Aviso sobre el Reglamento de Datos de la UE
1. Objetivo de este aviso
El Reglamento de Datos de la UE otorga a los usuarios de productos conectados el derecho a acceder a los datos generados por esos productos y los servicios relacionados con ellos y a compartirlos con terceros. Le enviamos este aviso antes de que compre, alquile, arriende o empiece a usar de otro modo un dispositivo conectado a SumUp, para que pueda tomar una decisión informada. Explica, de forma clara y comprensible, el tipo, el formato y el volumen de los datos que genera el dispositivo, cómo se puede acceder a esos datos y sus derechos en relación con ellos.
Este aviso lo emite SumUp en su calidad de fabricante/titular de los datos de los productos enumerados en la Sección 3.
2. Quiénes somos
El Grupo SumUp está compuesto por diferentes empresas. La empresa SumUp que le proporciona el producto o el servicio correspondiente es la titular de los datos responsable de los datos del producto descritos en este aviso. El nombre de esa entidad, junto con su domicilio social y su número de registro de empresa, está disponible en la página de Términos y condiciones de este sitio web de SumUp.
Punto de contacto para las solicitudes de acceso a los datos y de intercambio de datos en virtud del Reglamento de Datos de la UE: [email protected]. Las solicitudes se tramitarán lo antes posible.
3. Productos cubiertos por este aviso
Este aviso se aplica a los siguientes datáfonos y dispositivos de punto de venta conectados a SumUp, junto con sus servicios relacionados asociados (aplicaciones móviles, firmware y procesamiento de back-end):
SumUp Solo
SumUp Air
SumUp Solo Lite
Tap to Pay de SumUp (Tap to Pay en dispositivos móviles compatibles)
Terminal Android de SumUp
Cuando una aplicación relacionada se ejecuta en su propio dispositivo móvil/huésped, también se generan determinados datos sobre ese dispositivo (consulte la Sección 4).
4. Datos generados por los productos
La siguiente tabla describe las categorías de datos generados por los productos y servicios relacionados, los puntos de datos dentro de cada categoría, dónde se almacenan esos datos y cuánto tiempo permanecen disponibles. Los datos se generan de forma continua y en tiempo real a medida que se realizan transacciones en el dispositivo. Los datos se conservan principalmente en un formato estructurado (tabular); los registros de diagnóstico se mantienen en formato log/texto.
Categoría de datos | Datos generados por los productos | Origen/ubicación de almacenamiento | Disponibilidad/ conservación |
|---|---|---|---|
Atributos de los comerciantes | Código de comerciante; datos del registro del comerciante (país, ciudad, dirección, nombre del negocio, categoría del negocio, datos de la cuenta bancaria, etc.) | Bases de datos de transacciones | Siempre |
Atributos de las transacciones | Sello de tiempo; importe y moneda; importe de propina; importe del IVA; código de transacción; resultado de la transacción (éxito/fallo) | Bases de datos de transacciones | Siempre |
Atributos de las tarjetas de pago | Sistema de tarjetas, banco emisor y tipo de financiación de la tarjeta (datos relacionados con el instrumento de pago presentados por el titular de la tarjeta) | Bases de datos de transacciones | Siempre |
Atributos de los datáfonos | Nombre del datáfono; número de serie; nivel de batería en el momento de la transacción; versión de firmware; tipo de conexión a internet; modo de introducción de tarjetas; método de verificación del titular de la tarjeta | Bases de datos de transacciones | Siempre |
Atributos de los dispositivos móviles/huésped | Marca y modelo de los dispositivos; versión del sistema operativo; versión de la aplicación SumUp | Bases de datos de transacciones | Siempre |
Métricas de velocidad de las transacciones | Tiempo hasta iniciar la transacción; tiempo para que el cliente presente la tarjeta; tiempo que tarda SumUp en procesar el pago; tiempo hasta enviar el PIN (si procede); tiempo total de finalización de la transacción | Firebase | 180 días |
Registros de eventos y diagnósticos | Registros en formato log que cubren todos los puntos de datos anteriores y los eventos relacionados con los dispositivos y las transacciones | Grafana/Honeycomb | 90 días |
Nota sobre los datos personales: algunos de los datos anteriores pueden estar relacionados con personas identificadas o identificables (por ejemplo, titular de la tarjeta o su personal). Si es así, nuestro tratamiento también se regirá por el Reglamento General de Protección de Datos (RGPD) de la UE y nuestra Política de Privacidad, y sus derechos de protección de datos independientes seguirán aplicándose junto con los derechos que le otorga el Reglamento de Datos de la UE.
