Política de Privacidad
SumUp Local
Entrada en vigor: 30 de marzo de 2026
La presente Política de Privacidad describe cómo SumUp y sus afiliadas (conjuntamente, “SumUp,” “nosotros,” “nos”) recogen, usan, comunican, conservan o tratan de otro modo su información cuando usted (“usted”, “usuario”) usa nuestros servicios (“Servicios”).
El Grupo SumUp está compuesto por diferentes empresas. Le indicaremos con qué entidad de SumUp tiene usted relación cuando solicite o use por primera vez un Servicio de SumUp. La empresa de SumUp que le preste el Servicio en cuestión será responsable del tratamiento de sus datos personales en relación con dicho Servicio. Dicha empresa de SumUp será el “responsable del tratamiento” de sus datos personales.
Por lo que respecta a nuestros Servicios en Europa, el responsable del tratamiento suele ser una de las entidades siguientes:
SumUp Payments Limited, sociedad limitada constituida en Inglaterra y Gales con número de registro 07836562 y con domicilio social en 16-20 Shorts Gardens, Londres WC2H 9US (Reino Unido). SumUp Payments Limited está registrada como responsable del tratamiento en la Oficina del Comisario de Información (ICO) con número ZA265663.
SumUp EU Payments, UAB, con domicilio social en Ukmergės g. 126, 08100 Vilnius (Lituania) y número de sociedad 305074395.
Lea atentamente esta Política de Privacidad. Si tiene alguna pregunta relacionada con la privacidad, póngase en contacto con nosotros escribiendo a [email protected]. Esta Política de Privacidad y los Términos y Condiciones de SumUp Local(“Términos”) son aplicables a la prestación de los Servicios de SumUp Local conforme a los Términos, lo que incluye la aplicación móvil SumUp Local (la “Aplicación” o “SumUp Local”) que puede descargarse e instalarse en su móvil (“dispositivo” o “dispositivo electrónico”).
¿Qué información tratamos sobre usted, con qué fines y por qué es legal lo que hacemos?
Usuarios de SumUp Local:
¿Qué información tratamos sobre usted? | ¿Con qué fines? | ¿Por qué es legal lo que hacemos? |
- Información de contacto: por ejemplo, nombre, número de teléfono y dirección de correo electrónico. - Información de registro e identificación: por ejemplo, número de teléfono móvil y dirección de correo electrónico, contraseñas o información equivalente; nombre. - Información relacionada con la cuenta: número de identificación (usado para fines internos), país, fecha y modo de suscripción a nuestros Servicios, estado de la cuenta, preferencias, y datos de inicio de sesión y relacionados con el registro. - Información sobre la actividad y datos de las transacciones: recibos recibidos por compras a Comerciantes de SumUp, incluidas compras a través de enlaces de pago de SumUp (si decide almacenar y vincular su tarjeta a la Aplicación); recompensas y puntos de fidelidad; reservas activas y canceladas (si ha usado SumUp Bookings para hacer una reserva en Comerciantes de SumUp). Si decide vincular una tarjeta de pago a la Aplicación para recibir recibos o participar en programas de fidelidad, puede procesarse información limitada relacionada con la tarjeta a través de proveedores de servicios de pago seguros. - Datos técnicos y de uso: por ejemplo, datos de ubicación, patrones de comportamiento, datos de inicio de sesión, información sobre la red móvil, preferencias personales, dirección IP, e identificador único de los dispositivos que usa para acceder a los Servicios, incluidos el modelo, el sistema operativo y la versión del dispositivo, la resolución de pantalla, qué visita en la Aplicación, el contenido que ve, las funciones que usa y las interacciones con usuarios. - Datos para comunicaciones y otros datos que nos proporcione: información que usted proporciona voluntariamente al ponerse en contacto con nosotros o nuestro centro de ayuda; en llamadas que se graben; en correos electrónicos o en redes sociales, incluidas sus consultas o sus respuestas a encuestas; al participar en concursos, promociones, eventos u otros formularios de marketing o dispositivos para posibles vendedores; en sugerencias de mejora; o en otras acciones que lleve a cabo en los Servicios. | 1. Prestar nuestros Servicios, suministrar nuestras soluciones y administrar nuestra relación con usted. Determinar si la Aplicación está disponible en su país. Planificar, mantener y gestionar la relación (contractual); prestar servicios de asistencia y mensajería. 