Entrada en vigor: 3 de junio de 2019
Última actualización: 30 de noviembre de 2020
Aviso de privacidad de Xe versión 2.0
- Quiénes somos y cómo se aplica este aviso de privacidad
- Principios de protección de datos
- ¿Qué datos personales recopilamos y cómo lo hacemos?
- Cómo utilizamos sus datos personales
- ¿Los datos son compartidos con terceros o recopilados por ellos?
- Publicidad
- ¿Cuánto tiempo se conservan sus datos personales?
- ¿Se guarda la correspondencia que nos envía?
- Seguridad de datos
- ¿Se aplica esta política de privacidad a otros sitios web?
- Marketing directo
- Elaboración de perfiles
- ¿Qué derechos de protección de datos tengo?
- Procedimiento de reclamaciones sobre la privacidad
- Contacto
Este Aviso de privacidad explica cómo recopilamos y usamos sus datos personales (que obtenemos cuando usa nuestros servicios, visita o utiliza nuestros sitios web o aplicaciones móviles o interactúa de otras maneras con nosotros), cómo compartimos sus datos y qué medidas tomamos para protegerlos.
1. QUIÉNES SOMOS Y CÓMO SE APLICA ESTE AVISO DE PRIVACIDAD
Este Aviso de privacidad se aplica al grupo de empresas Xe, cada una de las cuales opera como «Xe.com» o «Xe» («nosotros» o «nuestro»). El «grupo Xe» hace referencia a HiFX Europe Limited, Xe Europe B.V., HiFX Australia Pty Ltd, HiFX Limited, Xe Corporation Inc., HiFX Canada Inc. y Continental Exchange Solutions Inc., que opera bajo el nombre de Xe, (cada una de las cuales opera como «Xe.com» o «Xe») y es una filial de propiedad exclusiva de Euronet Worldwide, Inc. («Euronet»). Puede encontrar más información sobre Euronet y las empresas que lo forman en: http://www.euronetworldwide.com.
Estamos comprometidos con la privacidad y la seguridad de sus datos personales. Este Aviso de privacidad describe cómo recopilamos y usamos los datos personales de acuerdo a las leyes aplicables y a nuestros estándares éticos.
HiFX Europe, que opera como Xe, con domicilio social en Maxis 1, Western Road, Bracknell, Berkshire, RG12 1RT, Reino Unido, es el «controlador de datos» o «controlador» con respecto a cualquier dato personal que se nos facilite directamente por correo electrónico, teléfono o correo postal, o bien a través de xe.com (el «sitio web») o la aplicación móvil de Xe (la «aplicación»). Esto significa que somos responsables de decidir cómo retenemos y utilizamos sus datos personales.
Estos son los datos de contacto del responsable de protección de datos del grupo Euronet:
- Correo electrónico: DPO@xe.com o DPO@euronetworldwide.com.
- Correo postal: Responsable de datos de Euronet, Calle Cantabria, 2 28108 Alcobendas, Madrid (España).
Al utilizar o visitar nuestro sitio web, nuestra aplicación o cualquier otro producto o servicio ofrecido por nosotros a través del sitio web o la aplicación (incluyendo el servicio de información sobre moneda de Xe [«XECD»], las alertas de conversión de moneda para Shopify y de cambio de Xe, los servicios de transferencias y los boletines de noticias por correo electrónico diarios de novedades de monedas y de análisis de mercado de divisas de Xe [cada uno de los cuales es un «servicio de correo electrónico de Xe», y en su conjunto los «servicios de correo electrónico de Xe»]), en su conjunto conocidos como los «servicios», afirma que ha leído y entendido este Aviso de privacidad y acepta someterse a sus condiciones. En lo referente a los servicios de transferencia de dinero, tenga en cuenta que si tiene una cuenta de transferencia de dinero conjunta con otra persona, este Aviso de privacidad se aplica a ambos titulares de manera conjunta y por separado. Si no está de acuerdo con las condiciones de este Aviso de privacidad, no debe facilitarnos ningún dato personal. Este Aviso de privacidad está incluido en y sujeto a las Condiciones de uso de Xe, que pueden consultarse enhttps://www.xe.com/legal/
Le animamos a consultar y revisar periódicamente el sitio web/aplicación para ver las actualizaciones de este Aviso de privacidad. Publicaremos la versión actualizada en el sitio web/aplicación. Si continúa utilizando nuestros servicios, acepta el Aviso de privacidad vigente en ese momento.
