Getnet Europe, Entidad de Pago, S.L.U. (Getnet)


Avenida de Cantabria 3, Edificio Alhambra, 28660 Boadilla del Monte, Madrid (España).


Contacto Delegado de Protección de Datos: privacidad@getnet.eu

En GETNET tratamos la información mínima necesaria para llevar a cabo las finalidades informadas a continuación. Cuando actuamos como entidad de pago del comercio en el cual realizas la compra, GETNET recoge una serie de información para se pueda ejecutar la compra y para poder procesar el pago de las mismas. Ten en cuenta que toda la información tratada es necesaria para llevar a cabo nuestra función, por lo que en caso de no disponer de ella, no podremos atender el pago.


Además, los datos podrán ser obtenidos por las siguientes vías:

Datos recabados directamente ti: son todos aquellos que se generan como consecuencia del pago de la compra en el comercio:

• Datos identificativos y de contacto: nombre completo.
• Datos de transacciones: según el medio de pago elegido, número de cuenta bancaria o número de tarjeta (tokenizado).
• Pagos: importe de la transacción iniciada.


•  Datos identificativos y de contacto: número de teléfono, correo electrónico, dirección (proporcionado por el Comercio).
• Datos de la compra: importe, fecha, dirección de entrega (proporcionado por el Comercio). Si la compra la realizas en una aerolínea, también trataremos el número de ticket, el número de reserva, así como el número de voucher.
• Datos del dispositivo empleado para llevar a cabo la compra: dirección IP, ID de dispositivo, geolocalización del dispositivo, navegador y tipo de dispositivo (obtenidos por proveedores de gestión del fraude).

Ten en cuenta que algunas ocasiones, podremos referirnos a “todos los datos”, que comprenderá la totalidad de los anteriores.

Le informamos que sus datos serán tratados por Getnet con las siguientes finalidades y conforme a las siguientes legitimidades.

Ejecución de la transacción solicitada.

• Finalidad: trataremos tus datos para que se pueda ejecutar el pago de la compra o de la transacción realizada. En concreto, los datos son tratados para recoger la autorización del pago, en cuyo proceso intervendrá el banco que ha emitido tu tarjeta (en adelante, tu “Banco”) y la red de tarjetas que aplique (por ejemplo, Visa o Mastercard). Una vez procesada la transacción, únicamente será transmitida al Comercio información sobre la aceptación o denegación de la operación. En este proceso únicamente serán tratados los datos de transacciones y pagos.
• Legitimación: interés legítimo de proporcionar un servicio que permita al titular de los datos formalizar el pago de los productos y servicios que estás interesado en comprar o contratar en un determinado comercio. El tratamiento de los datos es necesario para garantizar la tramitación de los pagos con los distintos intervinientes (redes de tarjeta y tu Banco), siempre de conformidad con las reglas sectoriales aplicables y la normativa aplicable a Getnet, como entidad supervisada por el Banco de España. Este tratamiento no es oponible por ocurrir motivos imperiosos para tal fin.
• Destinatarios: tu Banco y la red de pago que aplique (Visa, Mastercard u otra red específica de algunas tarjetas concretas), todo ello basado en el interés legítimo ya mencionado.

Prevención y gestión del fraude.

• Finalidad: Getnet debe adoptar medidas que impidan la formalización fraudulenta de transacciones. Para ello, trataremos (i) datos referentes a la transacción, así (ii) datos del dispositivo para llevar a cabo la compra, en caso de haber realizado la operación a través de medios no presenciales, que darán lugar a una puntuación referida a la probabilidad de la comisión de fraude. Esta información en ningún caso enriquecerá la información facilitada a Getnet.
• Legitimación: interés legítimo de tratar de impedir posibles consecuencias económicas negativas que pudieran ocasionarse tanto para Getnet como para terceros, así como otros daños derivados de la comisión de estas conductas (perjuicios personales en los interesados o incumplimiento de obligaciones legales, referidas a la identificación del cliente). El análisis llevado a cabo contempla la verificación de las transacciones, entre otros indicios que pudieran observarse derivados de incidencias en el pago. La valoración de estos indicios responde a una política interna, que ha evaluado y definido las medidas óptimas para prevenir y detectar las conductas fraudulentas, así como para mitigar el impacto sobre la privacidad. Dichas medidas implican: (i) supervisión por un analista especializado en la valoración de la conducta sospechosa de fraude; y (ii) remisión de información en caso de inclusión de la operación en sistemas de prevención del fraude internos. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin.
• Destinatarios: los datos no se comunican a terceros.

Prevención del blanqueo de capitales y financiación del terrorismo. ‍

• Finalidad: Getnet tratará tus datos para cumplir con las obligaciones legales impuestas por la Ley 10/2010 de Prevención del Blanqueo de Capitales y Financiación del Terrorismo. En concreto, los datos identificativos y de contacto, de transacciones y de pagos, serán tratados para detectar operaciones incongruentes con la actividad del comercio y que sean susceptibles de estar vinculadas a actividades relacionadas con el blanqueo de capitales o financiación del terrorismo. Este tratamiento implica que sean tratados todos los datos de la operación.
• Legitimación: cumplimiento de obligaciones legales (Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo).
• Destinatarios: en caso de requerimiento u operativa sospechosa, al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales y a las Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales y Administraciones competentes. Esta comunicación se realizará en cumplimiento de las obligaciones legales.

Gestión de disputas y contracargos.

• Finalidad: para la gestión de la devolución de cargos, ya sea por incidentes del servicio o por tratarse de operaciones no reconocidas por ti, Getnet tratará tus datos de (i) identificación y contacto y (ii) datos de transacciones; y (iii) datos de la compra. Todo ello para gestionar la devolución de los fondos y la cancelación de la operación, en caso que sea aplicable.
• Legitimación: interés legítimo de colaborar con la entidad emisora de tu tarjeta para la resolución de la disputa que puedas formular referida a un pago concreto. Este proceso será llevado a cabo con los datos indicados, así como con toda la información de la compra proporcionada por el comercio que pueda ser necesaria para la investigación del mismo, siempre que sea requerida por tu Banco. La valoración del contracargo corresponde en todo momento a tu Banco, siempre de conformidad con las reglas establecidas por las redes de pago (como Visa o Mastercard). Igualmente, este proceso es efectuado en cumplimiento de las obligaciones legales que le impone el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera.
• Destinatarios: esquemas de tarjeta (p.ej. Visa o MasterCard), tu Banco, Banco de España y demás Autoridades Públicas competentes, para la satisfacción del interés legítimo descrito.

Auditorías y verificación de cumplimiento.

•  Finalidad: la totalidad de los datos tratados podrán ser consultados para la ejecución de los controles de verificación de cumplimiento implementados internamente, así como en el marco de las auditorías que, derivado de obligaciones legales o de procesos de calidad interna, sean desarrolladas.
•  Legitimación: interés legítimo de verificar la idoneidad de sus procesos, a los efectos de cumplir con sus obligaciones legales y estándares de calidad interna para la identificación, control y mitigación de riesgos legales u operativos. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin. Igualmente, pueden concurrir auditorías efectuadas como consecuencia de obligaciones legales (p.ej., auditoría de cuentas).
•  Destinatarios: Los datos podrán ser visualizados por entidades dedicadas a la prestación de servicios de Auditoría, para el cumplimiento de obligaciones legales.

Getnet conservará sus datos personales durante el tiempo necesario para cumplir con la finalidad para la cual se hayan recogido. Una vez finalizada esta, los datos quedarán bloqueados, a disposición exclusivamente de Juzgados y Tribunales, o de cualquier otra Administración Pública competente (por ejemplo, organismos de prevención del blanqueo de capitales o el Banco de España).

Los datos serán suprimidos una vez transcurridos 10 años desde la captación de la transacción, de conformidad con lo dispuesto en la normativa de prevención del blanqueo de capitales.

Como regla general, Getnet solo comunicará datos a terceros en los casos identificados. No obstante, es posible que se comuniquen datos a organismos públicos, a los que estemos obligado a notificar para atender nuestras obligaciones legales (Banco de España, Juzgados y Tribunales, Agencia Tributaria u otros análogos).



Getnet contará con la colaboración de proveedores que pueden tener acceso a sus datos y que tratarán los referidos datos en nombre y por cuenta de Getnet. La selección de proveedores sigue un exhaustivo proceso de verificación de cumplimiento, con el fin de garantizar un adecuado control en materia de protección de datos. Además, es suscrito un contrato en el que estos proveedores se obligan a aplicar medidas técnicas y organizativas apropiadas, tratar los datos personales atendiendo únicamente a las instrucciones documentadas de Getnet; y suprimir o devolver los datos a Getnet. Getnet contratará la prestación de servicios por parte de terceros que desempeñan su actividad, a título enunciativo y no limitativo, en los siguientes sectores: servicios tecnológicos, seguridad física, mensajería instantánea, entidades de gestión de impagados y centro de llamadas.