2. Resolver disputas, aplicar nuestros acuerdos contractuales, y establecer, ejercer o defender reclamaciones judiciales. 3. Visualizar recibos. Si decide almacenar y vincular su tarjeta a la Aplicación, podrá visualizar en la Aplicación los recibos correspondientes a las transacciones realizadas con nuestros Comerciantes. 4. Analizar clientes, administrar los Servicios y realizar operaciones internas, lo que incluye la resolución de problemas, el análisis de datos, las pruebas, la investigación y la generación de estadísticas. 5. Asegurarnos de que el contenido se presente de la forma más efectiva para usted y su dispositivo. 6. Mejorar nuestros Servicios y para fines de desarrollo general del negocio, desarrollar nuevas soluciones y funciones, y explorar nuevas oportunidades de negocio. 7. Evitar el uso indebido de nuestros Servicios. 8. Mantener y proteger la seguridad de nuestras soluciones, nuestros Servicios y nuestros sitios web; impedir y detectar amenazas de seguridad, así como actividades fraudulentas, delictivas o malintencionadas. 9. Garantizar el cumplimento de las obligaciones legales. 10. Cumplir procedimientos internos y normas del sector. 11. Enviar comunicaciones sobre soluciones, Servicios y proyectos de SumUp, así como responder a consultas o solicitudes. 12. Administrar y realizar encuestas, campañas de marketing, análisis de mercado, concursos, u otros eventos o actividades promocionales. Si decide participar en un Programa de Fidelidad, SumUp y/o nuestros Comerciantes (en cuyos programas de fidelidad participe) podrán enviarle ofertas promocionales, sugerencias, descuentos y mensajes de marketing. 13. Garantizar la sinergia entre los Servicios que les prestamos a usted y a nuestros Comerciantes, proporcionando y administrando los puntos de fidelidad (si decide participar en un programa de fidelidad que tengan nuestros Comerciantes), así como mostrando y gestionando sus reservas (si ha realizado reservas con Comerciantes de SumUp a través de SumUp Bookings). | A menos que se indique lo contrario, la base jurídica para el tratamiento de datos personales es: - Tratar los datos necesarios para cumplir un contrato (fines 1, 2 y 13). - Cumplir la legislación aplicable (fin 9). - Obtener consentimientos (si la ley exige que los obtengamos para fines de marketing) (fines 11, 12 y 13). - Servir a nuestros intereses legítimos (fines 2, 3, 4, 5, 6, 7, 8, 10, 11 y 13). Nuestros intereses legítimos son (a no ser que se indique lo contrario): - Prestar nuestros Servicios de una forma eficiente (fines 3, 4, 5, 10, 11 y 13). - Proteger frente al uso indebido y cumplir nuestras responsabilidades legales (fines 6, 7 y 8). - Promover y ofrecer nuevos Servicios y soluciones que quizá le interesen (fines 11 y 12). - Mejorar nuestras soluciones y nuestros Servicios (fines 3, 4, 6 y 13). - Mantener nuestros Servicios en funcionamiento (fines 4 y 8). - Defender nuestros derechos e intereses comerciales (fin 2). - Proporcionarle la ayuda que necesita (fin 11). |
También recogemos, usamos y compartimos datos agregados, como datos estadísticos y demográficos para cualquier fin. Los datos agregados pueden obtenerse a partir de sus datos personales, pero no se consideran datos personales a efectos de la ley, puesto que esos datos no permiten revelar su identidad ni directa ni indirectamente. Por ejemplo, podemos agregar sus datos de uso para calcular el porcentaje de usuarios que acceden a un Servicio específico.