2. PRINCIPIOS DE PROTECCIÓN DE DATOS
Los «datos personales» son cualquier información que nos permita identificarle a usted o al beneficiario de la transacción que ha realizado con nosotros, de manera directa o indirecta, como el nombre, correo electrónico, dirección, número de teléfono, cualquier número de identificación o uno o más elementos específicos de su identidad o de la del beneficiario.
Nos comprometemos a cumplir con las leyes de protección de datos aplicables y nos aseguraremos de que los datos personales:
- Se utilizan de manera legal, justa y transparente.
- Se recopilan solo para fines válidos que le hayamos explicado claramente y no se utilizan de ninguna manera incompatible con dichos fines.
- Son relevantes para los fines que le hemos comunicado y se limitan únicamente a ellos.
- Son precisos y están actualizados.
- Se almacenan únicamente durante el tiempo necesario para los fines que le hemos comunicado.
- Se guardan de manera segura.
3. ¿QUÉ DATOS PERSONALES RECOPILAMOS Y CÓMO LO HACEMOS?
DATOS PERSONALES QUE NOS FACILITE
Podemos recopilar datos personales cuando usted nos los facilite, incluyendo cuando indique que le gustaría recibir cualquiera de nuestros servicios, cuando se registre con nosotros, cuando rellene formularios en línea, cuando hable con nosotros por teléfono, cuando nos escriba, cuando visite el sitio web o la aplicación y, en determinadas circunstancias establecidas en este Aviso de privacidad, cuando haya facilitado su información a una empresa del grupo Xe. También recopilamos datos de las transacciones llevadas a cabo a través del sitio web o la aplicación y de la ejecución de dichas transacciones.
Podemos recopilar y procesar los siguientes datos personales:
- Información personal, como datos que puedan identificarle a usted o al beneficiario de la transacción que lleve a cabo con nosotros. Esto puede incluir su nombre, título, domicilio personal o de empresa, correo electrónico, teléfono y otros datos de contacto, fecha de nacimiento, género, imágenes, datos del pasaporte o visado, firma, dirección IP e información de viaje (como país de destino o detalles del viaje) («datos de identificación personal»).
- Si nos ha dado su consentimiento para recopilar dicha información y no lo ha retirado, datos no identificables de su ubicación obtenida por GPS durante el uso del sitio web o la aplicación («datos de ubicación»).
- Información que pueda permitir identificarle indirectamente, como el número de identificación de cliente o un identificador en línea («datos personales indirectamente identificables»).
- Datos financieros, como los referidos a su información de pago y cuenta bancaria o los del beneficiario de la transacción, obtenidos a fin de realizar transferencias de dinero («datos personales de transacciones»).
- Datos adicionales solicitados por agentes policiales o judiciales o por nuestros procesos de cumplimiento en relación a iniciativas para prevenir el blanqueo de capitales, la financiación del terrorismo y la actividad criminal, como la relación con el beneficiario de la transacción, el objetivo de la transacción o una prueba de fondos («datos personales relacionados con el cumplimiento»).
También podemos recibir información relacionada con las transacciones que realice en nuestro sitio web, como los últimos cuatro dígitos de la tarjeta de pago empleada para pagar por el servicio XECD, proporcionada por el procesador de pagos externo («información de pago»).
Cookies y tecnologías similares
Cuando utiliza nuestro sitio web o nuestra aplicación, recopilamos información a través de cookies y tecnologías similares, incluyendo la dirección IP de los visitantes, el tipo y versión del navegador, la configuración de la zona horaria, los tipos y versiones de los complementos del navegador, el sistema operativo y la plataforma. Podemos usar estos datos con los siguientes fines:
- Para medir el uso de nuestro sitio web/aplicación y nuestros servicios, incluyendo el número de visitas, el tiempo medio de visita al sitio, las páginas vistas, los datos de interacción con la página (como desplazamientos, clics y acciones realizadas con el ratón), etc., y para mejorar el contenido que ofrecemos.
- Para administrar el sitio web/aplicación y realizar operaciones internas, incluyendo resolución de problemas, análisis de datos, pruebas, investigación y fines estadísticos y de encuestas.
- Como parte de nuestras iniciativas para mantener la seguridad del sitio web/aplicación.
Puesto que tienen un papel central para mejorar o permitir la usabilidad y los procesos del sitio, desactivar las cookies puede impedirle utilizar ciertas partes de nuestro sitio web/aplicación. Esto también significa que algunas funcionalidades de nuestro sitio web/aplicación no funcionarán si no las permite.
Para más información, consulte nuestra Política de cookies.