5. Naturaleza, volumen y formato de los datos
Naturaleza: registros de transacciones, telemetría de los dispositivos (batería, firmware, conectividad), métricas de rendimiento/velocidad y registros de diagnóstico.
Formato: registros estructurados exportables, de utilización habitual y de lectura mecánica; registros en formato log/texto.
Volumen y frecuencia: generados de forma continua, con uno o más registros producidos por transacción.
Conservación/disponibilidad: como se indica en la tabla, datos de las transacciones durante toda la vida de la cuenta, métricas de velocidad durante 180 días y registros durante 90 días.
6. Cómo puede acceder a sus datos
Como usuario, puede obtener los datos del producto disponibles generados por su dispositivo de forma gratuita, sin demora indebida y, cuando proceda, de forma continuada y en tiempo real.
Para solicitar acceso, escríbanos a [email protected]. Especifique los dispositivos, el código de cuenta/comerciante y el periodo en cuestión para que podamos localizar sus datos. Las solicitudes se gestionarán lo antes posible después de que los procedimientos de verificación se hayan realizado correctamente.
7. Intercambio de sus datos con terceros
En virtud del Reglamento de Datos de la UE, puede ordenar a SumUp que ponga los datos de su producto a disposición de un tercero de su elección (por ejemplo, un proveedor de servicios de contabilidad, una herramienta de análisis u otro proveedor de servicios). Siguiendo sus instrucciones verificadas, pondremos los datos fácilmente disponibles pertinentes a disposición de ese tercero sin demora indebida, en condiciones justas, razonables y no discriminatorias, y de manera segura. Solo responderemos a solicitudes que podamos verificar razonablemente que proceden de usted.
8. Utilización de los datos por parte de SumUp
SumUp puede usar datos no personales del producto generados por el dispositivo sobre la base de nuestro contrato con usted y de conformidad con dicho contrato. SumUp no utilizará dichos datos para obtener información sobre su situación económica, sus activos o sus métodos de producción de una manera que pueda socavar su posición comercial, y no pondrá los datos a disposición de un tercero para tales fines, excepto en la medida permitida por la ley o con su acuerdo.
9. Sus derechos
Acceder a los datos del producto que genera su dispositivo, de forma gratuita.
Recibir esos datos en un formato estructurado, de utilización habitual y de lectura mecánica cuando sea posible.
Ordenar a SumUp que comparta sus datos con un tercero de su elección.
Recibir información precontractual clara (este aviso) antes de comprometerse.
Ejercer los distintos derechos que le otorga el RGPD cuando se trate de datos personales.
10. Modificación de este aviso
Podemos actualizar este aviso para reflejar cambios en nuestros productos, las prácticas de datos o los requisitos legales. La versión aplicable y la fecha de entrada en vigor se muestran en la parte superior de este documento. Los cambios materiales se comunicarán a los usuarios de acuerdo con nuestros términos contractuales.
11. Preguntas y reclamaciones
Si tiene preguntas sobre este aviso o desea ejercer sus derechos, póngase en contacto con [email protected]. También tiene derecho a presentar una reclamación ante la autoridad competente designada en virtud del Reglamento de Datos de la UE en su Estado miembro, y ante la autoridad de protección de datos en lo que respecta a datos personales.