Política de Privacidad

En SumUp, valoramos profundamente la protección de sus datos personales para que pueda utilizar nuestros servicios y plataformas con total seguridad y confianza. Esta Declaración de Privacidad forma parte integral de nuestros Términos y Condiciones Generales. Al aceptar este documento, usted otorga su consentimiento tácito, cuando este sea aplicable, para el tratamiento de sus datos personales según lo establecido en el presente documento, lo cual es un requisito esencial para establecer y mantener cualquier relación con SumUp.

1. Ámbito de aplicación y responsable del tratamiento de datos

Esta Declaración aplica a todos los servicios y operaciones de procesamiento de datos de SumUp para los servicios disponibles en las Plataformas SumUp en México, el responsable del tratamiento de datos es Sumup México, S. de RL de CV, con Registro Federal de Contribuyentes (RFC) y domicilio en Calle Oso 127 Oficina 104 A1 Colonia del Valle, Alcaldía Benito Juárez, CP 03104 .

2. Datos personales recopilados

Recopilamos su información personal para ofrecerle y mejorar nuestros servicios. La recopilación de estos datos puede ser directa (proporcionada por usted), automática (al utilizar nuestras plataformas) o a través de terceros. La inexactitud o falsedad de los datos proporcionados podría resultar en la suspensión de los servicios o de su cuenta.

2.1. Datos proporcionados directamente por usted:

• Datos de identificación: Nombre elegido para operar en SumUp, nombre completo, imagen personal (foto o identificación oficial), número de documento o identificación vigente.

• Datos de contacto: Número de teléfono, dirección, correo electrónico.

• Datos patrimoniales y/o financieros: Datos bancarios (CLABE, número de cuenta), datos fiscales (RFC, datos de facturación), información y métodos de pago (detalles de transacciones, tarjetas).

• Datos laborales: Información relacionada con su actividad empresarial o profesional.

• Datos biométricos: Como patrones asociados a sus rasgos faciales (para la validación de identidad). SumUp no recopila huellas dactilares, si se utilizan para desbloquear su dispositivo. Para el tratamiento de datos biométricos, solicitaremos su consentimiento expreso.

• Registro de las comunicaciones realizadas con nosotros.

2.2. Datos recopilados automáticamente:

• Información del dispositivo: Tipo y versión del navegador, sistema operativo, configuración, dirección IP, información sobre aplicaciones descargadas y parámetros.

• Datos transaccionales: Movimientos dentro de las plataformas SumUp (pagos procesados, reembolsos, transferencias, créditos tomados, reclamos, facturación, mensajería interna).

• Actividad en línea: URL de origen y destino, páginas visitadas, interacciones, búsquedas realizadas, uso de funciones.

• Geolocalización: Datos sobre tu ubicación, utilizados para servicios relevantes, seguridad y prevención de fraude.

• Datos sobre reclamaciones y procedimientos judiciales.

• Si no está registrado o no ha iniciado sesión, también podremos recopilar su número de móvil y sus comunicaciones con SumUp.

2.3. Datos recopilados de otras fuentes:

• Para el cumplimiento de leyes y regulaciones (prevención de lavado de dinero, financiamiento del terrorismo).

• Datos de solvencia crediticia o económica procedentes de bases de datos o burós de riesgo crediticio y/o fuentes públicas.

• Datos para validar, corregir y/o completar su información, obtenidos de organismos públicos, proveedores de servicios o socios comerciales.

• En algunos casos estos datos podrían ser considerados sensibles y solicitaremos su consentimiento expreso para su tratamiento.

3. Finalidades del Tratamiento de Datos Personales

Tus datos se recogen y tratan para que puedas realizar operaciones de forma rápida y segura, y para ofrecerte funcionalidades adaptadas a tus necesidades.

3.1. Finalidades principales (esenciales para la relación con SumUp):

• Cumplir con la relación contractual derivada de la solicitud y/o contratación de nuestros productos o servicios.

• Identificar, conocer y validar su identidad como cliente y/o solicitante.

• Administrar, operar y supervisar los servicios y productos contratados.

• Registrarte en la plataforma SumUp e integrar tu expediente de información.

• Investigar cambios en su perfil transaccional.

• Enviar notificaciones e información sobre los productos o servicios contratados (vía email, SMS, llamadas, etc.).

• Procesar transacciones para liquidación y cobro.

• Responder dudas, quejas, comentarios, preguntas, solicitudes y brindar servicio al cliente.

• Identificar y prevenir conductas ilícitas, fraudes y realizar auditorías internas y externas.

• Cumplir con las obligaciones establecidas por la legislación aplicable y las autoridades competentes.

• Promover la seguridad de las relaciones y transacciones en nuestra plataforma.

• Proteger los derechos de los usuarios, los derechos de terceros o los propios derechos de SumUp, incluida la defensa de nuestros activos y el cumplimiento de nuestros términos y condiciones.

3.2. Finalidades secundarias (no esenciales, pero que mejoran tu experiencia):

• Monitorear y analizar tendencias, usos y actividades relacionadas con nuestros servicios (por ejemplo, agregador de pagos PSP y Gateway).