4. CÓMO UTILIZAMOS SUS DATOS PERSONALES
Normalmente, los datos personales recopilados a través de nuestro sitio web o aplicación son almacenados y procesados en Canadá; sin embargo, en algunos casos, pueden ser transferidos, almacenados o procesados fuera de Canadá (para más información, consulte la sección 5).
A continuación, hemos resumido las maneras en que podemos utilizar sus datos personales y los fundamentos de dicho uso:
Datos no identificables
Siempre que sea posible, usamos datos a partir de los cuales no sea posible identificarle directamente (como direcciones IP o datos demográficos y de uso anónimos) en lugar de datos personales. Estos datos no identificables pueden usarse para adaptar su experiencia con los servicios, mostrando contenido que creemos que puede interesarle y que refleja sus preferencias. Los datos no identificables también pueden usarse para mejorar nuestros procesos internos u oferta de servicios.
Podemos usar datos agregados para una variedad de objetivos, incluyendo analizar el comportamiento y características de los usuarios para medir su interés en (y su uso de) las diferentes partes y áreas de los servicios. También podemos usar los datos recopilados para evaluar y mejorar los servicios y analizar el tráfico a los mismos.
En determinadas circunstancias, podemos anonimizar sus datos personales para que ya no puedan asociarse con usted, en cuyo caso podremos usar esos datos sin avisarle de nuevo.
| Cómo usamos los datos personales | Nuestros fundamentos para usar sus datos personales |
|
Registro y administración Podemos usar datos de identificación personal o relacionados con el cumplimiento para permitir que se registre en nuestros servicios. Una vez que se haya registrado con nosotros, podemos usar datos de identificación personal o relacionados con el cumplimiento para administrar su cuenta, ponernos en contacto con usted, actualizar nuestros registros sobre usted y responder y procesar sus dudas y solicitudes. |
|
| Solicitud de acceso a herramientas e información. Es posible que desee tener acceso a ciertas herramientas e información (como a XE Email Services o a XECD) disponibles en nuestro sitio web o aplicación, antes o después de decidir que desea registrarse para utilizar los servicios, incluido nuestro servicio de intercambio y de pago de divisas. Podemos recopilar y utilizar datos personales de identidad como parte de este acceso y utilizar los datos personales de identidad antes o después de decidir que desea registrarse para utilizar los servicios, incluido nuestro servicio de intercambio y de pago de divisas. |
|
| Suministro de nuestros servicios. Podemos utilizar datos personales de identidad, de transacción o de cumplimiento (y, en los casos en los que se requiera, datos de pago) para poder proporcionarle aquellos de nuestros servicios que utilice o haya solicitado y para cumplir con nuestras obligaciones contractuales con usted. |
|
| Ubicación. Si ha dado su consentimiento para que lo hagamos y no lo ha retirado, podemos recopilar y utilizar datos sobre su ubicación para ofrecerle una experiencia personalizada en el Sitio Web o la Aplicación relacionada con su ubicación, como la visualización de la divisa local en la ubicación correspondiente. |
|
| Comunicaciones del servicio. Podemos utilizar los datos personales de identidad y/o de transacción para notificarle los cambios o desarrollos relacionados con aquellos de nuestros Servicios que haya utilizado o solicitado. |
|
| Cumplimiento. Podemos utilizar los datos personales de identidad, de transacción y de cumplimiento (y, en los casos en los que se requiera, datos de pago) con fines de cumplimiento, incluyendo la prevención y detección de delitos, la evasión fiscal o el fraude. |
|
| Grabación de llamadas telefónicas. Podemos supervisar y grabar (a través de medios automatizados o transcripciones) nuestras llamadas telefónicas con usted (que pueden incluir datos personales de identidad, de transacción y/o de cumplimiento; y, en los casos en los que se requiera, datos de pago) y podemos utilizar cualquier transcripción de estas llamadas para estar seguros de que entendemos las instrucciones que nos da y para tener un registro claro de nuestras conversaciones con usted. |
|
| Marketing. En determinadas circunstancias, podemos utilizar sus datos personales de identidad para ponernos en contacto con usted con comunicaciones de marketing relacionadas con los Servicios o los servicios y productos de las empresas del Grupo Xe. |
|
| Elaboración de perfiles. Xe puede combinar datos personales de identificación indirecta con otra información generada durante el uso de nuestros Servicios para crear perfiles individuales de clientes a través de procesos automatizados. |
|
5. ¿LOS DATOS SON COMPARTIDOS CON TERCEROS O RECOPILADOS POR ELLOS?
