Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

ElyonPay Global Technologies SAS es una filial de ElyonPay Global Technologies Holding Ltd, sociedad constituida bajo la legislación de Mauricio, registrada en Ebene, Isla Mauricio.

2. Datos recopilados

2.1 Datos que usted nos proporciona

• Datos de identificación: nombre, apellidos, dirección de correo electrónico, número de teléfono
• Datos profesionales: nombre de la tienda, tipo de actividad, país de ejercicio
• Datos financieros: número Mobile Money, datos bancarios (cifrados), divisa de la cuenta
• Documentos KYC: documento de identidad, justificante de domicilio, registro mercantil (para la verificación obligatoria)
• Datos de contacto: mensajes enviados a través del formulario de contacto

2.2 Datos recopilados automáticamente

• Dirección IP, tipo de navegador, sistema operativo
• Páginas visitadas, duración de la sesión, fuente de tráfico
• Datos de cookies (consulte nuestra Política de cookies)
• Registros de transacciones (importe, divisa, estado, marca temporal)

2.3 Datos recibidos de terceros

• Operadores Mobile Money (MTN, Orange, Wave, Moov, Airtel): confirmación de pago
• Redes bancarias: estado de la transferencia

3. Finalidades y bases legales

4. Período de conservación

5. Destinatarios de los datos

Sus datos pueden ser compartidos con:

• Operadores Mobile Money (MTN MoMo, Orange Money, Wave, Moov, Airtel) — para la ejecución de los pagos
• Redes bancarias y financieras — para transferencias SEPA e internacionales
• Proveedores técnicos — alojamiento, seguridad, analítica (bajo contratos de encargo de tratamiento conformes al RGPD)
• Autoridades competentes — a requerimiento judicial o regulatorio
• Empresas del grupo ElyonPay — en el marco de la gestión interna del grupo

Nunca vendemos sus datos personales a terceros.

6. Transferencias internacionales

ElyonPay opera en África, Europa y en todo el mundo. Pueden producirse transferencias de datos a países fuera del Espacio Económico Europeo (EEE), en particular a Camerún, Costa de Marfil, RDC, Gabón, Senegal y Nigeria.

Estas transferencias se rigen por:

• Las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea
• Garantías adecuadas conforme al artículo 46 del RGPD
• Evaluaciones de impacto de transferencias (TIA) para cada país destinatario

7. Sus derechos

De conformidad con el RGPD (Reglamento UE 2016/679), usted dispone de los siguientes derechos:

• Derecho de acceso: obtener una copia de sus datos personales
• Derecho de rectificación: corregir datos inexactos o incompletos
• Derecho de supresión: solicitar la eliminación de sus datos (con condiciones)
• Derecho de limitación: restringir determinados tratamientos
• Derecho a la portabilidad: recibir sus datos en un formato estructurado
• Derecho de oposición: oponerse al tratamiento basado en interés legítimo
• Derecho a retirar el consentimiento: en cualquier momento, sin perjuicio de los tratamientos anteriores
• Derecho de reclamación: ante la autoridad de protección de datos de su país

8. Seguridad de los datos

ElyonPay aplica medidas técnicas y organizativas de alto nivel para proteger sus datos:

• Cifrado SSL/TLS de 256 bits en todas las comunicaciones
• Cifrado AES-256 de los datos sensibles en reposo
• Conformidad PCI DSS nivel 1 para los datos de pago
• Certificación ISO 27001 para la gestión de la seguridad de la información
• Autenticación de dos factores (2FA) en las cuentas vendedor
• Auditorías de seguridad periódicas y pruebas de penetración
• Acceso a los datos restringido al personal autorizado, bajo el principio de mínimo privilegio

En caso de violación de datos susceptible de afectar a sus derechos, le informaremos en un plazo de 72 horas de conformidad con el artículo 33 del RGPD.

9. Menores

Los servicios de ElyonPay están destinados exclusivamente a personas mayores de edad (18 años o más). No recopilamos conscientemente datos personales de menores. Si cree que un menor nos ha facilitado sus datos, contáctenos inmediatamente en privacy@elyonpay.com.

10. Modificaciones de la política

Podemos actualizar esta política en cualquier momento. En caso de modificación sustancial, le informaremos por correo electrónico o mediante una notificación en su panel de control. La fecha de la última actualización siempre se indica en la parte superior de esta página.

El uso continuado de los servicios de ElyonPay tras la notificación de los cambios implica la aceptación de la nueva política.

11. Contacto & Delegado de Protección de Datos