• Fines de marketing, publicidad y/o prospección comercial, incluyendo el uso de imágenes y testimonios para publicidad.

• Proporcionar contenido o funciones personalizadas según sus perfiles e intereses.

• Invitar a participar en los programas y actividades organizados por SumUp.

• Realizar encuestas de satisfacción para mejorar nuestros productos, servicios y atención al cliente.

• Desarrollar estudios internos y estadísticos sobre sus intereses y comportamientos.

• Crear perfiles analizando diversas variables para mejorar las iniciativas comerciales y mostrar publicidad relevante.

• Analizar las páginas visitadas y las búsquedas realizadas para mejorar nuestra oferta de contenidos.

• Capacitar a nuestros usuarios para mejorar el uso de los servicios de SumUp.

• Buscar su fidelización a través de programas de beneficios.

• Permitir que terceros, mediante el uso de API públicas, creen aplicaciones que interactúen con nuestra plataforma.

• Capacitar a los comerciantes para potenciar sus ventas y gestionar sus negocios.

Si no desea que SumUp procese sus datos personales para ninguna de estas Finalidades Secundarias, puede manifestar su negativa en cualquier momento enviando un correo electrónico a [email protected]. Su negativa no afectará la prestación de los servicios principales.

4. Intercambio y transferencia de datos personales

En SumUp, no vendemos ni comercializamos sus datos personales. Solo los compartimos o transferimos en los siguientes casos:

• Proveedores de servicios: Terceros contratados para actuar en nombre de SumUp y prestar servicios que mejoran o facilitan nuestras operaciones (p. ej., empresas de logística, métodos de pago, servicios en la nube, atención al cliente, agencias de marketing, entidades de cobro y de verificación de riesgos). Estos proveedores sólo acceden a los datos estrictamente necesarios y no pueden utilizarlos para fines distintos a los encomendados por SumUp.

• Socios comerciales: Socios con los que colaboramos para ofrecer promociones, productos, servicios o para cumplir con obligaciones legales. También para prevenir acciones fraudulentas. Siempre se buscará el cumplimiento de las normas de confidencialidad y seguridad.

• Grupo SumUp: Empresas pertenecientes a nuestro grupo que operan bajo nuestros mismos procesos y políticas internas para la gestión interna, la prevención del fraude y la gestión de riesgos. Para la transferencia de sus datos de identificación y contacto dentro del Grupo SumUp, necesitamos su consentimiento; si no lo expresa, se entenderá que lo otorga.

• Contraparte en la transacción: Información necesaria para procesar pagos y transacciones.

• Autoridades públicas: Autoridades administrativas y judiciales que requieren nuestra colaboración en el ejercicio de sus funciones y atribuciones, para investigar actos ilícitos, proteger los intereses públicos, la administración de justicia o cumplir leyes y mandatos.

• Desarrolladores: En el marco y condiciones del Programa de Desarrolladores de SumUp.

• Entidades públicas y/o privadas de información crediticia: Siempre que la legislación lo permita, compartir datos vinculados a su comportamiento crediticio.

• Otros terceros: Cuando existan motivos suficientes para considerar su actividad como sospechosa (tentativa de delito o perjuicio a terceros).

• Cesionarios de derechos de crédito: En caso de venta o cesión de créditos.

Cuando se requiera su consentimiento expreso e informado para dichas transferencias, lo obtendremos directamente de usted . Si terceros recopilan o procesan sus datos directamente, serán responsables de cumplir con la legislación en materia de protección de datos.

5. Transferencias internacionales de datos

Nuestros servicios se basan en una infraestructura tecnológica global. Sus datos podrían transferirse a servidores o servicios en la nube ubicados en países distintos a su residencia, o a destinatarios en otros países. En los casos en que los países destinatarios no ofrezcan niveles de protección adecuados, implementamos medidas para salvaguardar sus datos mediante contratos o la normativa interna de SumUp que cumple con nuestros estándares.

6. Periodo de conservación de datos

Almacenamos sus datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, así como para cumplir con los requisitos legales y reglamentarios, o hasta que prescriban las posibles responsabilidades. Transcurrido este tiempo, los datos serán eliminados o anonimizados para que no se pueda identificar a ninguna persona. En determinados casos, y siempre que la legislación lo permita o lo exija, podremos mantener internamente el uso de los datos personales cuya eliminación se solicite durante un tiempo limitado.

7. Decisiones automatizadas

Utilizamos herramientas y técnicas como Inteligencia Artificial, Machine Learning y Big Data para:

• Prevenir el fraude.

• Analizar y predecir su capacidad económica.

• Personalizar servicios y publicidad.

• Automatizar los mecanismos de ciberseguridad.

• Validar tu identidad mediante reconocimiento de imagen.

Se trata de decisiones tomadas por algoritmos y programas informáticos, sin intervención humana directa, que pueden generar perfiles de usuario basados en intereses, preferencias, comportamientos o ubicaciones. Tiene derecho a oponerse al tratamiento de sus datos personales o a exigir su cese cuando sus datos sean objeto de una decisión automatizada que produzca efectos jurídicos no deseados o afecte significativamente a sus intereses, derechos o libertades, y que tenga por objeto evaluar, sin intervención humana, determinados aspectos personales del interesado o analizar o predecir, en particular, su rendimiento profesional, situación económica, estado de salud, preferencias sexuales, fiabilidad o comportamiento. Si desea oponerse o exigir el cese de este tratamiento, puede hacerlo enviando un correo electrónico a [email protected]. 