Adicionalmente, ten en cuenta que las redes de pago (Visa y Mastercard) están ubicadas en estados que no garantizan un nivel adecuado de protección. Estas transferencias son llevadas a cabo mediante garantías adecuadas de protección (cláusulas contractuales tipo) vinculantes entre las partes. Si desea copia de las mismas, puede requerirlo a través del DPO de la entidad.

A continuación, te informamos de los derechos reconocidos por la normativa. Puede ejercitarlos dirigiéndose a privacidad@getnet.eu o por correo postal a Av. De Cantabria 3 Edificio Alhambra - 28660 Boadilla del Monte, Madrid. En ambos casos deberás concretar el derecho ejercitado y proporcionar algún dato válido que permita tu identificación (por ejemplo, tu correo electrónico), a los exclusivos efectos de identificarte en nuestros sistemas y validar tu identidad.

De acuerdo con la normativa, tienes derecho a:

• Acceso: puedes obtener confirmación sobre si en GETNET estamos tratando datos personales que te conciernen, o no y, en tal caso, conocer de cuáles se tratan y con qué fines.
• Rectificar: en caso de datos inexactos.
• Suprimir: entre otros motivos, cuando ya no sean necesarios para los fines que fueron recogidos.
• Limitar el tratamiento de tus datos: en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Oponerte al tratamiento: dejaremos de tratar los datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.
• Impugnar la decisión que haya sido adoptada de forma únicamente automatizada, con la finalidad de que esta sea revisada por una persona, especialista en la materia.
• Portar tus datos para que éstos sean remitidos directamente a otra entidad, designada por ti, en un formato estructurado, de uso común y lectura mecánica.
• Retirar el consentimiento que pudieras haber otorgado, sin que ello afecte a la licitud del tratamiento.

Igualmente, te informamos que GETNET cuenta con un Delegado de Protección, al que puedes acudir para formular las consultas, reclamaciones o incidencias que estimes (p.ej., si no comprendes alguna parte de esta Política, si tienes dudas sobre nuestros intereses legítimos, si deseas más información sobre los riesgos para tu privacidad o si ya has reclamado y no has obtenido respuesta satisfactoria, entre otras que consideres). Para ello, puedes dirigirte al domicilio social o a la dirección de correo electrónico ya señalada.

También puedes reclamar ante la Agencia Española de Protección de Datos (como Autoridad de Control competente en materia de Protección de datos), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001-Madrid o a través de la web https://www.aepd.es

Para facilitar la gestión, puedes gestionar tu reclamación ante la autoridad de control aplicable en tu país (quien remitirá a la española). En particular:

• Portugal: Comissão Nacional de Proteção de Dados, situada en Av. D. Carlos I, 134, 1º 1200-651 Lisboa, email geral@cnpd.pt

Con este documento queremos informarte de cómo el Grupo PagoNxt trata tus datos y los protege en el marco de los procesos de selección llevados a cabo por las distintas entidades de éste. Primero encontrarás un resumen y después la información detallada.

La entidad PagoNxt (Nosotros) que ofrece el puesto de trabajo en cuyo proceso de selección estás interesado@, tratará tus datos personales como responsable del tratamiento.        

• Getnet Europe Entidad de Pago S.L.
  privacidad@getnet.eu
  Avda. Cantabria 3 Edificio Alhambra 28660 Boadilla del Monte (Madrid, España)
  Autoridad de control: AEPD www.aepd.es

• Getnet Payments S.L
  privacy.merchant@pagonxt.com
  Avda. Cantabria 3 Edificio Alhambra 28660 Boadilla del Monte (Madrid, España)
  Autoridad de control: AEPD www.aepd.es

La mayor parte de los datos personales que tratamos nos los has proporcionado tú al inicio o durante el proceso de selección. En algunos casos, podemos recibir tus datos de un tercero, por ejemplo, en el contexto de programas de referenciación o bien a través de una agencia de empleo o un cazatalentos (head-hunter). También podemos acceder y tratar la información que hayas compartido públicamente en redes sociales de empleo (como por ejemplo LinkedIn) u otras, en este último supuesto solo resultas ser el candidat@ seleccionado y esa información es necesaria para evaluar los riesgos específicos con respecto a una función específica.

3.1. Gestión del proceso de selección

Finalidad

• Trataremos tus datos personales para gestionar tu participación en el proceso de selección en el que has optado por participar.
• Vinculado a este tratamiento podemos en determinados casos:
  • Solicitarte información relacionada con tu vida laboral expedida por organismos oficiales con la finalidad de realizar las comprobaciones necesarias antes de la contratación (por ejemplo, cuando resultes finalista del proceso de selección).
  • En los casos en los que resultes el candidat@ finalista y para ciertas posiciones, acceder a tus perfiles públicos de redes sociales de carácter no laboral con la finalidad de evaluar los riesgos específicos respecto de unas determinadas funciones.

Licitud

• La base legal de este tratamiento es la aplicación de medidas precontractuales.
• Si te pedimos la vida laboral expedida por organismos oficiales, el tratamiento tendrá su base nuestro interés legítimo en comprobar la veracidad y la experiencia que reflejas en tu solicitud.
• Si accedemos y tratamos los datos que hayas publicado en tus perfiles públicos de redes sociales porque hayas resultado el candidat@ finalista y por el tipo de puesto sea necesario evaluar el riesgo respecto de la función a desarrollar, la base legal será nuestro interés legítimo en cumplir con las obligaciones de diligencia que podamos tener y en mitigar determinados riesgos asociados al desarrollo de la función.

Tipos de datos tratados

• Datos de contacto e identificación (nombre, apellidos, dirección, números de teléfono); fecha de nacimiento, género, historial laboral y educativo, y cualquier otra información contenida en tu CV.
• Datos derivados de la participación en pruebas durante el proceso de selección (dinámicas de grupo, entrevistas, test de idiomas etc.).
• Vida laboral.
• Datos comunicados públicamente por ti en tus perfiles de redes sociales.

3.2. Resolución y gestión de consultas

• Datos de contacto e identificación (nombre, apellidos, dirección, números de teléfono); fecha de nacimiento, género, historial laboral y educativo, y cualquier otra información contenida en tu CV.
• Datos derivados de la participación en pruebas durante el proceso de selección (dinámicas de grupo, entrevistas, test de idiomas etc.).
• Vida laboral.
• Datos comunicados públicamente por ti en tus perfiles de redes sociales.

Finalidad

• Contestar a las consultas que nos puedas hacer durante el proceso de selección y con posterioridad al mismo.

Licitud

• Nuestro interés legítimo en contestar a cualquier duda que pudiera plantearse durante el proceso de selección o ulteriormente.

4.1. Con proveedores de servicios

‍Podemos compartir tu información personal con empresas que nos presten servicios y con las que hemos firmado un acuerdo de tratamiento de datos conforme a lo establecido en la legislación aplicable. Éstas tratarán tus datos en nuestro nombre y siguiendo nuestras instrucciones.

‍4.2. Transferencias internacionales de datos

‍De forma directa no transferimos tus datos fuera de la UE. Pero, entre los proveedores de servicios con los que contamos, fundamentalmente proveedores de servicios en la nube o determinadas aplicaciones, algunos ofrecen soporte ante incidencias 24/7 lo que motiva que, en supuestos muy acotados y puntuales se pueda producir un acceso limitado (en tiempo, forma y alcance) a tus datos personales desde una localización fuera de la UE. Para estos casos hemos previsto las garantías adecuadas de conformidad con la normativa de protección de datos. Si quieres solicitar información adicional puedes hacerlo dirigiéndote a al DPO correspondiente.

Procesaremos sus datos personales durante el tiempo que dure el proceso de selección y en su caso el que fuera necesario para gestionar las consultas. Una vez finalizado el proceso conservaremos tu información por si hubiera oportunidades en el futuro en las que pudieras estar interesado por un plazo máximo de un año salvo que nos indiques tu deseo de que no lo hagamos (derecho de oposición). Transcurrido ese periodo y salvo que nos lo autorices expresamente a conservarlos por un periodo superior, procederemos a bloquear la información y a borrarla transcurridos el plazo de ejercicio de acciones (5 años).

Puedes ejercer los siguientes derechos enviando un correo electrónico a tu DPD (puedes encontrar su dirección en el epígrafe “¿Quién es el responsable del tratamiento de tus datos?”) así como presentar una reclamación ante la Autoridad de control competente.

Derecho de supresión

‍Este derecho permite que solicites el borrado de tus datos siempre que se cumplan determinadas circunstancias como que los datos no sean necesarios para el fin con el que se recabaron o que el tratamiento se base en tu consentimiento y quieras retirarlo.

‍Derecho de acceso

‍Este derecho te permitirá obtener confirmación de si tus datos personales se están tratando, cuales, se tratan, los detalles del tratamiento y obtener una copia de estos.

‍Rectificación

‍Este derecho te permite obtener la rectificación de tus datos personales cuando sean inexactos y a que se completen aquellos que sean incompletos.

