Política de privacidad

1. Validez

La presente Política de Privacidad regula el tratamiento por parte de Paymash AG ("Paymash", "nosotros"), Technoparkstrasse 1, 8005 Zúrich, Suiza, de los datos personales de los clientes y visitantes ("usted") de su sitio web y aplicaciones móviles, p. ej. apps, ("Sitio web"), así como su plataforma de pago de software como servicio, incluido el paquete de hardware y los accesorios de pago ("Plataforma"), denominados colectivamente "Tecnología", independientemente de si proceden del propio interesado o de terceros, y de si los datos personales se transmiten a Paymash a través del Sitio web o a través de otro canal.


También recopilamos datos de usuarios y dispositivos en algunos casos (véanse, por ejemplo, las secciones 8, 10 y 11). No consideramos que los datos de usuarios y dispositivos sean datos personales. Sin embargo, si estamos obligados a tratar los datos de usuario y dispositivo como datos personales en virtud de la legislación aplicable o si combinamos los datos de usuario y dispositivo con datos personales y entonces es posible la identificación, también podemos utilizar los datos de usuario y dispositivo para los fines indicados en esta política de privacidad.

2. contacto

Puede ponerse en contacto con nosotros de las siguientes formas
Paymash AG

Technoparkstrasse 1

8005 Zúrich

Suiza

Paymash está representado por José Manuel Rodriguez info@paymash.com

Puede ponerse en contacto con nuestro responsable externo de protección de datos de la siguiente manera
Ronzani Schlauri Abogados

Technoparkstrasse 1

8005 Zúrich Suiza
dataprotection@ronzani-schlauri.com

3. información general

Con su plataforma, Paymash apoya a las pequeñas y medianas empresas, en particular en la distribución y venta de bienes y la gestión de los datos de los clientes. En su sitio web encontrará información sobre sus actividades comerciales, productos y servicios, una tienda en línea y opciones de asistencia.

Paymash cumple las disposiciones legales sobre protección de datos. Todos los datos personales recopilados durante el registro o generados durante el uso y protegidos por la Ley suiza de protección de datos (en lo sucesivo, "DPA") o el Reglamento general europeo de protección de datos (en lo sucesivo, "GDPR de la UE") se utilizarán exclusivamente para el cumplimiento del contrato, a menos que usted haya consentido expresamente un uso posterior, en particular de conformidad con esta declaración de protección de datos, o que la legislación aplicable permita dicho uso. Nuestros empleados están obligados a tratar los datos personales de forma confidencial.

Dado que procesamos la mayoría de los datos personales electrónicamente, hemos tomado las medidas organizativas y técnicas adecuadas (por ejemplo, medidas de seguridad informática) para garantizar la protección de sus datos personales. Además, formamos periódicamente a nuestros empleados en materia de protección de datos y seguridad de la información.
Si encargamos a terceros el tratamiento de datos personales, éstos son cuidadosamente seleccionados y deben adoptar las medidas de seguridad adecuadas para garantizar la confidencialidad y seguridad de sus datos personales.

4. Qué datos personales se recogen y con qué finalidad

Podemos recopilar y procesar los siguientes datos personales de usted:

• Datos maestros (nombre de la empresa, nombre personal, dirección, correo electrónico, etc.);
• Datos sobre los bienes y servicios que ha adquirido y
• Datos de la transacción de pago (número de tarjeta de crédito, etc.);
• Comentarios de los clientes.

Utilizamos estos datos personales y otros datos para comunicarnos con usted y con otras personas, para concluir y procesar transacciones con usted, para el funcionamiento de la tecnología, para la facturación, para evaluar la segmentación de clientes, por ejemplo para analizar la base de clientes o para ponernos en contacto con usted por correo electrónico o mensaje de texto, y para el funcionamiento del sistema informático (por ejemplo, alojamiento y mantenimiento).

Los campos de entrada de datos personales que son absolutamente necesarios para el uso de nuestra oferta se etiquetan en consecuencia cuando se recogen (por ejemplo, nombre o datos de contacto). El suministro de datos personales en otros campos es voluntario (por ejemplo, fecha de nacimiento o foto). Puede informarnos en cualquier momento de que ya no desea que se traten estos datos personales facilitados voluntariamente (véase la sección 13, Sus derechos).

