, información financiera, informe de crédito o información de salud a terceros no afiliados para que se pongan en contacto con usted con fines de marketing, excepto en los casos permitidos por la ley de Vermont, a no ser que usted nos autorice para realizar esas divulgaciones. Para el marketing conjunto, solo divulgaremos su nombre, información de contacto e información sobre sus transacciones. En nuestra Política de privacidad y en nuestro Centro de privacidad puede encontrar más información sobre nuestras políticas de privacidad. California: Si la cuenta que tiene con nosotros está asociada a una dirección de facturación de California, no divulgaremos los Datos personales que recogemos sobre usted excepto en la medida permitida por la legislación de California. Por ejemplo, podemos divulgar sus Datos personales cuando sea necesario para procesar transacciones o proporcionar los productos y servicios que usted solicite, según sus instrucciones, cuando se requiera para el control de riesgos de la institución y para protegerse frente al fraude, el robo de identidad y las transacciones no autorizadas. |
Para obtener más información sobre nuestras prácticas de privacidad, visite el Centro de privacidad de Stripe y el Centro de privacidad de Link.