‍Oposición

‍A través de este derecho puedes oponerte a que realicemos un tratamiento de datos en algunos supuestos, como cuando el tratamiento se basa en un interés legítimo, una misión en interés público o la mercadotecnia directa.

‍Portabilidad

‍Este derecho complementa tu derecho de acceso y te permite solicitar la descarga de tus datos y la transmisión de estos directamente a otro responsable en un formato estructurado, de uso común y lectura mecánica, siempre que el tratamiento se base en el consentimiento o en un contrato.

‍Derecho a la limitación del tratamiento

‍Este derecho te permite pedirnos que suspendamos el tratamiento de tus datos cuando impugnes la exactitud de los mismos, mientras verificamos tal exactitud o si has ejercitado tu derecho de oposición mientras comprobamos si prevalencen tus mtivos legitimos o los nuestros.

‍Derecho a no ser objeto de decisiones automatizadas

‍Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que te produzca efectos jurídicos o te afecte significativamente de modo similar.

Getnet Europe, Entidad de Pago, S.L.U. (en adelante, “GETNET”)

Avenida de Cantabria 3, Edificio Alhambra, 28660 Boadilla del Monte, Madrid (España).

Contacto Delegado de Protección de Datos: privacidad@getnet.eu

En GETNET tratamos la información mínima necesaria para llevar a cabo las finalidades informadas a continuación. Es esencial que estos datos respondan a tu situación actual, por lo que, en caso de quedar obsoletos, debes comunicárnoslo. Ten en cuenta que toda la información tratada es necesaria para llevar a cabo nuestra función, por lo que en caso de no disponer de ella, no podremos formalizar el contrato.

Igualmente, recuerda que en los casos en los que actúes como representante de una sociedad y proporciones datos de terceros, deberás trasladar esta Política a todos ellos.

Desde GETNET podremos tratar datos de los siguientes interesados:

• Empresarios individuales (“Autónomos”) que deseen entablar una relación comercial con GETNET.
•  Representantes legales de sociedades mercantiles.
•  Administradores de las sociedades.

Además, los datos podrán ser obtenidos por las siguientes vías:

Datos recabados directamente ti:

Son todos aquellos que nos proporcionas directamente a través de un formulario, contenidos en documentos requeridos (por ejemplo, escrituras), así como aquellos que se generan a medida que mantienes una relación con nosotros. A continuación, te enumeramos de cuáles se tratan:

• Datos identificativos y de contacto: nombre completo, DNI/NIE, domicilio, firma, voz, número de teléfono y dirección de correo electrónico.
• Datos de características personales: estado civil, profesión, país de nacimiento, país de residencia.
• Datos económicos y financieros: número de cuenta bancaria.
• Datos laborales y socioeconómicos: actividad profesional o laboral, ingresos o retribuciones, unidad familiar, nivel de estudios, patrimonio, datos fiscales y datos tributarios.
• Datos comerciales: producto contratado, características del mismo (cuotas, condiciones económicas), vigencia, existencia de pagos e impagos, límites de crédito.
• Datos sociodemográficos: año de nacimiento, provincia.
• Historial de producto contratados: incidencias planteadas, contactos mantenidos, histórico de contratación.

Datos obtenidos de otras fuentes:

‍Son todos aquellos que recabamos de terceras entidades que disponen de información sobre ti. Esta información solo será obtenida cuando operen motivos legales para ello. A continuación, te enumeramos de cuáles se tratan:

• Datos de solvencia: información referida a la solvencia incluida en el bureau de información comercial y registro públicos (Registro Mercantil, BOE).
• Datos del dispositivo empleado para llevar a cabo la contratación: dirección IP, ID de dispositivo, geolocalización, navegador y tipo de dispositivo.

Además, ten en cuenta que en caso de que así lo hayas solicitado, los datos (i) identificativos y de contacto; (ii) los datos de características personales; (iii) los económicos y financieros; y (iv) los laborales y socioeconómicos, serán obtenidos de la información disponible en tu contrato con Banco Santander y facilitados a GETNET exclusivamente para completar la solicitud de contratación.

Ten en cuenta que algunas ocasiones, podremos referirnos a “todos los datos de la operación”, que comprenderá la totalidad de los anteriores.

Por último, solo en caso de te hayas identificado así, podremos tratar tus datos biométricos (imagen facial).

Si deseas consultar el detalle de los datos tratados atendiendo a tu rol, puedes consultarlo a continuación:

Le informamos que sus datos serán tratados por GETNET con las siguientes finalidades y conforme a las siguientes legitimidades.

Evaluación y seguimiento de riesgos.

• Finalidad: ETNET tratará los datos con la finalidad de identificar la capacidad económica del solicitante de la contratación (en caso de ser Autónomo) y de los avalistas correspondientes, mediante un análisis automatizado del titular del contrato/avalista. Este análisis es realizado con la siguiente lógica: a partir de un estudio estadístico basado en la experiencia de GETNET con terceros que dispongan un perfil semejante, se evalúan las variables económicas y profesionales que darán lugar a la probabilidad de insolvencia. Ello genera una puntuación, que será siempre revisada por persona física, quien adoptará la decisión de admitir la contratación, la necesidad de aplicar medidas adicionales (por ejemplo, la solicitud de un aval) o la denegación la operación. Tenga en cuenta que para ello únicamente serán tenidas en cuenta variables relativas a su esfera profesional.En este proceso serán tratadas las siguientes categorías de datos, de Autónomos, Representantes Legales y Avalista: (i) identificativos y de contacto; (ii características personales; (iii) laborales y financieros; (iv) comerciales, económicos financieros; (v) historial de productos contratados; así como (vi) relativos a la solvencia y (vii) datos del dispositivo de contratación. Ten en cuenta que, si así lo has solicitado en el proceso de contratación, estos datos podrán ser obtenidos de los proporcionados en tu contrato con Banco Santander.Adicionalmente, para la evaluación y seguimiento de los riesgos, los (i) datos identificativos y de contacto; (ii) económicos y financieros; y (iii) laborales y socioeconómicos serán consultados en INFORMA D&B (INFORMA D&B, S.A.U. (S.M.E.), con CIF A80192727 y domicilio social en Avda. de la Industria, nº 32, 28108 ALCOBENDAS Madrid, más información en https://www.informa.es/textos-legales#privacidadbd)
• Legitimación: en el caso de Autónomos, adopción de medidas precontractuales y ejecución del contrato. En caso de Representantes Legales y Avalistas, interés legítimo de GETNET de garantizar el contacto profesional con las sociedades que son clientes y permitir la formalización de la relación de negocio. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin. Respecto a la consulta a INFORMA D&B, será efectuada en interés legítimo de GETNET de identificar el cumplimiento de tus obligaciones de pago con terceras entidades, antes de conceder la operación y durante el seguimiento de la misma, en aras de garantizar que solo son formalizados contratos con entidades que tengan capacidad de hacer frente a sus obligaciones dinerarias. Este tratamiento solo se efectuará en el momento de la solicitud y mientras perviva la relación contractual para seguimiento de tus riesgos. No dará lugar, por sí solo, a la denegación o rescisión del contrato.
• Destinatarios: no se comunican datos a terceros.
• Plazo de conservación: durante toda la operación y, finalizada esta, durante seis años.

Identificación biométrica

• Finalidad: los datos serán tratados con la finalidad de identificar a distancia al solicitante del contrato (autónomo o representante legal), a los efectos de asegurar que su identidad se corresponde con la presentada en la documentación acreditativa (documento nacional de identidad). Para ello, será grabado un video en el que se le requerirá mostrar su documento nacional de identidad (anverso y reverso) y mostrar su imagen, que dará lugar a la captura de su dato biométrico (facial), para contrastarlo con la fotografía de su documento. Este proceso será revisado por una persona física, que validará el mismo en todos los casos.
  Serán tratados los datos de Autónomos y Representantes Legales: (i) identificativos y de contacto; y (ii) biométricos.
• Legitimación: consentimiento. Tenga en cuenta que este proceso no es obligatorio, por lo que será informado con anterioridad a la captura de los datos, que deberá aceptar expresamente. Si no consiente, podrá identificarse presencialmente si así lo desea. Recuerde que puede revocar en cualquier momento su consentimiento, sin que ello afecte a la licitud del tratamiento efectuado.
• Destinatarios: sus datos no serán comunicados a terceros.
• Plazo de conservación: durante toda la operación y, finalizada esta, durante diez años.

Gestión y mantenimiento de la relación contractual.