Podemos recopilar datos personales sobre su solvencia para protegernos contra impagos.

A continuación, se recopilan sus datos de navegación y uso. Esto incluye, por ejemplo, información sobre qué navegador y versión del navegador utilizó para visitar el sitio web y cuándo, qué sistema operativo utiliza, desde qué sitio web accedió a nuestro sitio web a través de un enlace, qué elementos del sitio web utiliza y cómo, y sus preferencias en línea. Esta información (y posiblemente datos personales) se almacena junto con la dirección IP de su dispositivo de acceso. Se utiliza para mostrar y optimizar correctamente nuestro sitio web, para protegerlo contra ataques u otras infracciones y para personalizar su experiencia como visitante si es necesario.

El software Paymash POS es compatible con los lectores de tarjetas de SIX Payment Services AG, SIX Payment Services (Europe) S.A, SumUp Limited y myPOS World Ltd.. Algunos modelos de lectores de tarjetas de estas empresas utilizan Bleutooth LE para la conexión entre el software (app) Paymash POS y los correspondientes dispositivos finales de nuestros clientes. Para aceptar pagos con tarjeta y procesar las transacciones de forma segura, se requiere información sobre la ubicación de los dispositivos de nuestros clientes.

 

5. Periodo de conservación

Solo procesamos los datos personales durante el tiempo que sea necesario para el fin correspondiente o según lo exija la ley.

Si ha creado una cuenta con nosotros, conservaremos los datos maestros proporcionados durante un período ilimitado. Sin embargo, puede solicitar la eliminación de la cuenta en cualquier momento (véase la sección 13, Sus derechos). Eliminaremos los datos maestros a menos que la ley nos obligue a conservarlos.

En el caso de un pedido sin cuenta, sus datos maestros se eliminarán tras la expiración del periodo de garantía o la finalización del servicio en la medida en que no estemos obligados a conservarlos por ley. Esta supresión puede tener lugar inmediatamente o como parte de procesos de supresión trimestrales.

Si deseamos rechazar nuevos contactos comerciales con un interesado por uso indebido, impago u otros motivos legítimos, conservaremos los datos personales correspondientes durante cinco años, o diez años en caso de reincidencia.

6. Tratamiento por terceros y en el extranjero

También podemos encargar a terceros el tratamiento de datos personales para los fines mencionados. Estos terceros son empresas que llevan a cabo el funcionamiento técnico de nuestra tecnología de la información para nosotros (socios de externalización), centros de ayuda o abogados y autoridades.

El tratamiento por nuestra parte o por parte de los terceros mencionados también puede tener lugar en otros países europeos o no europeos. Ofrecemos garantías contractuales suficientes de que dichos terceros utilizarán los datos personales de conformidad con los requisitos legales y exclusivamente en interés de Paymash. Estas garantías se basan en las normas de la Comisión Europea (también reconocidas en Suiza). Usted tiene derecho a consultar las garantías correspondientes en los respectivos contratos.

Hemos encargado a los siguientes terceros el tratamiento de datos personales:

• Huanga IT Solutions AG, Sägereistrasse 21, 8152 Glattbrugg, Suiza, para alojar la tecnología y operar la tienda web;
• HubSpot, Inc, 25 First Street, 2nd Floor, Cambridge, MA 02141 USA,
• para gestionar los datos de nuestros clientes;
• Intercom, 55 2nd St, San Francisco, CA 94105, EE.UU., como servicio de asistencia;
• Google, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU., para gestionar nuestro servidor de correo;
• YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, EE.UU., para mostrar nuestros vídeos promocionales;
• varios proveedores de terminales; y
• varios proveedores de pago por Internet.

7. recogida de datos personales de terceros

Para el funcionamiento de nuestra tecnología y la prestación de nuestros servicios, también recibimos datos personales sobre usted de nuestros clientes, de los que usted es a su vez cliente. Usted acepta que nuestro cliente nos transmita sus datos personales para la prestación de nuestros servicios. Procesamos sus datos personales de acuerdo con esta política de privacidad. Hemos aplicado las medidas organizativas y técnicas necesarias para proteger sus datos personales. Hemos suscrito un contrato de tratamiento de datos con nuestro cliente.