Empresas del grupo Xe
Podemos compartir sus datos personales con otras empresas del grupo Xe para permitir o facilitar alguno de los servicios que ha solicitado, para nuestros fines de cumplimiento o los de una empresa del grupo Xe y, en caso de que haya dado su consentimiento y no lo haya retirado, para fines de marketing directo de las empresas del grupo Xe (vea la sección 11 a continuación).
Grupo Euronet
Podemos compartir sus datos personales con Euronet y sus afiliados del grupo Euronet (algunos de los cuales tienen sede en el Espacio Económico Europeo [«EEE»] y algunos de los cuales tienen sede fuera del EEE; puede consultar más detalles al final de esta sección 5) para los fines establecidos en las secciones 4 y 11 de este Aviso de privacidad o para permitir o facilitar dichos fines. Esto puede incluir compartir sus datos personales dentro del grupo Euronet para fines de cumplimiento.
Análisis estadístico agregado
Podemos usar análisis estadístico de datos agregados para informar a los anunciantes de la demografía y el comportamiento agregados de los usuarios, así como el número de usuarios que se han visto expuestos o han hecho clic en los banners publicitarios. Solo facilitaremos datos agregados de estos análisis a terceros.
Proveedores de servicios externos
Podemos compartir los datos personales que recopilemos con proveedores de servicios externos para gestionar, permitir o facilitar ciertos aspectos de los servicios que ofrecemos. En ese caso, implementaremos medidas de seguridad con dichos proveedores de servicios externos para requerirles que protejan los datos personales.
- Proveedores de servicios de verificación de cumplimiento.
- Proveedores de servicios financieros, como bancos.
- Agencias de control de crédito o de cobro de deudas.
- Proveedores de servicios de comunicación, para facilitar nuestras comunicaciones con usted.
- Agencias de prevención del fraude. Dans le cadre du traitement de vos données personnelles, des décisions peuvent être prises par des moyens automatisés. Cela signifie que nous pouvons décider automatiquement que vous présentez un risque de fraude ou de blanchiment d'argent si notre traitement révèle que votre comportement est compatible avec le blanchiment d'argent ou une conduite frauduleuse connue ; ou est incompatible avec vos soumissions précédentes ; ou vous semblez avoir délibérément caché votre véritable identité. Vous avez des droits en ce qui concerne la prise de décision automatisée.
Si nous, ou une agence de prévention de la fraude, déterminons que vous représentez un risque de fraude ou de blanchiment d'argent, nous pouvons refuser de vous fournir les services que vous avez demandés, ou nous pouvons cesser de vous fournir les services existants.
Un enregistrement de tout risque de fraude ou de blanchiment d'argent sera conservé par les agences de prévention de la fraude et pourra conduire à ce que d'autres refusent de vous fournir des services, un financement ou un emploi.
Pour plus de détails sur la manière dont vos informations seront utilisées par nous et par ces agences de prévention de la fraude, ainsi que sur vos droits en matière de protection des données, veuillez consulter le site www.cifas.org.uk/fpn **ou si vous avez besoin de plus de détails concernant les informations ci-dessus, veuillez nous contacter. - Cualquier otro tercero autorizado por usted.
Recurrimos a proveedores de servicios publicitarios en nuestro sitio web y aplicación. Estos, junto con sus socios publicitarios, pueden recopilar y usar datos personales cuando interactúa con nuestro sitio web o aplicación. En la sección 6 a continuación se especifican más detalles.
Procesamiento corporativo
Podemos transferir sus datos personales a un tercero como resultado de una venta, adquisición, fusión o reorganización que implique a Euronet, a una empresa del grupo Euronet o a cualquiera de sus respectivos activos. En esas circunstancias, tomaremos pasos apropiados y razonables para garantizar que su información está debidamente protegida.
Cumplimiento legal y normativo
También podemos revelar sus datos personales en casos especiales si se nos solicita o requiere mediante ley, orden judicial u otra autoridad gubernamental, o si creemos de buena fe que revelar estos datos es necesario o aconsejable, por ejemplo, para identificar, contactar o emprender acciones legales contra alguien que pueda estar causando daños o interfiriendo con nuestros derechos de propiedad, nuestros servicios, otros usuarios o cualquier otra persona que pudiera ser perjudicada por dichas actividades (por ejemplo, robo de identidad o fraude).
Uso compartido de datos personales
La naturaleza de nuestros productos y servicios implica que es posible que necesitemos compartir sus datos personales con destinatarios basados fuera de su país de residencia.