• Finalidad: tratará tus datos para emitir y gestionar la operación contratada. Este tratamiento implica la totalidad de las gestiones asociadas a tu contrato, para la formalización, mantenimiento y finalización del mismo. En concreto, trataremos tus datos para el registro de la operación en los sistemas, liquidación y cobro de cuotas y comisiones; la revisión del cumplimiento de las obligaciones contractuales (como por ejemplo verificar los requisitos del estándar PCI DSS o de la información disponible en la página web); la atención de consultas que puedas formularnos asociadas a tu operación, incluido el contacto para implementar los servicios de GETNET, la solicitud de documentación (tales como contratos, certificados o extractos de las transacciones generadas); registro de los pagos y cobros efectuados; gestión de incidencias derivadas del uso, adopción de medidas de prevención de pagos fraudulentos, reclamaciones de pago u otras acciones similares. Igualmente, podremos tratar tus datos para darte de alta en los sistemas internos que ofrecemos para el seguimiento del contrato, así como elaborar informes y análisis estadísticos del negocio. Además, podremos contactar contigo para informarte sobre aspectos referidos al contrato. Estas notificaciones podrán ser derivadas de obligaciones legales asociadas al mismo (por ejemplo, exigencias de Banco de España) y/o estrictamente vinculadas con tu contrato (por ejemplo, información sobre funcionalidades añadidas de tu TPV, remisión de extractos, notificación de alta web, comunicaciones referidas a incidencias, códigos de seguridad, confirmación de operación).
  
  De igual forma, en caso de ser necesario, podremos tratar tus datos para cumplir con los requerimientos regulatorios (por ejemplo, aplicación de embargos o notificación de datos a organismos públicos competentes).
  
  En este proceso serán tratadas las siguientes categorías de datos, de Autónomos, Representantes Legales y Avalistas: (i) datos identificativos y de contacto; (ii) datos de características personales; (iii) datos económicos y financieros; (iv) datos laborales y socioeconómicos; (v) datos comerciales; e (vi) historial de productos contratados.

• Legitimación: en el caso de Autónomos, ejecución del contrato. En caso de Representantes Legales y Avalistas, interés legítimo de GETNET de garantizar el contacto profesional con las sociedades que son clientes. Este tratamiento no es oponible, por concurrir motivos imperiosos.
• Destinatarios: los datos podrán ser comunicados a la entidad bancaria que nos hayas indicado, para la gestión de los cobros así como a los esquemas (VISA/Mastercard), por ser necesario para ejecutar el contrato. En caso de ser requerido, a la Agencia Tributaria, como obligación legal.
• Plazo de conservación: durante toda la operación y, finalizada esta, durante 10 años.

Prevención y gestión del fraude.

•  Finalidad: GETNET debe adoptar medidas que impidan la contratación fraudulenta de operaciones, tanto en el alta del contrato como durante la vigencia del mismo (por ejemplo, en el caso de solicitudes basadas en datos no veraces). Para ello, todos los datos de su operación serán tratados para analizar las solicitudes, verificando la identidad del solicitante y posibles incongruencias de la información proporcionada. Esta información se podrá contrastar con datos procedentes de perfiles públicos (p.ej., para verificar la veracidad de tu correo electrónico), que darán lugar a una puntuación referida a la probabilidad de la comisión de fraude. Esta información en ningún caso enriquecerá la información facilitada a GETNET ni determinará por sí misma la concesión o denegación de la operación.
  
  Este proceso implica que puedan tratarse todos los datos de la operación de todos los interesados.
  
  
• Legitimación: interés legítimo de tratar de impedir posibles consecuencias económicas negativas que pudieran ocasionarse tanto para GETNET como para terceros, así como otros daños derivados de la comisión de estas conductas (perjuicios personales en los interesados o incumplimiento de obligaciones legales, referidas a la identificación del cliente). El análisis llevado a cabo contempla la comprobación de la veracidad de los datos facilitados, entre otros indicios que pudieran observarse derivados de incidencias en el pago, denuncias o reclamaciones. La valoración de estos indicios responde a una política interna, que ha evaluado y definido las medidas óptimas para prevenir y detectar las conductas fraudulentas, así como para mitigar el impacto sobre la privacidad. Dichas medidas implica la supervisión por un analista especializado en la valoración de la conducta sospechosa de fraude de la operación vigente. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin.
• Destinatarios: los datos no se comunican a terceros.
• Plazo de conservación: los datos serán tratados mientras dure la operación vigente y, finalizada la misma, durante un plazo de seis años.

Prevención del blanqueo de capitales y financiación del terrorismo.

• Finalidad: GETNET tratará tus datos para cumplir con las obligaciones legales impuestas por la Ley 10/2010 de Prevención del Blanqueo de Capitales y Financiación del Terrorismo. En concreto, los datos de Autónomos, y Representantes Legales (i) identificativos y de contacto; (ii) características personales y comerciales, serán tratados para: (i) verificar la identidad, de los titulares reales recopilando el documento de identidad para su consulta en caso de ser necesario en el marco del contrato y/o para cumplir con la obligación legal de identificación; (ii) verificar la naturaleza de la actividad profesional o empresarial, por medio de tu información, de los documentos aportados y de aquella que se haya hecho pública a través de los canales oficiales; (iii) identificar si hay personas con responsabilidad pública o políticamente expuestas y en caso afirmativo, aplicar las medidas reforzadas de diligencia debida en las relaciones de negocio u operaciones que mantengamos.
  
  Este tratamiento implica que sean tratados todos los datos de la operación, de todos los interesados.

• Legitimación: cumplimiento de obligaciones legales (Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo).
• Destinatarios: en caso de requerimiento u operativa sospechosa, al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales y a las Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales y Administraciones competentes. Igualmente, te informamos de la comunicación de tus datos personales a otras sociedades del Grupo Santander junto con cualquier información relevante de la operación que permita el cumplimiento por dichas sociedades de (i) la normativa interna del Grupo en materia de prevención del crimen financiero, (ii) sus obligaciones legales de prevención del blanqueo de capitales y de la financiación del terrorismo y (iii) el reporte regulatorio a las autoridades supervisoras.
• Plazo de conservación: durante toda la vigencia del contrato y, finalizado este, durante 10 años.

Envío de publicidad de GETNET.

• Finalidad: GETNET tratará tus datos para enviarte comunicaciones comerciales (correo, teléfono, SMS, correo electrónico, web push, pop-up o cualquier otro medio electrónico o telemático disponible en cada momento). Estas comunicaciones se referirán a productos que GETNET oferte, cuyas características consideremos que pueden ser de interés por ser similar al que ya consta contratado. Por ejemplo, podremos enviarte información referida a mejoras de las condiciones, descuentos, acuerdos con terceros. Para ello, únicamente trataremos los datos contenidos en nuestros sistemas y, en particular, los datos de los Representantes Legales y Autónomos, (i) identificativos y de contacto (para llevar a cabo el envío), (ii) los comerciales y (iii) el historial de productos contratados (para determinar si es un producto adecuado a la actividad y tipo de contrato mantenido). Igualmente, podremos verificar que las campañas han sido debidamente remitidas, la estadística de apertura y las tasas de éxito de las mismas (p.ej., contrataciones efectuadas tras su remisión).
• Legitimación: consentimiento. Podrás aceptar este tratamiento al decir “Sí” o marcando la casilla habilitada para cada tratamiento, en el contrato o en el alta de la operación. Este consentimiento podrá ser revocado en cualquier momento, dirigiéndote a privacidad@getnet.eu o en el domicilio social.
• Destinatarios: no se comunican datos a terceros.
• Plazo de conservación: mientras perviva la relación contractual.

Envío de comunicaciones informativas sobre GETNET.

• Finalidad: remitir información referida a la actividad de GETNET, que pueda ser relevante para ti o para tu actividad, siempre durante la vigente del contrato con GETNET. Por ejemplo, podremos enviarte información sobre encuestas, sorteos, concursos, nuevas funcionalidades de la web u otros semejantes. Para ello, únicamente trataremos los datos contenidos en nuestros sistemas y, en particular, los datos de los Representantes Legales y Autónomos, (i) identificativos y de contacto, (ii) los comerciales y (iii) el historial de productos contratados. Igualmente, podremos verificar que las campañas han sido debidamente remitidas, la estadística de apertura y las tasas de éxito de las mismas (p.ej., número de participantes en un sorteo o aumento de accesos en la web).
• Legitimación: interés legítimo de informar sobre mejoras que puedan ser relevantes en la relación contractual mantenida con GETNET, siempre que el contrato continúe en vigor y que la comunicación pueda proporcionarte un beneficio para ti o para la empresa a la que representas. Para ello, nos aseguraremos de remitir solo comunicación de interés que no suponga un contacto excesivo. Puedes oponerte al tratamiento en cada comunicación recibida, solicitándolo a nuestro domicilio o en privacidad@getnet.eu
• Destinatarios: no se comunican datos a terceros.
• Plazo de conservación: mientras perviva la relación contractual.

Cesión de datos a otras empresas del Grupo Santander y/o a American Express.

• Finalidad: siempre que nos haya dado tu consentimiento para realizar este tratamiento de datos, GETNET podrá:
  Comunicar tus datos personales a otras empresas del Grupo Santander, para que estas lleven a cabo comunicaciones comerciales de sus propios productos y servicios. La finalidad es que éstas puedan ofrecerte sus productos y servicios que puedan ser de tu interés, incluso después de la finalización del contrato.
  
