1. Acerca de esta Declaración de privacidad

Esta es la Declaración de privacidad del Grupo Fourthline. Esta Declaración de privacidad se aplica a todas las entidades que forman parte del Grupo Fourthline en la medida en que procesamos datos personales.

Hay dos responsables del tratamiento de datos del Grupo Fourthline que son relevantes para los interesados que visitan el sitio web o las aplicaciones del Grupo Fourthline («usted», «su»). El primero es Fourthline B.V., con número de registro 58905413 y domicilio social en James Wattstraat 77-R, 1097 DL Ámsterdam, Países Bajos («Fourthline»). El segundo es Fourthline Payments B.V., con número de registro 96263253 y domicilio social en James Wattstraat 77-R, 1097 DL Ámsterdam, Países Bajos («Fourthline Payments», cada una de estas entidades del Grupo Fourthline por separado «nosotros», «nuestro», «nos»). 

El Grupo Fourthline trata con el debido cuidado los datos personales que recibe a través de sus sitios web, portales y aplicaciones (en conjunto, «sitios web») y cualquier otro medio. Estamos sujetos al Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) («RGPD»), la Ley de aplicación del RGPD neerlandesa (Uitvoeringswet Algemene verordening gegevensbescherming) y la Ley de protección de datos de 2018. Podemos modificar esta Declaración de privacidad para seguir cumpliendo con cualquier cambio en la legislación y/o para reflejar cómo procesamos los datos personales.

La presente Declaración de privacidad tiene por objeto informarle sobre el tipo de datos que el Grupo Fourthline trata cuando le presta sus servicios («Servicios»).

Fourthline Payments es el responsable del tratamiento de todos sus datos personales relacionados con su incorporación como cliente de Fourthline Payments («Cliente») y la mejora de los Servicios.

Fourthline es el responsable del tratamiento de todos sus datos personales relacionados con la mejora de los Servicios.

2. Categorías de datos personales, finalidad y base jurídica del tratamiento

Los datos personales se refieren a cualquier información que le proporcione al Grupo Fourthline sobre usted o que podamos vincular con usted. Procesamos cualquier dato que recibamos de usted, incluidos los datos personales y financieros, que nos proporcione, incluso cuando usted o su empresa: 

• Solicitan información o se inscriben en los Servicios;

• Se registran para utilizar y/o utilizan cualquiera de nuestros Servicios;

• Se comunican con nosotros por correo electrónico, SMS, WhatsApp, nuestros sitios web, teléfono o cualquier otro medio electrónico. 

Podemos recibir sus datos personales directamente de usted o a través de empresas que utilizan nuestros Servicios («Socios comerciales») con las que usted desea establecer una relación comercial. Además, también podemos recibir sus datos personales consultando listas de sanciones, terrorismo o personas políticamente expuestas que nos proporcionan los proveedores de servicios de datos.

Incorporación y mantenimiento de relaciones con los clientes

Si queremos establecer y mantener una relación de cliente con usted, necesitamos recopilar y procesar una gran cantidad de sus datos personales. Esto se debe a que Fourthline Payments, como entidad de pago, debe cumplir las normas KYC establecidas, entre otras, en la Ley neerlandesa de prevención del blanqueo de capitales y la financiación del terrorismo (Wet ter voorkoming van witwassen en financieren van terrorisme) y la Ley neerlandesa de sanciones (Sanctiewet 1977). Podemos tratar los siguientes datos personales para este fin: 

• Su apellido, nombre, fecha de nacimiento, lugar de nacimiento, dirección y datos biométricos;

• La fecha de emisión, la fecha de caducidad, la autoridad emisora y el número de documento de su documento de identidad;

• La geolocalización de su dispositivo, el idioma, el modelo y el código de región y país del número de teléfono.

Siempre verificamos si usted figura en alguna lista de sanciones, terrorismo o personas políticamente expuestas. Además, podemos verificar si hay artículos adversos sobre usted en los medios de comunicación para determinar si queremos prestarle nuestros servicios. 