Como se ha explicado anteriormente, podemos compartir sus datos personales con el grupo Euronet (incluyendo las empresas del grupo Xe), lo que puede implicar transferir sus datos fuera del Reino Unido. En ese caso, aseguraremos un nivel de protección similar al ofrecido en el Reino Unido, por ejemplo, sobre la base de que se ha considerado que el país destinatario correspondiente (por ejemplo, Canadá) proporciona un nivel de protección «adecuado» para los datos personales o mediante disposiciones contractuales que buscan garantizar un nivel de protección y salvaguarda de los datos personales.
Es importante que tenga en cuenta que las leyes sobre retención de datos en el Reino Unido (o en cualquier otro país en el que transfiramos, almacenemos o procesemos sus datos) pueden ser menos estrictas que las de su propio país, pero Xe tiene la intención de adherirse a los principios establecidos en esta política a no ser que las leyes aplicables requieran lo contrario.
Si compartimos datos personales con proveedores de servicios externos con sede fuera del Reino Unido o del EEE, garantizaremos el nivel de protección y salvaguardia de sus datos personales.
RECOMENDACIONES
En ocasiones, puede que nos solicite un producto o servicio que no podemos ofrecer pero que otra empresa o persona que conocemos (un «contacto») sí pueda facilitar, o que nosotros le preguntemos si está interesado en dicho producto o servicio. Nunca le pasaremos sus datos a un contacto a menos que nos lo pida. Tenga en cuenta que no somos responsables de ningún producto o servicio de un contacto, ni de ningún acto u omisión de un contacto.
Además, en el caso de que hayamos recibido sus datos de contacto y otros datos personales como resultado de una recomendación, podemos enviar sus datos personales de vuelta al recomendador en cuestión para el seguimiento de las comisiones.
6. PUBLICIDAD
En general, los anuncios que aparecen en el sitio web o la aplicación o en otros lugares de los servicios son entregados (o «servidos») directamente a usted por parte de anunciantes externos. Estos anunciantes externos no tienen acceso a la información que haya facilitado directamente a Xe.
Si ha dado su consentimiento aceptando las «cookies de segmentación» en el gestor de consentimiento de cookies del sitio web o ha activado «Segmentación» y «Ubicación» en la aplicación, los anuncios servidos pueden estar personalizados para usted.
Publicidad en nuestro sitio web
Los anuncios en nuestro sitio web y aplicación pueden ser servidos por anunciantes externos o por sus socios publicitarios.
- Sitio web: Si usted ha dado su consentimiento al aceptar cookies de segmentación, los anunciantes externos recibirán automáticamente su dirección IP. Los anunciantes externos o sus socios publicitarios también pueden descargar cookies y tecnologías similares, como etiquetas o marcadores con píxeles y scripts descargados en su ordenador («cookies») para medir la eficacia de sus anuncios y personalizar los contenidos publicitarios. Esto les permite reconocer su ordenador cada vez que le envían un anuncio, a fin de medir la efectividad de los mismos y personalizar el contenido publicitario. De esta manera, es posible que recopilen información referida a la visualización de sus anuncios por parte de personas que usan su ordenador o su navegador y a los anuncios en los que se ha hecho clic. De la misma manera, si ha dado su consentimiento al aceptar las cookies de segmentación, los anunciantes externos recopilarán y elaborarán perfiles de sus datos personales en forma de direcciones IP y cookies de usuarios del sitio web, a fin de ofrecer anuncios en línea segmentados y medir sus resultados. Puede cambiar su consentimiento en cualquier momento a través del gestor de consentimiento de cookies del sitio web. La recopilación y utilización de sus datos por parte de anunciantes externos está recogida en la política de privacidad de anunciantes externos.
- Aplicación: Si ha dado su consentimiento activando «Segmentación» y «Ubicación» en la aplicación, los proveedores de servicios externos recopilarán y utilizarán los datos personales para servirle anuncios personalizados. En función de su lugar de residencia y de sus elecciones sobre privacidad en la aplicación, los datos personales recopilados en la aplicación podrán incluir identificadores e información sobre dispositivos, datos sobre el uso de la aplicación, (si ha habilitado los servicios de ubicación) geolocalización, información sobre sus intereses para hacer que los anuncios que se le presenten sean más relevantes e información sobre sus interacciones con los anuncios. Es posible que su dispositivo sea reconocido a lo largo del tiempo y en distintas aplicaciones.
- Cookies y seguimiento de la ubicación: Si no acepta las cookies de segmentación en el sitio web, los anunciantes externos no recibirán su dirección IP ni descargarán ninguna cookie en su ordenador a través del sitio web. Sin embargo, todavía se le podrán seguir sirviendo anuncios que no sean específicos ni estén personalizados para usted o para su dispositivo a través del sitio web. Si no habilita la segmentación y la ubicación en la aplicación, no recibirá anuncios personalizados y los proveedores de servicios externos no recopilarán ni usarán datos personales para dichos fines.