9. integración de elementos de terceros en el sitio web de paymash

En nuestro sitio web se integran contenidos de diversos proveedores terceros, por ejemplo vídeos de plataformas de vídeo como YouTube o botones de plataformas de medios sociales (como Facebook o Twitter). Este contenido le permite consumir contenido de estas plataformas en nuestro sitio web o simplemente compartir nuestro contenido en las redes sociales pertinentes.

Al navegar por nuestro sitio web, si dicho contenido se muestra como parte del sitio web, se establece automáticamente una conexión con los servidores del proveedor tercero. Los datos personales sobre su visita al sitio web, en particular su dirección IP, se transmiten a este proveedor externo. Si ha iniciado sesión en el proveedor externo correspondiente en el momento de su visita (por ejemplo, con una cuenta de Facebook o Google), es posible que este tercero reconozca que ha visitado nuestro sitio web. En este caso, usted nos autoriza a transmitir esta información al proveedor tercero con el que mantiene su cuenta.

Puede obtener información sobre la finalidad y el alcance del tratamiento de datos por parte de dichos terceros proveedores, así como sobre sus derechos y opciones de configuración a este respecto, solicitándola a los terceros proveedores en cuestión.

10. Cookies y etiquetas de píxel

En nuestro sitio web utilizamos cookies y etiquetas de píxel, en particular de

• Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025, EE. UU;
• HubSpot, Inc, 25 First Street, 2nd Floor, Cambridge, MA 02141 Estados Unidos;
• Intercom, 55 2nd St, San Francisco, CA 94105, EE.UU;
• Google, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.

Las cookies son paquetes de datos que se envían desde el servidor web de nuestro sitio web a su navegador, se almacenan en su ordenador y pueden ser recuperados por el servidor web en una visita posterior. Las cookies almacenan información sobre las preferencias en línea de los visitantes de nuestro sitio web y nos permiten mejorar la experiencia del visitante.

Las cookies de sesión se utilizan para asignar la información almacenada en el servidor durante un acceso específico a nuestro sitio web (por ejemplo, en la tienda en línea) a usted o a su navegador de Internet cada vez que accede a él (por ejemplo, para que no se pierda el contenido de su cesta de la compra). Las cookies de sesión se borran después de cerrar su navegador de Internet. Las cookies permanentes se utilizan para guardar su configuración predeterminada (por ejemplo, el idioma preferido) en varias visitas independientes a nuestro sitio web, es decir, incluso después de cerrar su navegador de Internet, o para permitir el inicio de sesión automático. Las cookies permanentes sólo se eliminan después de cambiar la configuración de su navegador de Internet (por ejemplo, un mes después de su última visita). Al utilizar nuestro sitio web, así como las funciones correspondientes (por ejemplo, la selección de idioma o el inicio de sesión automático), usted acepta el uso de cookies permanentes.

Puede eliminar las cookies de sesión o permanentes existentes en su navegador de Internet en cualquier momento y desactivar la instalación de más cookies en la configuración de su navegador. Sin embargo, la desactivación puede afectar a las funciones de nuestro sitio web.

Los píxeles de seguimiento (p. ej., etiquetas de píxel, balizas web, GIFS transparentes o canvas) son pequeños gráficos (p. ej., 1x1 píxeles) que se cargan en su navegador de Internet cuando accede a nuestro sitio web o cuando abre correos electrónicos HTML. Cuando el píxel de seguimiento es llamado por su navegador de Internet o programa de correo electrónico, se almacena en los archivos de registro de nuestro servidor web o en los archivos de registro de nuestro proveedor de alojamiento web (por ejemplo, la fecha y hora de su visita a la web o de la apertura del correo electrónico HTML). El píxel de seguimiento también permite la transmisión de datos del navegador, como información sobre su dispositivo de acceso (por ejemplo, resolución de pantalla o dirección IP).