También creamos perfiles de riesgo para cada cliente (potencial) para las siguientes partes de nuestro proceso de incorporación: verificación de identidad, autenticación de clientes y autenticación de documentos. A los datos relacionados con un cliente (potencial) se les asigna una puntuación ponderada predeterminada. Esto da lugar a una puntuación de riesgo global en función de la cual le aceptamos o rechazamos como cliente. Nuestra base legal para el tratamiento de dichos datos personales es la obligación legal y el interés legítimo. En la medida en que se incluyan datos biométricos, la excepción aplicable para tratar esta categoría especial de datos personales es el interés público sustancial, es decir, para autenticarle y para fines de seguridad relacionados.

Podemos realizar su incorporación de forma automatizada, incluso mediante el uso de diversos sistemas de inteligencia artificial, en función de su perfil de riesgo. Si su perfil de riesgo es inaceptablemente alto, podemos rechazarle como cliente. Nuestra base legal para tratar dichos datos personales de esta manera es el cumplimiento del contrato y, en la medida en que se incluyan datos biométricos, la excepción aplicable e e para tratar dicha categoría especial de datos personales es el interés público sustancial, es decir, para autenticarle y para fines de seguridad relacionados.

Datos de transacciones de pago

Cuando Fourthline Payments presta servicios de pago, necesita tratar determinados datos personales, que pueden incluir:

• Su nombre, apellidos, dirección y número de cuenta bancaria internacional (IBAN);

• Indicadores de transacción e información relacionada. 

Nuestra base legal para el tratamiento de dichos datos personales es la ejecución del contrato. 

Caja fuerte personal KYC

 Como parte de nuestros Servicios, Fourthline Payments le ofrece un almacén KYC personal seguro en el que puede guardar sus datos personales. Podemos tratar los siguientes datos personales para este Servicio: 

• Su apellido, nombre, fecha de nacimiento, lugar de nacimiento, dirección y fotografía;

• La fecha de emisión, la fecha de caducidad, la autoridad emisora y el número de documento de su documento de identidad;

• La geolocalización de su dispositivo, el idioma, el modelo y el código de región y país del número de teléfono.

 Nuestra base legal para el tratamiento de dichos datos personales es la ejecución del contrato.

Mejora de los servicios de Fourthline Group

A medida que los delincuentes adoptan técnicas cada vez más sofisticadas para abusar del sistema financiero, Fourthline Group también necesita mejorar continuamente sus servicios y la experiencia del usuario. Además, recopilamos información sobre el rendimiento de los servicios con el fin de entrenar nuestros sistemas informáticos, que pueden incluir sistemas de inteligencia artificial. Podemos utilizar los siguientes datos personales para estos fines:

• Su apellido, nombre, fecha de nacimiento, lugar de nacimiento, dirección y fotografía;

• La fecha de emisión, la fecha de caducidad, la autoridad emisora y el número de documento de su documento de identidad;

• La geolocalización y los metadatos de su dispositivo, como el sistema operativo, los detalles del navegador, el sistema, los sensores del dispositivo, la batería y la red. 

En caso de que procesemos imágenes para entrenar nuestros sistemas de IA, convertimos las imágenes en puntos de datos llamados vectores, que se crean y posteriormente se eliminan de forma permanente en una fracción de segundo. Nuestra base legal para el tratamiento de dichos datos personales es el consentimiento o el interés legítimo.

Detección y prevención del fraude

 Los delincuentes que desean utilizar cuentas bancarias y otros sistemas financieros para actividades ilegales a veces intentan acceder a una cuenta financiera de manera fraudulenta. Con el fin de detectar y prevenir dicho fraude, ya sea en nuestro propio beneficio o en el de un tercero, como una institución financiera, podemos procesar los siguientes datos personales: 

• Su apellido, nombre, fecha de nacimiento, lugar de nacimiento, dirección, datos biométricos y cualquier dato personal relacionado con un delito.

• La fecha de emisión, la fecha de caducidad, la autoridad emisora y el número de documento de su documento de identidad.

• La geolocalización y los metadatos de su dispositivo.