  Comunicar tus datos personales a American Express, cuando hayas aceptado marcando en “Al marcar la siguiente casilla le informamos que procederemos a inscribirle en los programas de marketing para enviarle información sobre ofertas de bienes y servicios financieros, seguros, viajes, moda, complementos, tecnología y ocio tanto de American Express como de entidades por ella seleccionadas a través del correo electrónico y/o SMS. Usted podrá solicitar no recibir más ofertas en cualquier momento a través del enlace Protección de Datos que encontrará en la parte inferior del sitio web www.americanexpress.es o siguiendo las instrucciones que se indiquen para tal fin en dichas comunicaciones”.
  
  En particular, comunicaremos de Autónomos y Representantes Legales los (i) datos identificativos y de contacto; y los (ii) datos comerciales.
  
  Las comunicaciones comerciales podrán realizarse por medios automatizados y no automatizados (por correo postal, teléfono, SMS, aplicaciones de mensajería instantánea, correo electrónico o cualquier otro medio electrónico o telemático disponible en cada momento).
  
  
• Legitimación: consentimiento. Podrás aceptar estos tratamientos marcando la casilla habilitada para cada tratamiento en el contrato o en el alta de la operación. Este consentimiento podrá ser revocado en cualquier momento, dirigiéndote a privacidad@getnet.eu o en el domicilio social.
• Destinatarios: Las empresas del Grupo Santander a las que comunicaremos sus datos personales son las siguientes: Banco Santander, S.A. Santander Mapfre Seguros y Reaseguros, S.A, Santander Corporate & Investment Banking, S.A.. Todas ellas ubicadas en BANCO SANTANDER, Ciudad financiera Av. de Cantabria, s/n, 28660 Boadilla del Monte, Madrid.
• Plazo de conservación: mientras perviva la relación contractual.

Envío de comunicaciones comerciales de terceros ajenos a GETNET.

• Finalidad: envío de información comercial de productos y servicios de terceros con los que tengamos un acuerdo comercial (por correo postal, teléfono, SMS, aplicaciones de mensajería instantánea, correo electrónico o cualquier otro medio electrónico o telemático disponible en cada momento). Las comunicaciones abarcarán distintos sectores, como por ejemplo: financiero, seguros, telecomunicaciones, automoción, energía, inmobiliario, tecnología, procesamiento de pagos, entidades de dinero electrónico, capital riesgo, inversión, venta y distribución de bienes y servicios, u otros. Para ello, únicamente trataremos los datos contenidos en nuestros sistemas y, en particular, los datos de los Representantes Legales y Autónomos, (i) identificativos y de contacto, (ii) los comerciales y (iii) el historial de productos contratados. Igualmente, podremos verificar que las campañas han sido debidamente remitidas, la estadística de apertura y las tasas de éxito de las mismas (p.ej., número de participantes en un sorteo o aumento de accesos en la web).
• Legitimación: consentimiento. Podrás autorizar este tratamiento marcando en la casilla habilitada en el contrato o en el alta de la operación. Este consentimiento podrá ser revocado en cualquier momento, dirigiéndote a privacidad@getnet.eu o en el domicilio social.
• Destinatarios: Los datos no serán comunicados a terceros.
• Plazo de conservación: mientras perviva la relación contractual.

Grabación de llamadas.

• Finalidad: tu llamada será grabada y almacenada con el propósito de garantizar que la atención que te prestamos cumple con nuestros estándares de calidad. Igualmente, las grabaciones podrán ser custodiadas como prueba de la atención prestada e información facilitada. En este caso, trataremos tus (i) datos identificativos (incluyendo la voz) y (ii) todos los datos que nos proporciones o sean requeridos para resolver la consulta formulada. En los casos en los que se graben las llamadas, te informaremos de forma expresa antes de la misma.
• Legitimación: interés legítimo de disponer de un mecanismo que garantice que no se producen desviaciones en la información proporcionada a sus clientes, asegurar que se cumplen los protocolos internos e implementar mejoras en la atención. Dicho interés repercute directamente en la gestión y atención al cliente, y está sometido a un proceso de mejora continua. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin.
• Destinatarios: no comunicaremos los datos a terceros.
• Plazo de conservación: 30 días desde la captación. En los casos en los que la llamada tenga efectos en el contrato (p.ej., si se modifican datos), podrán custodiarse como prueba de la gestión durante 3 años.

Auditorías y verificación de cumplimiento.

• Finalidad: la totalidad de los datos tratados (incluidas las llamadas y videos que pudieran haberse grabado) podrán ser consultados para la ejecución de los controles de verificación de cumplimiento implementados internamente, así como en el marco de las auditorías que, derivado de obligaciones legales o de procesos de calidad interna, sean desarrolladas. Para ello, podremos utilizar todos los datos disponibles.
• Legitimación: interés legítimo de verificar la idoneidad de sus procesos, a los efectos de cumplir con sus obligaciones legales y estándares de calidad interna para la identificación, control y mitigación de riesgos legales u operativos. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin. Igualmente, pueden concurrir auditorías efectuadas como consecuencia de obligaciones legales (p.ej., auditoría de cuentas).
• Destinatarios: los datos podrán ser visualizados por entidades dedicadas a la prestación de servicios de Auditoría.
• Plazo de conservación: mientras dure el contrato y, finalizado este, hasta un plazo de 10 años.

GETNET conservará sus datos personales durante el tiempo necesario para cumplir con la finalidad para la cual se hayan recogido. Una vez finalizada esta, los datos quedarán bloqueados, a disposición exclusivamente de Juzgados y Tribunales, o de cualquier otra Administración Pública competente (por ejemplo, organismos de prevención del blanqueo de capitales o el Banco de España).



Los datos serán suprimidos una vez transcurridos los plazos identificados en cada finalidad. Ten en cuenta que si un mismo dato es tratado para varios fines, serán conservados durante el periodo más prolongado.

Como regla general, GETNET solo comunicará datos a terceros en los casos identificados. No obstante, es posible que se comuniquen datos a organismos públicos, a los que estemos obligado a notificar para atender nuestras obligaciones legales (Banco de España, Juzgados y Tribunales, Agencia Tributaria u otros análogos).



GETNET contará con la colaboración de proveedores que pueden tener acceso a sus datos y que tratarán los referidos datos en nombre y por cuenta de GETNET. La selección de proveedores sigue un exhaustivo proceso de verificación de cumplimiento, con el fin de garantizar un adecuado control en materia de protección de datos. Además, es suscrito un contrato en el que estos proveedores se obligan a aplicar medidas técnicas y organizativas apropiadas, tratar los datos personales atendiendo únicamente a las instrucciones documentadas de GETNET; y suprimir o devolver los datos a GETNET. GETNET contratará la prestación de servicios por parte de terceros que desempeñan su actividad, a título enunciativo y no limitativo, en los siguientes sectores: servicios tecnológicos, seguridad física, mensajería instantánea, entidades de gestión de impagados y centro de llamadas.


Adicionalmente, GETNET cuenta con proveedores que podrán transferir tus datos a entidades ubicadas fuera del Espacio Económico Europeo, para la prestación de servicios. En particular, tus datos podrán ser tratados por entidades ubicadas en Reino Unido, estado que garantiza nivel adecuado de protección, conforme a la Decisión de la Comisión de 28 de junio de 2021. Igualmente, derivado de la prestación de servicios intragrupo, los datos podrán ser tratados por PagoNxt Merchant Solutions Brasil (ubicada en Brasil), con las que han sido adoptadas medidas que garantizan un nivel adecuado de protección, mediante la firma de Cláusulas Contractuales Tipo entre las partes. Si lo deseas, puedes pedir más información sobre las transferencias internacionales que efectuamos, incluso pedir copia de las Cláusulas adoptadas, comunicándolo al DPO de la entidad.

A continuación, te informamos de los derechos reconocidos por la normativa. Puede ejercitarlos dirigiéndose a privacidad@getnet.eu o por correo postal a Av. De Cantabria 3 Edificio Alhambra - 28660 Boadilla del Monte, Madrid. En ambos casos deberás concretar el derecho ejercitado y proporcionar algún dato válido que permita tu identificación (por ejemplo, tu correo electrónico), a los exclusivos efectos de identificarte en nuestros sistemas y validar tu identidad.

De acuerdo con la normativa, tienes derecho a:

• Acceso: puedes obtener confirmación sobre si en GETNET estamos tratando datos personales que te conciernen, o no y, en tal caso, conocer de cuáles se tratan y con qué fines. 
• Rectificar: en caso de datos inexactos.
• Suprimir: entre otros motivos, cuando ya no sean necesarios para los fines que fueron recogidos.
• Limitar el tratamiento de tus datos: en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Oponerte al tratamiento: dejaremos de tratar los datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.
• Impugnar la decisión que haya sido adoptada de forma únicamente automatizada, con la finalidad de que esta sea revisada por una persona, especialista en la materia.
• Portar tus datos para que éstos sean remitidos directamente a otra entidad, designada por ti, en un formato estructurado, de uso común y lectura mecánica.
• Retirar el consentimiento que pudieras haber otorgado, sin que ello afecte a la licitud del tratamiento.