No recogemos categorías especiales de datos personales sobre usted (lo que incluye datos sobre su origen racial o étnico, sus creencias religiosas o filosóficas, su vida sexual, su orientación sexual, sus opiniones políticas, su militancia en sindicatos, información sobre su salud, y datos genéticos y biométricos). Tampoco recogemos ninguna información sobre condenas e infracciones penales.
Información sobre menores
Nuestros Servicios no están dirigidos a personas menores de 18 años. Si tenemos conocimiento de que alguna información que hayamos recogido ha sido proporcionada por una persona menor de 18 años, suprimiremos inmediatamente dicha información.
Comunicación de datos a terceros
Sus datos solo se tratarán y compartirán en relación con los Servicios y de acuerdo con la presente Política de Privacidad y la legislación de protección de datos aplicable. Podemos compartir sus datos como se indica a continuación:
Grupo SumUp. Podemos compartir información personal con miembros del Grupo SumUp para los fines estipulados en la presente Política de Privacidad. Esos datos pueden transferirse para permitirnos prestarle un servicio integral en caso de que otras empresas de nuestro grupo se encarguen de componentes de la oferta del servicio integral.
Proveedores de servicios externos. Podemos compartir información con proveedores de servicios por contrato que ayudan con partes de nuestras operaciones comerciales (por ejemplo, almacenamiento y ejecución del backend de los Servicios de la aplicación [AWS/Amazon]). Nuestros contratos dictan que esos proveedores de servicios solo usarán su información en relación con los servicios que prestan para nosotros y no para beneficio propio o adicional.
Podemos comunicar información recogida sobre usted a terceros en relación con cualquier fusión, venta de acciones o activos de la empresa, financiación, adquisición, desinversión o disolución de la totalidad o una parte de nuestro negocio.
Comerciantes y otros usuarios de nuestros Servicios. Dependiendo de los Servicios usados por nuestros Comerciantes, podemos compartir datos mínimos con el Comerciante con el que usted interactúe al usar nuestros Servicios para prestarle a usted los Servicios.
Autoridades. También comunicamos datos personales a autoridades si la ley nos obliga a ello. Tales autoridades pueden ser autoridades tributarias, autoridades policiales, fuerzas de la ley y autoridades de control de los países pertinentes. También podemos estar obligados a proporcionar a las autoridades competentes información sobre su uso de nuestros Servicios, lo cual puede incluir datos personales como su nombre, su dirección e información sobre su uso de nuestros Servicios.
También podemos comunicar información recogida sobre usted (i) si tal comunicación es necesaria para cumplir con cualquier ley o reglamento aplicable, procedimiento jurídico o solicitud gubernamental; (ii) para exigir el cumplimento de términos y condiciones o políticas aplicables; (iii) para proteger la seguridad o la integridad de nuestros Servicios; (iv) para proteger nuestros derechos; (v) para una investigación sobre una actividad ilícita sospechada o real; o (vi) para protegernos a nosotros, a los usuarios de nuestros Servicios o al público frente a daños, fraudes o actividades potencialmente prohibidas o ilegales. Podemos comunicar su información personal a asesores profesionales, como abogados, banqueros, auditores y aseguradores, en caso necesario, en el marco de los servicios profesionales que nos prestan.
En caso de que usted nos pida que compartamos sus datos personales. Si usted nos indica que compartamos sus datos personales con un tercero, podemos hacerlo. Por ejemplo, puede autorizar a terceros para que actúen en su nombre (como un abogado). Quizá tengamos que solicitar una prueba de que dicho tercero ha sido autorizado de forma válida para actuar en su nombre.
También podemos compartir información agregada con terceros que no les identifique específicamente ni a usted ni a ninguna otra persona.