Siempre que nuestros sistemas informáticos indican que un expediente de un cliente puede ser fraudulento, un analista de Fourthline Group realiza una comprobación manual para determinar si dicho expediente es realmente fraudulento o está relacionado con el fraude de alguna otra manera. Si el analista determina que se ha producido un fraude y que los datos personales pertinentes pertenecen a un autor, almacenamos dichos datos personales relacionados con un delito durante un período de hasta ocho años. 

Nuestra base legal para el tratamiento de dichos datos personales es el interés legítimo. La excepción en la que nos basamos para tratar sus datos biométricos y datos personales relacionados con un delito, cuando el beneficiario de dicho tratamiento es un tercero, es el consentimiento explícito. Si el tratamiento de sus datos personales relacionados con un delito está relacionado con la prestación de nuestros Servicios a usted, la excepción para tratar dichos datos personales es determinar si se le presta o no un Servicio como cliente (potencial) y proteger nuestros intereses con respecto a las infracciones penales que se han cometido o que podrían cometerse contra Fourthline Group. Con el fin de garantizar que los datos personales relacionados con un delito sean exactos, nuestro equipo de control de calidad realiza periódicamente comprobaciones aleatorias de dichos datos personales.

Marketing y comunicación

Podemos utilizar los datos personales relacionados con los representantes de nuestros socios comerciales, clientes comerciales potenciales y otros contactos profesionales para enviar información sobre nuestros productos, servicios y actualizaciones relacionadas, como boletines informativos, invitaciones a eventos y comunicaciones similares. Este marketing no está dirigido a los usuarios finales de nuestros Servicios.

Nuestra base legal para el tratamiento de dichos datos personales es el consentimiento o el interés legítimo.

Puede oponerse a recibir comunicaciones de marketing en cualquier momento utilizando la opción de cancelar la suscripción incluida en nuestros mensajes o poniéndose en contacto con nosotros utilizando los datos que se indican a continuación.

Copias de seguridad y continuidad del negocio

Creamos y mantenemos copias de seguridad de nuestros sistemas para garantizar la seguridad, integridad, disponibilidad y continuidad del negocio de los datos, incluida la capacidad de restaurar los sistemas en caso de incidente.

Los datos personales contenidos en dichas copias de seguridad se tratan únicamente para estos fines y están sujetos a las medidas técnicas y organizativas adecuadas. Las copias de seguridad se conservan durante un periodo limitado y no se utilizan para ningún otro fin.

Nuestra base legal para el tratamiento de dichos datos personales es el interés legítimo.

3. Con quién compartimos sus datos y por qué

Siempre que compartimos datos personales internamente o con terceros en otros países, nos aseguramos de que se apliquen las medidas de seguridad necesarias para protegerlos. El intercambio de datos personales se basa en decisiones de adecuación, el Marco de Protección de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo de la UE. Con el fin de ofrecerle los mejores Servicios posibles, compartimos ciertos datos tanto internamente como fuera del Grupo Fourthline. Esto incluye a las siguientes partes que se enumeran a continuación en esta sección 3.

Entidades de Fourthline

Transferimos datos dentro del Grupo Fourthline con fines operativos, normativos y de presentación de informes, por ejemplo, para cumplir con determinadas leyes, proteger nuestros sistemas informáticos, mejorar los Servicios, incluidos los sistemas de inteligencia artificial, o prestar determinados Servicios. También podemos transferir datos a sistemas de almacenamiento centralizados o procesarlos a nivel mundial para una mayor eficiencia, tal y como se establece en la tabla de procesadores que figura a continuación, en la sección «Proveedores de servicios externos».

Socios comerciales

Podemos compartir sus datos personales con un socio comercial si desea obtener productos y/o servicios de dicho socio comercial. Esto puede referirse a cualquiera de los datos personales mencionados en esta Declaración de privacidad.

Autoridades gubernamentales

Para cumplir con las obligaciones reglamentarias de Fourthline Payments, podemos divulgar datos a las autoridades pertinentes, por ejemplo, para luchar contra el terrorismo y prevenir el blanqueo de capitales. En algunos casos, estamos obligados por ley a compartir sus datos con terceros, entre los que se incluyen:

• Autoridades públicas, reguladores y organismos de supervisión, como agencias de protección contra el fraude y los bancos centrales de los países en los que operamos;

• Autoridades judiciales/investigadoras, como la policía, los fiscales, los tribunales y los organismos de arbitraje/mediación, previa solicitud expresa y legal por su parte;

• Abogados (por ejemplo, en caso de reclamación o quiebra), fideicomisarios que velan por los intereses de otras partes y auditores de empresas.