11. Bases jurídicas del tratamiento

La base jurídica para el tratamiento de datos personales por nuestra parte es, en general, el artículo 13, apartado 2, letra a), del RGPD (tratamiento directamente relacionado con la celebración o ejecución de un contrato; corresponde al artículo 6, apartado 1, letra b), del RGPD de la UE) y el artículo 13, apartado 1, del RGPD (consentimiento del interesado u obligación de tratamiento por ley; corresponde al artículo 6, apartado 1, letra a), del RGPD de la UE).

En los casos en que deseemos negarnos a celebrar contratos con los interesados en el futuro debido a un uso indebido, impago o por motivos legítimos similares, nos reservamos el derecho a conservar el apellido, el nombre, la dirección y la dirección de correo electrónico de un interesado, así como los datos personales relativos a las circunstancias del caso en cuestión sobre la base del artículo 13, apartado 1, de la FADP (corresponde al artículo 6, apartado 1, letra f), del RGPD de la UE) en nuestro propio interés.

Sus datos personales también se procesan sobre la base del artículo 13, apartado 1, de la FADP (corresponde al artículo 6, apartado 1, letra f) del GDPR de la UE).

12. Sus derechos

Previa solicitud, proporcionaremos a cada interesado información sobre si se están procesando datos personales que le conciernen y, en caso afirmativo, cuáles (derecho de confirmación, derecho de información).

A petición suya:

• Nos abstendremos parcial o totalmente del tratamiento de datos personales (derecho a retirar su consentimiento al tratamiento de datos personales que no sean absolutamente necesarios; derecho al olvido). También comunicaremos su solicitud de olvido a los terceros a los que hayamos transmitido previamente sus datos personales.
• rectificamos los datos personales pertinentes (derecho de rectificación);
• restringimos el tratamiento de los datos personales pertinentes (derecho a la restricción del tratamiento; en este caso, sólo almacenaremos sus datos personales o los utilizaremos para proteger nuestras reclamaciones legales o los derechos de otra persona);
• recibir los datos personales en cuestión en un formato estructurado, de uso común y lectura mecánica (derecho a la portabilidad de los datos).

Para realizar una solicitud de este tipo para ejercer un derecho descrito en esta sección, por ejemplo, si ya no desea recibir nuestros boletines por correo electrónico o desea eliminar su cuenta, utilice la función correspondiente de nuestro sitio web o póngase en contacto con nuestro responsable de protección de datos o con un empleado de acuerdo con la información de la sección 2 (Contacto).

Si no accedemos a una solicitud, le informaremos de los motivos. Por ejemplo, podemos negarnos legalmente a borrar sus datos personales si siguen siendo necesarios para los fines originales (por ejemplo, si sigue recibiendo un servicio nuestro), si el tratamiento se basa en un fundamento jurídico imperativo (por ejemplo, requisitos legales de contabilidad) o si tenemos un interés superior propio (por ejemplo, en caso de litigio contra el interesado).

Si hacemos valer un interés superior en el tratamiento de los datos personales contra usted, sigue teniendo derecho a oponerse al tratamiento si su situación particular da lugar a una ponderación de intereses diferente en comparación con otros interesados (derecho de oposición). Este podría ser el caso, por ejemplo, si usted es una persona de interés público o si el tratamiento crea el riesgo de que usted sea perjudicado por terceros.

Si no está satisfecho con nuestra respuesta a su solicitud, tiene derecho a presentar una reclamación ante una autoridad de control competente, por ejemplo en su país de residencia o en el domicilio social de Paymash (derecho a presentar una reclamación).

13. cláusula de divisibilidad y modificaciones

En caso de que alguna de las disposiciones de esta Política de Privacidad fuera inválida, incompleta o inaplicable, el resto de las disposiciones de esta Política de Privacidad permanecerán en vigor.

Debido al desarrollo de nuestro sitio web y de nuestras ofertas o debido a cambios en los requisitos legales u oficiales, puede ser necesario modificar esta política de privacidad. Se le informará de los cambios.

14. Legislación aplicable y fuero competente

Esta Política de Privacidad y los contratos celebrados sobre la base de o en relación con esta Política de Privacidad están sujetos a la legislación suiza, a menos que la legislación de otro país sea obligatoria. El lugar de jurisdicción es el domicilio social de Paymash, a menos que sea obligatorio otro lugar de jurisdicción.