Transferencia internacional de información
Podemos transferir información recogida sobre usted a miembros de nuestro grupo de empresas y a terceros, incluidos aquellos que actúen en nuestro nombre que se encuentren ubicados en países fuera del Espacio Económico Europeo (“EEE”), del Reino Unido o de países que la Comisión Europea considere que tienen una protección de datos satisfactoria. Es posible que esos terceros países no ofrezcan el mismo nivel de protección para la información recogida sobre usted, aunque en todo momento seguiremos recogiendo, almacenando y utilizando su información de acuerdo con esta Política de Privacidad, el Reglamento General de Protección de Datos (“RGPD”) y la legislación de protección de datos aplicable. SumUp se asegurará de compartir datos solo con aquellas organizaciones que cumplan con un nivel adecuado de protección de datos de acuerdo con la legislación de protección de datos aplicable y de que existan acuerdos contractuales satisfactorios con dichas partes.
¿Durante cuánto tiempo almacenamos sus datos?
No trataremos datos personales durante un periodo más largo que el necesario para cumplir los fines de dicho tratamiento, según se describe en la presente Política de Privacidad. Conservaremos su información mientras sea necesaria para los fines indicados en esta Política de Privacidad, lo que incluye la prestación de nuestros Servicios, el cumplimiento de obligaciones legales (si procede), la aplicación de nuestros Términos y la prevención de violaciones de tales Términos, y la defensa de nuestros derechos legales, nuestras propiedades y nuestros usuarios. Sus datos personales se anonimizarán o suprimirán cuando dejen de ser relevantes para los fines para los que se hayan recogido.
Seguridad de los datos
Siempre tratamos los datos personales de conformidad con las leyes y los reglamentos aplicables, y hemos aplicado medidas técnicas y organizativas de seguridad apropiadas para impedir que sus datos se usen para fines no legítimos o se comuniquen a terceros no autorizados, y los hemos protegido de otro modo frente a su uso indebido, su pérdida, su alteración o su destrucción. Las medidas técnicas y organizativas que hemos aplicado han sido diseñadas para garantizar un nivel de seguridad adecuado a los riesgos asociados a nuestras actividades de tratamiento de los datos, en particular, la destrucción, la pérdida o la alteración accidentales o ilícitas de sus datos personales, la comunicación no autorizada de dichos datos o el acceso no autorizado a dichos datos, lo que incluye un control de acceso a las instalaciones, los locales, los sistemas y los datos, un control de las comunicaciones, un control de la introducción de los datos, un control del trabajo, un control de la disponibilidad de los datos y un control de la segregación de los datos.
Sus derechos y opciones de privacidad
a. Sus derechos relacionados con la protección de datos
SumUp estará encantada de ayudarle a ejercer sus derechos estipulados en la ley de protección de datos. Tiene derecho a:
Recibir información sobre cómo tratamos los datos personales sobre usted. Se la proporcionamos por medio de esta Política de Privacidad. No obstante, siempre puede ponerse en contacto con nosotros si tiene alguna otra pregunta.
Acceder a su información personal que tratamos.
Solicitar que corrijamos, actualicemos o completemos cualquier información personal inexacta. Este derecho siempre es de aplicación.
Solicitar la supresión de sus datos en determinadas circunstancias, si sus datos ya no son necesarios para los fines para los que se hayan recogido y no tenemos ningún fundamento jurídico para tratar los datos.
Solicitar la portabilidad de los datos. Esto se aplica únicamente a la información que usted nos haya proporcionado. Tiene derecho a solicitar que transfiramos la información que nos haya proporcionado de una organización a otra o que se la entreguemos. Este derecho solo es de aplicación si tratamos información sobre la base de su consentimiento, en virtud de un contrato o durante las conversaciones sobre la celebración de un contrato, y si el tratamiento se lleva a cabo empleando medios automatizados.
Limitar el tratamiento de su información en determinadas condiciones.
Oponerse al tratamiento de su información personal (si la usamos para nuestros intereses legítimos). Si nuestra base jurídica para usar sus datos personales son nuestros “intereses legítimos” y usted no desea que los usemos, puede oponerse a ello. Sin embargo, si existe un motivo por el que necesitamos tratar sus datos personales que prevalece sobre su deseo, no aceptaremos su solicitud.
Retirar su consentimiento para que SumUp utilice su información personal (recuerde que, si retira su consentimiento, nuestro uso de su información personal antes de que nos haya comunicado dicha retirada no se verá afectado).