  
  

Proveedores de servicios externos

Cuando utilizamos otros proveedores de servicios, solo compartimos los datos personales que son necesarios para la tarea concreta para la que contratamos al proveedor de servicios. Esto incluye la siguiente lista de encargados del tratamiento.

Además, podemos compartir datos personales con proveedores de servicios necesarios para una tarea o servicio concreto en el que participen, que actúan como responsables independientes del tratamiento de datos. Estas partes determinan de forma independiente los fines y los medios de su posterior tratamiento de los datos personales. Esto incluye la siguiente lista de responsables del tratamiento.

Transferencias comerciales

El Grupo Fourthline puede comprar o vender unidades de negocio o filiales. En tales circunstancias, podemos transferir los datos de los clientes como un activo comercial. Sin perjuicio de lo anterior, si nuestra empresa se asocia con otra entidad comercial, se vende a otra o se fusiona con ella, sus datos pueden ser revelados a nuestros nuevos socios comerciales o propietarios.

Con su permiso

Podemos utilizar sus datos para otros fines para los que usted dé su permiso específico, o cuando lo exija la ley, o cuando lo permitan los términos de las leyes de la jurisdicción pertinente.

4. Política de cookies

Los sitios web de Fourthline Group (y algunos correos electrónicos) utilizan «cookies» y tecnologías similares, que almacenan pequeñas cantidades de información en su ordenador o dispositivo para recopilar determinados datos de su navegador web y mejorar su experiencia de usuario. Las cookies se utilizan ampliamente en Internet y permiten a los sitios web/portales reconocer el dispositivo de un usuario, sin identificar de forma única a la persona que utiliza ese dispositivo. Esto le facilita el inicio de sesión y el uso de nuestros sitios web y nos permite recopilar cierta información, por ejemplo, qué partes del sitio web visita. 

Cuando visita nuestros sitios web por primera vez, se le muestra un banner de cookies que le permite aceptar o rechazar las cookies no esenciales o gestionar sus preferencias. Las cookies estrictamente necesarias se utilizan sin consentimiento, ya que son necesarias para el funcionamiento de los sitios web. 

Nuestra política sobre cookies, incluyendo cómo puede ver qué cookies se han almacenado y cómo gestionarlas, bloquearlas y/o eliminarlas, se establece en esta sección 4.

¿Qué cookies utilizamos y para qué sirven?

Nuestros sitios web utilizan los siguientes tipos de cookies:

Cookies funcionales

Las cookies funcionales pueden almacenar el nombre de su navegador, el tipo de dispositivo que utiliza e información técnica sobre su medio de conexión a nuestros sitios web, como el sistema operativo y el proveedor de servicios de Internet (ISP). Esta información se utiliza para facilitar técnicamente la navegación y el uso de nuestros sitios web. Además, las cookies funcionales pueden utilizarse para almacenar ajustes personales, como el idioma, o para recordar sus datos para futuras visitas, si así lo solicita.

Cookies analíticas y de rendimiento 

Utilizamos cookies analíticas y tecnologías de seguimiento de usuarios reales (RUM) para comprender cómo interactúan los visitantes con nuestros sitios web. Estas cookies recopilan información sobre su comportamiento de navegación, el rendimiento de las páginas, los tiempos de carga y las interacciones de los usuarios para ayudarnos a mejorar nuestros servicios y la funcionalidad del sitio web. Los datos recopilados incluyen visitas a páginas, duración de la sesión, patrones de clics, información del dispositivo y métricas de rendimiento. Esta información se procesa de forma agregada y nos ayuda a optimizar su experiencia de usuario.