Remarketing en el sitio web y la aplicación
Si ha dado su consentimiento al aceptar cookies de segmentación en el sitio web o habilitar la segmentación en la aplicación, podemos usar Google Ads (las funcionalidades de remarketing y audiencias similares) y Facebook Ads. Puede consultar la política de cookies de Xe en www.xe.com/cookiepolicy.php, incluyendo detalles sobre cómo personalizar su configuración de cookies.
Google AdWords
A través del uso de cookies, Google AdWords permite a Google identificar el hecho de que ha visitado el sitio web/aplicación, identificar aspectos de su uso del sitio web/aplicación y combinar esta información con la que conoce sobre su uso de otros sitios web de la red publicitaria de Google. Usamos estos servicios para mostrar publicidad a los visitantes de la red publicitaria de Google que han visitado previamente nuestro sitio web/aplicación o a los que tienen intereses compartidos con los visitantes de nuestro sitio web o aplicación según Google. La recopilación y uso de sus datos personales por parte de Google está recogida en la política de privacidad de Google. Puede configurar sus preferencias sobre publicidad de Google en la página de Preferencias de anuncios de Google.
Facebook Ads
Usamos Facebook Ads para permitirnos servir anuncios más relevantes a nuestros clientes en la plataforma de redes sociales Facebook. A través del uso de cookies, podemos identificar aspectos de su uso del sitio web/aplicación que pueden permitir a Facebook identificar qué anuncios de Xe pueden ser más relevantes para usted.
Puede revisar la Política de privacidad de Facebook y modificar sus preferencias de Facebook Ads para los anuncios que le muestra esta red social.
7. ¿CUÁNTO TIEMPO SE CONSERVAN SUS DATOS PERSONALES?
Los datos personales se usan para diferentes fines y están sujetos a diferentes estándares y normativas. Los datos personales se usan para diferentes fines y están sujetos a diferentes estándares y normativas. En general, los datos personales se retienen tanto tiempo como sea necesario para ofrecerle los servicios solicitados, para cumplir con los requisitos legales, financieros o informativos aplicables y para garantizar que tiene una oportunidad razonable de acceder a dichos datos personales.
Para determinar el periodo de retención apropiado de los datos personales, tenemos en cuenta los requisitos legales aplicables, la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daños por uso o revelación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos conseguir estos fines a través de otros medios. Por ejemplo:
- Requisitos legales y normativos. Retendremos sus datos personales si es necesario para cumplir con las obligaciones legales y normativas, los procesos de cumplimiento y los periodos de limitación legales. Retendremos sus datos personales durante un tiempo tras el cierre de su cuenta o la última transacción que hayamos llevado a cabo para usted.
- Atención al cliente. Si nos facilita sus datos personales, pero no tiene una cuenta con nosotros, retendremos sus datos personales (sujeto a cualquier consideración legal o normativa) durante el tiempo necesario para gestionar su solicitud (por ejemplo, para responder a sus preguntas en caso de una solicitud fallida).
- Marketing. Los datos personales facilitados con fines de marketing podrán retenerse hasta que se dé de baja o hasta que llegue a nuestro conocimiento que los datos no son adecuados.
8. ¿SE GUARDA LA CORRESPONDENCIA QUE NOS ENVÍA?
Sí. Si nos envía correspondencia, incluyendo correos electrónicos, podremos retener dichos datos junto con cualquier otro registro de su cuenta. También podremos retener la correspondencia con atención al cliente y cualquier otra correspondencia que le implique a usted, a nosotros y a cualquier empresa del grupo Xe, nuestros socios y nuestros proveedores. Retendremos estos datos en línea con nuestra política de retención.
9. SEGURIDAD DE DATOS
Nos comprometemos a mantener la seguridad de sus datos personales y contamos con medidas de protección ante la pérdida, uso incorrecto y alteración de los datos que están bajo nuestro control.
Empleamos técnicas modernas y seguras para proteger nuestros sistemas de intrusiones de individuos no autorizados y actualizamos regularmente nuestra seguridad a medida que hay mejores métodos disponibles.
Nuestros centros de datos y los de nuestros socios utilizan medidas de seguridad física modernas para evitar el acceso no autorizado a las instalaciones. Además, todos los datos personales se almacenan en una ubicación segura, protegidos por cortafuegos y otros sistemas de seguridad sofisticados con acceso administrativo limitado («necesidad de conocer»).