Realizar una revisión humana de una decisión automatizada que tomemos sobre usted. Si tomamos una decisión automatizada sobre usted que le afecte de forma importante, puede pedirnos que revisemos manualmente dicha decisión.
Si desea ejercer alguno de sus derechos mencionados anteriormente, puede enviarnos su solicitud a [email protected].
Por lo que respecta a los datos de SumUp Local, puede revisar y actualizar su información personal en los ajustes de su cuenta en cualquier momento iniciando sesión en su cuenta. Puede acceder a toda la información de la Aplicación, suprimirla y modificarla. Puede solicitar la supresión de sus datos directamente desde la Aplicación.
Por motivos de seguridad, no podemos atender su solicitud si no estamos seguros de su identidad, por lo que podemos pedirle datos adicionales para verificar su identidad, si ello está en proporción con la solicitud. Si un tercero ejerce alguno de estos derechos en su nombre, quizá tengamos que solicitar una prueba de que dicho tercero ha sido autorizado de forma válida para actuar en su nombre.
Al ejercer usted cualquiera de estos derechos, disponemos de un mes para responderle. Por regla general, SumUp no le cobrará nada si usted ejerce sus derechos. Sin embargo, la ley nos permite cobrar una tasa razonable o negarnos a actuar respecto de su solicitud si está manifiestamente infundada o si es excesiva.
Si no queda satisfecho, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente. SumUp prestará su entera cooperación con dicha investigación y se esforzará por responder a todas las consultas de la manera más completa posible. Puede consultar cuál es la autoridad competente para cada país en el sitio web de la Comisión Europea: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080. La autoridad de control del Reino Unido es la Oficina del Comisario de Información (ICO).
Tenga presente que solo le responderemos directamente en aquellos casos en los que seamos el responsable del tratamiento de su información personal.
b. Darse de baja de comunicaciones de marketing
Puede darse de baja de las comunicaciones de marketing de SumUp o de los Comerciantes de SumUp, si esos mensajes los envía SumUp, siguiendo las instrucciones para darse de baja o para cancelar la suscripción que aparecen en el pie de las comunicaciones. También puede darse de baja cambiando sus ajustes de privacidad en su Perfil o poniéndose en contacto con nosotros escribiendo a [email protected]. Puede seguir recibiendo otros correos electrónicos relacionados con el Servicio o sobre asuntos no relacionados con el marketing.
c. Eliminar su cuenta de SumUp Local
Si desea eliminar su Aplicación, puede hacerlo en cualquier momento. Tenga en cuenta que la eliminación de la Aplicación no elimina automáticamente sus datos ni desactiva su cuenta. Si no tiene actividad en la Aplicación durante un periodo superior a 2 años, podremos eliminar su cuenta.
Tenga presente que, si desea que cerremos su cuenta y eliminemos sus datos de forma permanente, debe ponerse en contacto con nosotros.
Cambios en esta Política de Privacidad
Cambiamos esta Política de Privacidad de vez en cuando publicando una versión revisada. La mención “Última actualización” en la parte superior de esta Política de Privacidad indica cuándo se ha revisado por última vez.
La versión revisada entrará en vigor en el momento de su publicación. En la medida de lo posible, le avisaremos con antelación suficiente de los cambios sustanciales en nuestra forma de usar su información, lo que incluye un aviso por correo electrónico si nos ha proporcionado una dirección de correo electrónico. Si la legislación aplicable nos exige proporcionarle la notificación de una forma específica antes de que los cambios realizados en la Política de Privacidad le sean aplicables a usted, le facilitaremos esa notificación. Si no está de acuerdo con esos cambios, puede cancelar su cuenta y/o eliminar la Aplicación en cualquier momento.
Traducciones
La versión en inglés de la presente Política de Privacidad será vinculante. Toda traducción o cualquier versión en otro idioma de la presente Política de Privacidad se proporcionará únicamente para su comodidad. En caso de conflicto entre la versión en inglés y cualquier traducción o cualquier versión en otro idioma de la presente Política de Privacidad, prevalecerá la versión en inglés.