Cookies de terceros y redes sociales

Nuestros sitios web contienen cookies de sitios web de terceros, principalmente de redes sociales. Cuando se almacenan en su dispositivo, activan automáticamente funciones útiles, por ejemplo, el botón «Me gusta» de Facebook o el botón «Compartir» de X. Estas cookies informan a nuestros sitios web si ha iniciado sesión en dichas redes sociales y también le permiten compartir partes de nuestro sitio web en las redes sociales. Cuando visita nuestros sitios web, Fourthline Group le solicita su consentimiento para utilizar estas cookies.

¿Se opone a las cookies?

Las cookies suelen recopilar su dirección IP, pero no guardan sus datos personales, como su dirección de correo electrónico o su número de teléfono. Si no desea que se almacenen cookies en su dispositivo o desea eliminar las cookies que ya se han almacenado, puede configurarlo en los ajustes de su navegador. Encontrará más información sobre la eliminación de cookies en el sitio web www.allaboutcookies.org. Tenga en cuenta que desactivar determinadas cookies puede afectar al funcionamiento y al rendimiento de nuestro sitio web.

5. Sus derechos y cómo los respetamos

El Grupo Fourthline respeta sus derechos como cliente para determinar cómo se utilizan sus datos personales. 

La forma en que puede ejercer sus derechos depende del tipo de datos personales que procesemos. Nuestro objetivo es responder a su solicitud de ejercer un derecho lo antes posible. En determinados casos, podemos denegar dicha solicitud e informarle del motivo en un plazo razonable, si lo permite la ley. Si desea ejercer sus derechos o presentar una reclamación, puede enviar un correo electrónico adpo@fourthline.com .

 Sus derechos de privacidad se establecen a continuación en esta sección 5.

Derecho de acceso

Tiene derecho a solicitarnos un resumen de los datos personales que tratamos sobre usted.

Derecho de rectificación

Si sus datos personales son incorrectos, tiene derecho a solicitarnos que los rectifiquemos. Si hemos compartido datos sobre usted con un tercero y posteriormente se corrigen, también se lo notificaremos a dicho tercero.

Derecho de oposición

Puede oponerse a que utilicemos sus datos personales para nuestros propios intereses legítimos. Consideraremos su oposición y si el tratamiento de sus datos tiene algún impacto indebido sobre usted que nos obligue a dejar de hacerlo.

También puede oponerse a recibir mensajes comerciales personalizados de nuestra parte. No puede oponerse a que procesemos sus datos personales si estamos legalmente obligados a hacerlo, incluso si ha optado por no recibir mensajes comerciales personalizados. 

Para presentar una objeción, puede enviar un correo electrónico adpo@fourthline.com.

Derechos relacionados con la toma de decisiones automatizada

En ocasiones utilizamos sistemas para tomar decisiones automatizadas basadas en sus datos personales si:

• Es necesario para cumplir un contrato con usted o para tomar medidas a petición suya antes de celebrar un contrato;

• Nos ha dado su consentimiento para hacerlo. 

Tiene derecho a obtener la intervención humana de un analista de Fourthline Group y a expresar su opinión y/o impugnar dichas decisiones automatizadas. Puede hacerlo enviando un correo electrónico adpo@fourthline.com .

Derecho a restringir el tratamiento

Tiene derecho a solicitarnos que restrinjamos el uso de sus datos personales si:

• Cree que la información es inexacta;

• Estamos tratando los datos de forma ilícita;

• Ya no necesitamos los datos, pero usted desea que los conservemos para utilizarlos en una reclamación legal;

• Usted se ha opuesto a que tratemos sus datos para nuestros propios intereses legítimos.

• 
  

Derecho a la portabilidad de los datos

Tiene derecho a solicitarnos que le transfiramos sus datos personales directamente a usted o a otra empresa. Siempre que sea técnicamente posible, lo haremos.

Derecho de supresión

Tiene derecho a solicitarnos que suprimamos sus datos personales si:

• Ya no los necesitamos para su finalidad original;

• Retira su consentimiento para su tratamiento;

• Se opone a que los procesemos para nuestros propios intereses legítimos o para mensajes comerciales personalizados;

• La tratamos de forma ilícita.

• Una ley de la Unión Europea (UE) o de un Estado miembro de la UE nos obliga a borrar sus datos personales.