Igualmente, te informamos que GETNET cuenta con un Delegado de Protección, al que puedes acudir para formular las consultas, reclamaciones o incidencias que estimes (p.ej., si no comprendes alguna parte de esta Política, si tienes dudas sobre nuestros intereses legítimos, si deseas más información sobre los riesgos para tu privacidad o si ya has reclamado y no has obtenido respuesta satisfactoria, entre otras que consideres). Para ello, puedes dirigirte al domicilio social o a la dirección de correo electrónico ya señalada.

También puedes reclamar ante la Agencia Española de Protección de Datos (como Autoridad de Control competente en materia de Protección de datos), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001-Madrid o a través de la web https://www.aepd.es

Para facilitar la gestión, puedes gestionar tu reclamación ante la autoridad de control aplicable en tu país (quien remitirá a la española). En particular:

• Portugal: Comissão Nacional de Proteção de Dados, situada en Av. D. Carlos I, 134, 1º 1200-651 Lisboa, email geral@cnpd.pt

Con este aviso, nos gustaría informarle sobre los datos que recopilamos de Usted en nuestras presencias en las redes sociales y cómo los usamos. Puede encontrarnos en varias redes sociales con presencia propia. A través de esto, nos gustaría brindarle una amplia oferta multimedia e intercambiar información con Usted sobre temas que son importantes para Usted. Además del proveedor respectivo de una red social, también recopilamos y procesamos datos personales de los usuarios en las páginas de fans.

Getnet Europe, Entidad de Pago, S.L.U. (en adelante, “GETNET”)

Avenida de Cantabria 3, Edificio Alhambra, 28660 Boadilla del Monte, Madrid (España).

Contacto Delegado de Protección de Datos: privacidad@getnet.eu

No se transmiten datos a los operadores de las redes sociales cuando Usted carga nuestro sitio web, sino solo cuando sigue activamente el enlace a nuestro perfil en la red social respectiva.

Cuando accede a nuestra página de perfil en una red social, el operador de la red social puede establecer cookies en su dispositivo final, independientemente de si tiene una cuenta en la red o si ha iniciado sesión allí. Las cookies son paquetes de datos que marcan los dispositivos finales del usuario con un identificador específico. Las cookies se establecen principalmente para poder mostrar publicidad personalizada a los visitantes de las redes sociales, incluidas nuestras páginas de perfil.

Esto se hace, por ejemplo, mostrando al usuario en las páginas de la red social anuncios de socios publicitarios de la red social cuyos sitios web el usuario ha visitado anteriormente. Además, las cookies permiten crear estadísticas sobre el uso de nuestra página de perfil (por ejemplo, número de visitas a la página, categorías de usuarios).

Si recibimos dichos análisis estadísticos del operador de la red social, el operador anonimiza los datos de antemano, es decir, no podemos asignar datos de uso a un usuario individual. Sin embargo, si Usted ha iniciado sesión en la red social, el operador de la red social puede asignar la visita a nuestro perfil en la red social a su cuenta allí.

Al menos los siguientes datos son procesados por la red social respectiva:

• Dirección IP
• Fecha y hora
• Página visitada en la red social
• Además, dependiendo del operador, también se pueden procesar otras categorías de datos, por ejemplo:
• URL de referencia (página desde la que el usuario llegó a una subpágina de la red social).
• URL de las páginas internas y externas a las que se accede desde la red social.
• Dispositivo final del usuario (PC de escritorio, teléfono inteligente, tableta)
• Configuración de idioma del usuario
• Región del usuario

Si Usted ha iniciado sesión en su cuenta de usuario de la red respectiva durante este tiempo, el operador de red puede asignar la información recopilada de la visita específica a su cuenta personal.

Si interactúa a través de un botón «Compartir» de la red respectiva, esta información también puede almacenarse en la cuenta de usuario personal del usuario y posiblemente publicarse. Si desea evitar que la información recopilada se asigne directamente a su cuenta de usuario, debe cerrar la sesión de la red social respectiva antes de hacer clic en el gráfico.

También puede configurar la cuenta de usuario respectiva en consecuencia.

No tenemos ninguna influencia sobre qué datos recopila y transmite el operador de la red social, a qué terceros destinatarios se produce una transmisión por parte del operador de la red social y durante cuánto tiempo el operador de la red social almacena los datos. En este sentido, nos remitimos a la política de privacidad de la respectiva red social.

Nuestro objetivo al procesar sus datos en nuestra página de perfil en la red social respectiva es proporcionar información sobre nuestras ofertas y servicios y responder a cualquier consulta en nuestra página de perfil. La base legal para el tratamiento es el art. 6 (1) f) RGPD. En esta medida, el trabajo de relaciones públicas está cubierto por nuestros intereses legítimos en el sentido de la disposición. La base legal para el uso de plug-ins sociales como los botones «Compartir» es su consentimiento de conformidad con el art. 6 (1) a) del RGPD.

No está Usted obligado a facilitarnos sus datos en nuestras páginas de perfil en las redes sociales. Si Usted no desea que los operadores de las redes sociales recopilen datos suyos en nuestras páginas de perfil, puede evitarlo no accediendo a nuestras páginas de perfil.

Eliminamos los mensajes privados que Usted nos envía a través de las redes sociales en el plazo de un año desde la última comunicación con Usted. Publicaciones públicas suyas (por ejemplo, en nuestra cronología) las mantenemos publicadas permanentemente hasta que Usted solicite explícitamente su supresión.

Nos reservamos el derecho de eliminar el contenido ilegal publicado por los usuarios en nuestra página de perfil en la red social respectiva, por ejemplo, infracciones de derechos de autor o declaraciones criminalmente relevantes. Además, almacenamos nombres de usuario y comentarios que se eliminan debido a la violación de la netetiqueta. Estos solo se conservarán para una posible prueba en caso de disputas legales dentro del plazo de prescripción.

De acuerdo con la jurisprudencia del Tribunal de Justicia de la Unión Europea, somos solidariamente responsables con el operador de la respectiva red social del funcionamiento de nuestra página de perfil en lo que respecta al cumplimiento de la normativa de protección de datos. En este contexto, el operador de la red social proporciona la infraestructura de TI asociada, así como el sitio web de la red social y es básicamente el contacto principal cuando se trata del tratamiento de sus datos en las páginas de la red social (por ejemplo, información o supresión). Con respecto al tratamiento de datos en las redes sociales, por lo tanto, le recomendamos que se comunique directamente con la red social respectiva para solicitudes de información u otras preguntas sobre los derechos de los usuarios, como una solicitud de supresión, ya que solo los operadores de las redes sociales tienen acceso completo a su usuario datos. Si Usted ya no está de acuerdo con el tratamiento de datos descrito aquí en el futuro, puede eliminar la conexión de su perfil de usuario a nuestro sitio utilizando las funciones «Ya no me gusta esta página» y/o “No suscribirme a esta página”. Sin embargo, también puede ejercer sus derechos legales contra nosotros. En este caso, remitiremos sus solicitudes al operador de la red social.

Se puede encontrar más información sobre protección de datos en nuestra política de privacidad.

Puede encontrarnos en varias redes sociales con presencia propia. A través de esto, nos gustaría brindarle una amplia oferta multimedia e intercambiar ideas con Usted sobre temas que son importantes para Usted. Incluimos las siguientes redes sociales en nuestro sitio web mediante enlaces:

Twitter

‍En nuestro canal de Twitter puede recibir información sobre nuestras ofertas y servicios.

Cuando visita nuestro canal, Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU. («Twitter»), como operador, almacena y procesa datos personales en la medida descrita en su política de privacidad. La política de privacidad de Twitter se puede encontrar aquí: https://twitter.com/es/privacy

Para el diseño orientado a la demanda y la optimización continua de nuestras páginas, utilizamos el servicio de estadísticas Twitter Analytics. Este servicio registra su actividad en nuestro sitio y lo pone a nuestra disposición en estadísticas anónimas. Esto nos proporciona información sobre, entre otras cosas, impresiones (con qué frecuencia los usuarios de Twitter vieron un anuncio en particular y por qué grupos objetivo), conversiones (por ejemplo, visitas al sitio web, registro) y otras interacciones (por ejemplo, retweets, clics en hashtag). No es posible sacar conclusiones sobre usuarios individuales y el acceso a perfiles de usuarios individuales.

Para obtener más información sobre Twitter Analytics, visite: https://business.twitter.com/es/advertising/analytics.html lkl

LinkedIn

‍En nuestra página de LinkedIn le informaremos sobre las perspectivas de carrera con nosotros y puede contactarnos directamente.

Al hacerlo, los datos personales del usuario son procesados por LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda («LinkedIn»).