Todos nuestros empleados que tienen acceso al procesamiento de datos personales o están relacionados con él están obligados por contrato a respetar la confidencialidad de sus datos y a cumplir con los estándares de privacidad que hemos establecido.
Por favor, tenga en cuenta que ninguna medida de seguridad es perfecta o impenetrable. Por tanto, aunque usamos prácticas estándar del sector para proteger su privacidad, no podemos garantizar (y no lo hacemos) la seguridad absoluta de sus datos personales.
El sitio web o la aplicación pueden ofrecer salas de chat, foros, tablones de mensajes o grupos de noticias a los usuarios. Es importante recordar que cualquier información revelada en estas áreas se convierte en información pública. Por lo tanto, como con cualquier foro público, deberá tener la máxima cautela a la hora de revelar ahí sus datos personales.
10. ¿SE APLICA ESTA POLÍTICA DE PRIVACIDAD A OTROS SITIOS WEB?
No. Nuestro sitio web y nuestra aplicación pueden contener enlaces a otros sitios web de Internet. Al hacer clic en el banner publicitario de un tercero o en otros enlaces, puede ser redirigido a dichos sitios web de terceros.
No somos responsables de las políticas de privacidad de otros sitios web o servicios. Debe asegurarse de que lee y entiende cualquier política de privacidad de terceros aplicable y enviar cualquier pregunta o preocupación a los administradores o administradores web de los sitios en cuestión antes de facilitar cualquier dato personal.
Podemos permitir a terceros ofrecer servicios basados en registros o suscripciones promocionados a través de nuestros propios servicios. En algunos casos, estos otros servicios pueden tener una marca compartida o usar las marcas comerciales de Xe bajo licencia; sin embargo, los otros servicios tienen sus propias políticas de privacidad.
11. MARKETING DIRECTO
En ocasiones, es posible que nosotros u otras empresas del grupo Xe nos pongamos en contacto con usted (por correo electrónico, mensaje de texto, carta o teléfono) para ofrecer comunicaciones de marketing segmentadas sobre nuestros servicios o los servicios de otra empresa de Xe o del grupo Euronet. Dichas comunicaciones de marketing solo se le enviarán si ha dado su consentimiento (al registrarse en nuestros servicios o en otro momento) y no lo ha retirado, o si hay algún otro fundamento para enviarle dichas comunicaciones (por ejemplo, en determinadas circunstancias, podemos enviar comunicaciones de marketing únicamente sobre nuestros servicios a los clientes existentes usando datos de contacto que hemos obtenido directamente del cliente durante su registro o al facilitarle nuestros servicios, siempre y cuando no se hayan dado de baja de dichas comunicaciones con anterioridad).
Todos los correos electrónicos de marketing que reciba de nosotros incluirán instrucciones específicas sobre cómo darse de baja, y podrá hacerlo en cualquier momento.
Además, puede darse de baja de las comunicaciones de marketing poniéndose en contacto por escrito con nosotros en nuestro domicilio social (Maxis 1, Western Road, Bracknell, Berkshire, RG12 1RT, Reino Unido), por correo electrónico a transfers@xe.com o modificando las preferencias de marketing de su cuenta.
Tenga en cuenta que nos oponemos al spam de terceros y no enviamos este tipo de mensajes. Tampoco revelamos datos personales de nuestros clientes a terceros ni autorizamos su uso para estos fines.
12. ELABORACIÓN DE PERFILES
Podemos crear perfiles individuales de clientes a través de procesos automatizados basándonos en una combinación de datos personales indirectamente identificables y otra información recopilada a través de la interacción de nuestros clientes con nuestros servicios. Podemos usar estos perfiles para entender mejor las maneras en que usa nuestros servicios. Además, podemos enviar comunicaciones personalizadas basándonos en perfiles (incluyendo ofertas de precios relacionadas con nuestros servicios o con los servicios y productos del grupo Xe) si contamos con un motivo acorde a este aviso de privacidad para enviar dichas comunicaciones (véase la sección 11).
Tiene derecho a que sus datos personales no se usen para elaborar perfiles y puede ejercerlo poniéndose en contacto con nosotros por escrito en transfers@xe.com o DPO@xe.com.
13. ¿QUÉ DERECHOS DE PROTECCIÓN DE DATOS TENGO?
En determinadas circunstancias, y sujeto siempre a la verificación de su identidad, puede solicitar acceso a sus datos personales y tener la oportunidad de actualizarlos y corregirlos. También puede ejercer cualquier otro derecho del que disfrute bajo las leyes de protección de datos aplicables.