Derecho a presentar una reclamación

Si por cualquier motivo no está satisfecho con la forma en que tratamos sus datos personales, puede presentar una reclamación a nuestro delegado de protección de datos enviando un correo electrónico a dpo@fourthline.com. También puede ponerse en contacto con la autoridad de protección de datos de su país o con nuestra autoridad supervisora principal, que es la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens).

6. Su obligación de proporcionar datos

Hay cierta información que Fourthline Payments debe conocer sobre usted para que podamos iniciar y ejecutar nuestras funciones como entidad de pago y cumplir con nuestras obligaciones asociadas. También hay datos que estamos legalmente obligados a recopilar. Sin estos datos, es posible que no podamos celebrar un acuerdo con usted.

7. Cómo protegemos sus datos personales

El Grupo Fourthline aplica un marco interno de políticas, procedimientos y normas para mantener sus datos seguros. Estas políticas y normas se actualizan periódicamente para cumplir con la normativa y responder a la evolución del mercado. Más concretamente, y de conformidad con la ley, tomamos las medidas técnicas y organizativas adecuadas (como políticas y procedimientos, y seguridad informática) para garantizar la confidencialidad e integridad de sus datos personales y la forma en que se tratan. Esto incluye políticas de « » y restricciones de acceso. Además, nuestros empleados están sujetos a acuerdos de confidencialidad y no pueden divulgar sus datos personales de forma ilegal o innecesaria.

8. Cómo puede ayudarnos a mantener sus datos seguros

Aunque siempre hacemos todo lo posible por proteger sus datos personales, no podemos garantizar la seguridad de los datos transmitidos a nuestros sitios web; cualquier transmisión de este tipo se realiza bajo su propia responsabilidad. Una vez que hemos recibido sus datos, seguimos procedimientos estrictos y aplicamos controles de seguridad para evitar, en la medida de lo posible, el acceso no autorizado. 

Hay ciertas cosas que puede hacer para ayudar a proteger sus datos personales:

• Utilizar software de protección de terminales actualizado (como antivirus) y servicios de protección de redes (como cortafuegos) o protecciones similares.

• Elegir métodos de autenticación sólidos, incluida la autenticación multifactorial, y contraseñas seguras siempre que sea posible, y mantenerlos confidenciales.

• Proteger sus dispositivos electrónicos, documentos de identidad, métodos de pago y otros elementos físicos similares.

• Manténgase alerta mientras utiliza servicios en línea o comunicaciones electrónicas en las que puedan producirse actividades inusuales o fraudulentas o intentos contra sus datos.

9. Cuánto tiempo conservamos sus datos personales

El Grupo Fourthline almacena y procesa sus datos personales solo durante el tiempo necesario para cumplir con nuestras obligaciones en virtud del acuerdo celebrado con usted, o durante el tiempo que la ley nos exija almacenar dichos datos. Fourthline Payments está obligada por ley a almacenar sus datos personales relacionados con su incorporación como cliente durante cinco años después de la finalización de nuestra relación comercial con usted, o cinco años después de la ejecución de una transacción, de conformidad con la Ley neerlandesa de prevención del blanqueo de capitales y la financiación del terrorismo (Wet ter voorkoming van witwassen en financieren van terrorisme). Puede haber circunstancias (como fraude, requisitos contra el blanqueo de capitales, investigaciones policiales o ejercicio de acciones legales) en las que estemos obligados a almacenar sus datos personales durante más tiempo. En casos de fraude, podemos almacenar sus datos personales relacionados con un delito durante un máximo de ocho años.

10. Contacte con nosotros

Si desea obtener más información sobre las políticas de datos del Grupo Fourthline o sobre cómo utilizamos sus datos personales, o si desea recibir una copia de las garantías de transferencia internacional, puede enviarnos un correo electrónico adpo@fourthline.com . Tenga en cuenta que la dirección de correo electrónico del delegado de protección de datos, , solo puede utilizarse para consultas relacionadas con la privacidad de los datos. El Grupo Fourthline no leerá ningún otro correo electrónico.

Esta página ha sido traducida utilizando DeepL. A efectos legales, consulte la versión en inglés de la Declaración de privacidad.