Utilizamos las funciones de análisis proporcionadas por LinkedIn para optimizar el rendimiento de nuestra página de LinkedIn. Al hacerlo, LinkedIn nos proporciona una compilación preparada estáticamente, es decir, anonimizada, de ciertos datos. Estos incluyen, entre otras, las siguientes categorías de datos: Conversiones (logro de ciertos objetivos como registros para eventos, clientes potenciales), acciones de los usuarios (por ejemplo, clics, visualizaciones de ciertos anuncios) y grupos objetivo (por ejemplo, posición profesional, industria). No es posible sacar conclusiones sobre usuarios individuales y el acceso a perfiles de usuarios individuales.

Para obtener más información sobre las funciones de análisis de LinkedIn, visite: https://business.linkedin.com/de-de/marketing-solutions/reporting-analytics

Además, también podemos buscar candidatos adecuados para vacantes en función de ciertas características (por ejemplo, puesto actual, habilidades, experiencia profesional, expectativas salariales). De esta manera, LinkedIn nos puede enseñar perfiles específicos, con los que podemos contactar directamente.

La política de privacidad de LinkedIn se puede encontrar en: https://www.linkedin.com/legal/privacy-policy

La prestación de nuestros servicios generalmente requiere la participación de procesadores dependientes de instrucciones, como operadores de centros de datos u otras partes.

Los proveedores de servicios externos que procesan datos en nuestro nombre son seleccionados cuidadosamente por nosotros y estrictamente vinculados por contrato. Los proveedores de servicios trabajan de acuerdo con nuestras instrucciones, lo que está garantizado por estrictas regulaciones contractuales, por medidas técnicas y organizativas y por controles complementarios.

Por principio, no cedemos sus datos recopilados en nuestra página de perfil con la red social respectiva a terceros, a menos que sea necesario por su consentimiento o para el cumplimiento de un contrato con Usted. En la medida en que utilizamos proveedores de servicios externos (por ejemplo, en el área de TI), esto toma la forma de tratamiento por encargo con el proveedor de servicios, sobre cuya base el proveedor de servicios está obligado a procesar los datos de acuerdo con nuestras instrucciones. Además, los datos pueden transmitirse a los tribunales y las autoridades policiales y de supervisión competentes sobre la base de órdenes oficiales y obligaciones legales.

Nos gustaría señalar que los proveedores de EE. UU. Facebook, Twitter y LinkedIn pueden transferir datos personales a EE. UU. Estos proveedores obligan a los destinatarios fuera de la UE/EEE al cumplimiento con un estándar de protección de datos apropiado debido a las llamadas cláusulas contractuales tipo de la UE. Además, una transferencia a un tercer país también puede tener lugar sobre la base del reconocimiento de un nivel adecuado de protección de datos por parte de la Comisión Europea (la llamada decisión de adecuación).

Sus datos solo serán transmitidos si nos ha dado Usted su consentimiento expreso para hacerlo o en base a un reglamento legal.

A continuación, te informamos de los derechos reconocidos por la normativa. Puede ejercitarlos dirigiéndose a privacidad@getnet.eu o por correo postal a Av. De Cantabria 3 Edificio Alhambra - 28660 Boadilla del Monte, Madrid. En ambos casos deberás concretar el derecho ejercitado y proporcionar algún dato válido que permita tu identificación (por ejemplo, tu correo electrónico), a los exclusivos efectos de identificarte en nuestros sistemas y validar tu identidad.

De acuerdo con la normativa, tienes derecho a:

• Acceso: puedes obtener confirmación sobre si en GETNET estamos tratando datos personales que te conciernen, o no y, en tal caso, conocer de cuáles se tratan y con qué fines.
• Rectificar: en caso de datos inexactos.
• Suprimir: entre otros motivos, cuando ya no sean necesarios para los fines que fueron recogidos.
• Limitar el tratamiento de tus datos: en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Oponerte al tratamiento: dejaremos de tratar los datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.
• Impugnar la decisión que haya sido adoptada de forma únicamente automatizada, con la finalidad de que esta sea revisada por una persona, especialista en la materia.
• Portar tus datos para que éstos sean remitidos directamente a otra entidad, designada por ti, en un formato estructurado, de uso común y lectura mecánica.
• Retirar el consentimiento que pudieras haber otorgado, sin que ello afecte a la licitud del tratamiento.

Igualmente, te informamos que GETNET cuenta con un Delegado de Protección, al que puedes acudir para formular las consultas, reclamaciones o incidencias que estimes (p.ej., si no comprendes alguna parte de esta Política, si tienes dudas sobre nuestros intereses legítimos, si deseas más información sobre los riesgos para tu privacidad o si ya has reclamado y no has obtenido respuesta satisfactoria, entre otras que consideres). Para ello, puedes dirigirte al domicilio social o a la dirección de correo electrónico ya señalada.

También puedes reclamar ante la Agencia Española de Protección de Datos (como Autoridad de Control competente en materia de Protección de datos), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001-Madrid o a través de la web https://www.aepd.es

Para facilitar la gestión, puedes gestionar tu reclamación ante la autoridad de control aplicable en tu país (quien remitirá a la española). En particular:

• Portugal: Comissão Nacional de Proteção de Dados, situada en Av. D. Carlos I, 134, 1º 1200-651 Lisboa, email geral@cnpd.pt

Getnet Emoney EDE, S.L. es una entidad de dinero electrónico (en adelante, Nosotros o Getnet Emoney). Nuestros clientes son empresas e instituciones financieras bancarias o no bancarias (personas jurídicas, en adelante el Cliente o los Clientes).

El objetivo de esta política de privacidad es explicar de manera transparente, clara y sencilla la forma en que recogemos, tratamos y protegemos la información personal. También es asegurar que Getnet Emoney no comercia con la información personal y que permite que los interesados la manejen de acuerdo con la normativa aplicable.

Esta política está dirigida a los interesados que son los titulares de la información personal que Getnet Emoney puede llegar a tratar.  Específicamente distinguimos los siguientes tipos de interesados y a los que nos referiremos a lo largo de este documento:

• Usuarios: se trata de los interesados que navegan por nuestra página web.
• Solicitantes: interesados que solicitan información a través de alguno de nuestros canales de contacto.
• Representantes: interesados que representan a alguna de las empresas o instituciones que ya son clientes de Getnet Emoney o que están en proceso de serlo. En este grupo se incluyen los siguientes:

a. Apoderados o representantes legales.

b. Personas de contacto.

c. Miembros del Consejo de Administración.

d. Titulares reales, esto es, personas que en última instancia controlan y se benefician de una entidad y del ingreso que ésta pueda generar.

• Estudiantes: se trata de aquellos estudiantes de universidades que tengan una cuenta con nosotros y que decidan pagar la matricula mediante transferencia a la cuenta que la Universidad tenga abierta en PagoNxt.
• Pagador: es la persona que, en el marco del pago de la matrícula universitaria mediante transferencia a la cuenta abierta por la universidad en Getnet Emoney efectivamente realiza el pago y que puede o no coincidir con el estudiante.
• Ordenantes y beneficiarios de pagos: se trata de las personas que o bien ordenan un pago o son beneficiarios del mismo y cuya información es procesada por Getnet Emoney para dar servicio a nuestros clientes.
• Candidatos: personas que se han postulado a alguna de las ofertas de empleo de PagoNxt. La información relativa al tratamiento de sus datos se recoge al final de este aviso (aquí).

Para facilitar la comprensión, incluimos la información más relevante en la tabla más abajo. Puedes encontrar información más detallada en el epígrafe siguiente y contactar con nuestr@ Delegad@ de Protección de Datos (DPD) para cualquier aclaración o consulta adicional escribiendo a privacy.trade@pagonxt.com o a través de cualquiera de nuestros canales.

¿Quién es el responsable del tratamiento de tus datos?

Getnet Emoney EDE, S.L. N.I.F.: B05284831 Avenida de Cantabria 5 – Edificio Alhambra Pl 1, CP 28660, Boadilla del Monte (Madrid) Contacto DPO: Accounts.privacy@getnet.eu

¿Para qué usamos tus datos?

Tratamos tus datos para poder contactar contigo o con tu empresa si nos has pedido información, para mantener relaciones comerciales y jurídicas con la empresa a la que representas, para cumplir con nuestras obligaciones legales, para enviar comunicaciones comerciales a tu empresa o en el caso de los usuarios de nuestra web para, si las has aceptado, analizar el funcionamiento de nuestra página a través de las cookies.

¿Qué base legal tenemos para tratar tus datos?

Depende de los tratamientos, pero las bases legales principales son el interés legítimo, el cumplimiento de obligaciones legales y el consentimiento.

¿Con quién compartimos tus datos?

Podemos compartir tus datos con:

• Autoridades y tribunales en los casos legalmente previstos.
• Otras empresas del Grupo Santander si tu empresa decide contratar con las mismas y quiere que se reutilice la información que nosotros tenemos.
• Empresas que nos ayudan a prevenir el fraude y a cumplir con nuestras obligaciones legales de Know Your Customer como por ejemplo Refinitiv.
• Getnet Payment Services S.L, titular de la App Santander ID a través de la cual cumplimos con nuestras obligaciones en materia de pagos como la autenticación reforzada. Puedes encontrar más información aquí.
• Empresas del Grupo Santander para el cumplimiento de obligaciones de prevención de blanqueo de capitales y reporte regulatorio.