Las personas interesadas en el Reino Unido tienen derecho a:
- Solicitar el acceso a cualquier dato personal que tengamos sobre ellas («solicitud de acceso de persona interesada»), así como a datos relacionados, incluyendo los motivos para el procesamiento de datos personales, los destinatarios o categorías de destinatarios con los que se han compartido los datos, cuando sea posible, el periodo durante el cual se almacenarán los datos personales, la fuente de los datos y la existencia de cualquier decisión automatizada.
- Rectificar sin retrasos injustificados cualquier dato personal incorrecto que almacenemos sobre ellas.
- Solicitar que los datos personales que tenemos sobre ellas sean borrados, siempre que dichos datos personales no sean necesarios para que nosotros o una empresa del grupo Xe o Euronet cumplan con una obligación legal bajo la jurisdicción aplicable o para el establecimiento, ejercicio o defensa de una acción legal.
- En algunas circunstancias, evitar o restringir el procesamiento de sus datos personales, salvo hasta el punto en que el procesamiento sea necesario para el establecimiento, ejercicio o defensa de una acción legal.
- En algunas circunstancias, solicitar la transferencia de los datos personales directamente a un tercero cuando esto sea técnicamente posible.
Además, en caso de creer que no hemos cumplido con nuestras obligaciones según este Aviso de privacidad o la ley aplicable, tiene derecho a poner una reclamación ante la autoridad de datos competente o ante los tribunales. La autoridad de protección de datos en el Reino Unido es la Information Commissioner’s Office, https://ico.org.uk/).
Aunque no es obligatorio, le animamos a hacernos llegar cualquier posible queja. Responderemos de acuerdo a nuestro proceso de reclamaciones, establecido en la sección 14 de este Aviso de privacidad.
14. PROCEDIMIENTO DE RECLAMACIONES SOBRE LA PRIVACIDAD
En caso de creer que no hemos cumplido con nuestras obligaciones según este Aviso de privacidad o la ley aplicable, tiene derecho a poner una reclamación ante la autoridad de datos competente o ante los tribunales. Aunque no es obligatorio, le animamos a hacernos llegar cualquier posible queja. Xe responderá de acuerdo a nuestro proceso de reclamaciones. Puede encontrar nuestros datos de contacto en la sección 15 a continuación.
Queremos dar respuesta a sus preocupaciones de manera justa, efectiva y rápida. Sin embargo, algunas reclamaciones son más complejas que otras y puede que nos lleve cierto tiempo investigarlas.
- Haremos acuse de recibo de su reclamación rápidamente después de recibirla.
- Le mantendremos informado de cualquier investigación.
Para ayudarle a resolver rápidamente cualquier reclamación que pueda tener, es importante que entendamos su reclamación por completo. A veces esto significa que podemos pedirle que nos envíe sus preocupaciones por escrito. Puede hacerlo mediante correo electrónico o postal, a las direcciones indicadas en la sección 15 a continuación. Hemos establecido procedimientos internos para investigar cualquier reclamación, que también pueden implicar a miembros con experiencia del personal del grupo Xe para que la administren o investiguen. Cuando sea apropiado, la queja será gestionada por una persona que no haya estado directamente implicada en el asunto objeto de la reclamación. El miembro del personal tendrá la autoridad necesaria para resolver su reclamación o contará con acceso rápido a alguien que cuente con dicha autoridad. Nuestra respuesta resolverá por completo el asunto de su reclamación y, si procede, ofrecerá las rectificaciones necesarias. Si nos llama por teléfono durante la investigación y el miembro del personal que gestiona su reclamación no está disponible, otro miembro de nuestro equipo intentará ayudarle.
A no ser que las leyes de protección de datos aplicables requieran respuestas más rápidas, intentaremos resolver todas las reclamaciones de privacidad en el plazo de 15 días laborables tras recibir la reclamación y, en circunstancias excepcionales, en el plazo de 35 días laborables (y si ese fuera el caso, se lo haremos saber).
Como se ha indicado anteriormente, si no está satisfecho con nuestra respuesta/resultado o con la gestión de su reclamación, tiene derecho a presentar una reclamación ante la autoridad de protección de datos pertinente o ante los tribunales.
15. CONTACTO
Si tiene cualquier pregunta o inquietud sobre este Aviso de privacidad o sobre nuestras prácticas de gestión de datos, puede ponerse en contacto con nosotros por escrito a través del correo electrónico DPO@xe.com o por correo postal en la dirección Maxis 1, Western Road, Bracknell, Berkshire, RG12 1RT.
***