8. Cookies y tecnologías similares

Usted reconoce y acepta que SumUp puede utilizar "cookies" y otras tecnologías de seguimiento en nuestras plataformas para comprender sus intereses y comportamientos.

8.1. Uso de cookies

Analizar su navegación, estudiar búsquedas, mejorar iniciativas comerciales y promocionales, mostrar publicidad personalizada, ofrecer noticias, refinar contenido, promover la seguridad, mantener la sesión iniciada y ofrecer una experiencia interactiva.

8.2. Cookies de terceros

Pueden estar presentes otros sistemas similares instalados por terceros o anunciantes ajenos a SumUp.

8.3. Gestión de cookies

La instalación y la permanencia de las cookies dependen de usted. Puede configurar sus preferencias o eliminarlas desde la sección de Privacidad de su navegador. Si desactiva las cookies, es posible que algunas funciones de SumUp no estén disponibles.

9. Derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) y Revocación del Consentimiento

Usted o su representante legal podrán ejercer los derechos de Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO), así como revocar su consentimiento para el tratamiento de sus datos personales.

9.1. Procedimiento

Envíe un correo electrónico a [email protected]. Su solicitud debe estar en formato libre, contener todos los elementos necesarios y acreditar su identidad (copia de una identificación oficial vigente).

9.2. Plazos de respuesta

SumUp responderá en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud. En su caso, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. En caso de información incompleta, deberá corregirla en un plazo de 10 días hábiles.

9.3. Derecho de cancelación

No es absoluto. Debemos conservar la información para cumplir con las obligaciones legales y reglamentarias, así como durante el plazo de prescripción de responsabilidades.

10. Limitación del uso o divulgación de datos personales

Puede limitar el uso o la divulgación de sus datos personales de las siguientes maneras:

• Comunicaciones publicitarias: Desactive el envío de publicidad, ofertas y promociones desde las preferencias de su cuenta o las instrucciones de nuestras comunicaciones.

• Registros públicos: Inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO (https://repep.profeco.gob.mx/) o en el Registro Público de Usuarios (REUS) de la CONDUSEF, para evitar publicidad de instituciones financieras.

11. Autoridad de Protección de Datos

En caso de que usted considere que sus datos personales han sufrido algún tipo de vulneración, usted tiene derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para hacer valer cualquier inconformidad.

12. Menores y sitios de terceros

Los servicios de SumUp están disponibles únicamente para personas con capacidad legal para contratar. No debe proporcionar información personal si no cumple con esta condición. Nuestras plataformas pueden incluir enlaces a sitios web de terceros; no nos responsabilizamos de su contenido, servicios ni del tratamiento de datos que realicen.

13. Cambios en la Declaración de Privacidad

SumUp se reserva el derecho de modificar, cambiar, añadir o eliminar partes de esta Declaración de Privacidad en cualquier momento. Le notificaremos sobre cambios importantes a través de nuestros canales habituales y, de ser necesario, solicitaremos su nuevo consentimiento. La versión actual estará disponible en https://www.sumup.com/es-mx/. 

14. Ley aplicable y jurisdicción

Esta Declaración de Privacidad y su anexo para México se rigen por las leyes de los Estados Unidos Mexicanos. Cualquier duda o controversia relacionada con su interpretación, validez o cumplimiento se someterá a la jurisdicción exclusiva de las autoridades competentes de México.

Aceptación de la Política de Privacidad

Su consentimiento para el tratamiento de sus datos personales por parte de SumUp se obtendrá en el momento de su registro y aceptación de nuestros Términos y Condiciones.

Anexo Único

Bookings SumUp (Reservas SumUp)

En este anexo se detallan los datos personales adicionales que se recopilan y tratan cuando utilizas el servicio SumUp Bookings, con el fin de facilitar la gestión de citas y servicios para tu negocio.

Datos recopilados a través de SumUp Bookings:

1. De sus clientes:

• Nombres completos.

• Números de teléfono fijo/móvil.

• Direcciones de correo electrónico.

• Datos de transacciones, pedidos o citas (incluido el historial de servicios).

• Datos de asistencia a citas.

• Información sobre reembolsos y depósitos.

• Dirección física (en caso de que el servicio se preste en la dirección indicada por su cliente).

• Comentarios y preferencias de marketing.

2. De su equipo (si corresponde):

• Citas asignadas y horarios de trabajo.

• Números de teléfono de contacto.

• Reseñas o valoraciones relacionadas con el servicio prestado.

Responsabilidad del usuario de SumUp Bookings: Como usuario de SumUp Bookings, usted es responsable de informar a sus clientes sobre la recopilación y el tratamiento de sus datos personales, de conformidad con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, obteniendo los consentimientos necesarios cuando corresponda. SumUp actúa como encargado del tratamiento de estos datos en su nombre.