¿Cuál es el origen de los datos que tratamos?

Los datos que tratamos pueden haber sido recabados directamente de ti, nos los puede haber dado un tercero o bien confirmado la empresa para la que eres apoderado, contacto, miembro del consejo de administración o titular real o pueden estar incluidos en la información que nos haya dado alguna de las empresas del Grupo Santander de la que tu empresa ya sea cliente y cuya comunicación haya autorizado.

¿Cuáles son tus derechos?

Siempre puedes escribirnos a Accounts.privacy@getnet.eu o utilizar cualquiera de nuestros canales disponibles en el portal privado para ejercitar gratuitamente tus derechos de:

• Acceso: o lo que es lo mismo, que te digamos que datos tenemos de ti.
• Rectificación: que corrijamos la información que tenemos de ti en caso de ser incorrecta.
• Cancelación o supresión: que eliminemos tus datos cuando ya no sean necesarios o cuando los estemos tratando porque nos hubieras dado tu consentimiento.
• Oposición: cuando el tratamiento de tus datos se base en un interés legítimo.
• Limitación del tratamiento: por ejemplo, cuando hayas impugnado la exactitud d ellos mismos.
• Portabilidad: solicitando que comuniquemos tus datos a un tercero en un formato estructurado de uso común y lectura mecánica, siempre que sea posible, o a ti mismo.
• Derecho a no ser objeto de decisiones automatizadas.

También puedes presentar una reclamación ante la AEPD en www.aepd.es

¿Cuál es el origen de los datos que tratamos?

Los datos que tratamos pueden haber sido recabados directamente de ti, nos los puede haber dado un tercero o bien confirmado la empresa para la que eres apoderado, contacto, miembro del consejo de administración o titular real o pueden estar incluidos en la información que nos haya dado alguna de las empresas del Grupo Santander de la que tu empresa ya sea cliente y cuya comunicación haya autorizado.

¿Cuáles son tus derechos?

Siempre puedes escribirnos a Accounts.privacy@getnet.eu o utilizar cualquiera de nuestros canales disponibles en el portal privado para ejercitar gratuitamente tus derechos de:

• Acceso: o lo que es lo mismo, que te digamos que datos tenemos de ti.
• Rectificación: que corrijamos la información que tenemos de ti en caso de ser incorrecta.
• Cancelación o supresión: que eliminemos tus datos cuando ya no sean necesarios o cuando los estemos tratando porque nos hubieras dado tu consentimiento.
• Oposición: cuando el tratamiento de tus datos se base en un interés legítimo.
• Limitación del tratamiento: por ejemplo, cuando hayas impugnado la exactitud d ellos mismos.
• Portabilidad: solicitando que comuniquemos tus datos a un tercero en un formato estructurado de uso común y lectura mecánica, siempre que sea posible, o a ti mismo.
• Derecho a no ser objeto de decisiones automatizadas.

También puedes presentar una reclamación ante la AEPD en www.aepd.es

Información adicional

Puedes encontrar más información en el epígrafe información detallada (segunda capa) más adelante.

5.1 ¿Es obligatorio que nos comuniques tus datos?

Sí, los datos que Getnet Emoney te solicita bien directamente a ti, cuando por ejemplo contactas con nosotros para pedirnos información o a tu empresa cuando le pedimos que nos indique sus apoderados y nos envíe los poderes o nos confirme quienes son los miembros de su consejo de administración, o nos proporcione un contacto son necesarios para las finalidades para las que se piden y por tanto obligatorios.

5.2 ¿Para qué tratamos tus datos? ¿Con qué base legal? ¿Qué datos son y cuál es su origen?

Tipo de interesado

USUARIO

¿Qué datos procesamos sobre usted y de dónde proceden?

Usamos cookies que pueden incluir tu dirección IP o identificadores únicos. Aunque estos identificadores no permiten identificarle directamente por sí mismos, pero podrían identificarte con información adicional.

Como se explica en la Política de Cookies, las cookies se tratan junto con Getnet Europa como corresponsables del tratamiento. Consulte nuestra política de cookies para más información.

Más información la puedes encontrar en nuestra política de cookies.

¿Por qué procesamos sus datos?

Depende del tipo de cookies que hayas aceptado la utilizaremos con la finalidad de mejorar nuestra web mediante el análisis del uso que haces de la misma, servirte publicidad o personalizarla, por ejemplo. Más información la puedes encontrar en nuestra política de cookies.

¿Cuál es la base legal para el procesamiento?

Consentimiento.

SOLICITANTE

¿Qué datos procesamos sobre usted y de dónde proceden?

Depende del medio que uses para contactar con nosotros podemos tratar:

• Nombre y apellidos
• Correo electrónico
• Teléfono

Los datos se obtienen directamente de ti.

¿Por qué procesamos sus datos?

Tratamos los datos para atender tu solicitud y para informarte sobre nuestros productos o servicios.

¿Cuál es la base legal para el procesamiento?

Interés legítimo en contestar a la solicitud proactiva y expresa de información que nos has hecho. Siendo esto esperable por ti y sin que suponga un detrimento de tus derechos.

REPRESENTANTE

¿Qué datos procesamos sobre usted y de dónde proceden?

Los datos que podemos tratar son los que se recogen a continuación y pueden haber sido comunicados por ti directamente, si, por ejemplo, has realizado tú el on boarding on line de tu empresa o por tu empresa. Datos:

• Nombre y apellidos
• Datos de localización profesional (email y móvil).
• NIF
• Domicilio profesional
• Nacionalidad - Fecha de nacimiento
• Cualquier otra información incluida en la documentación aportada para el alta de nuestro cliente.
• Firma electrónica.
• Credenciales de acceso.
• Imagen y plantilla biométrica en caso de que decidas verificar tu identidad a través de videollamada.
• IP, hora y ubicación del dispositivo desde el que se accede a los servicios.
• Voz en caso de grabaciones telefónicas (en estos casos serás previamente informado de la grabación).

¿Por qué procesamos sus datos?

1) Dar de alta a nuestro Cliente y mantener la relación contractual y comercial con el mismo.

2) Verificar de los datos de los titulares reales de nuestro Cliente: en el marco de la contratación consultaremos los registros públicos para que nuestro Cliente valide los datos de los administradores y/o titulares reales de la Compañía Cliente, que consten en los mismos o, en caso de existir cualquier tipo de discrepancia, facilite los datos correctos.

 3) Verificar tu identidad.

4) Llevar a cabo una autenticación reforzada: en virtud de lo dispuesto en la normativa de servicios de pago, para su ejecución en algunos casos es necesario llevar a cabo una autenticación reforzada.

5) Análisis de los riesgos derivados de la contratación de los servicios de Getnet Emoney por el Representante en nombre de nuestro Cliente. 6) Acciones comerciales sobre productos similares o análogos a los ya contratados o sobre nuevas funcionalidades de la plataforma y acciones de recuperación de clientes.

 7) Prevención y control de la utilización de Getnet Emoney con fines ilegales o no autorizados, con o sin finalidad económica.

8) Envío de comunicaciones comerciales propias o de terceras empresas del Grupo Santander.

9) Envío de encuestas de satisfacción sobre el servicio.

10) Con respecto a la voz, podemos usar las grabaciones con la finalidad de evaluar la calidad del servicio y usar las mismas como prueba de las instrucciones recibidas y/o del servicio prestado - en juicio y fuera de él -, en caso necesario.

¿Cuál es la base legal para el procesamiento?

1) Interés legítimo tanto de nuestro Cliente como de Getnet Emoney en mantener una relación contractual y comercial. Para proceder a adoptar tanto medidas pre-contractuales, como para ejecutar un contrato en el que la empresa de la que eres Representante sea parte es necesario tratar tus datos.

2) y 4) Obligación legal: la normativa de prevención de blanqueo de capitales y la normativa de pagos.

3) La verificación de identidad tiene su base legal en el cumplimiento de una obligación legal y el uso de la plantilla biométrica, además del anterior se basa en el consentimiento del interesado (art.9.2 a) RGPD).

5) Interés legítimo: consistente en la minimización de los riesgos financieros asumidos por Getnet Emoney en la prestación de sus servicios.

6) Interés legítimo según lo establecido en la LSSI art. 21.2.

7) Interés legítimo: reconocido por la ley y que se basa en asegurar que las funcionalidades de Getnet Emoney no se utilizan con fines ilícitos o contrarios a lo acordado y, en el caso de producirse, gestionar, tramitar y dar solución a las posibles conductas ilegales.

8) Consentimiento.

9) Interés legítimo de Getnet Emoney en conocer el grado de satisfacción de sus Clientes con el servicio y buscar fórmulas de mejora. 10) Interés legítimo en mejorar la calidad del servicio y en ejercer nuestros derechos.

ESTUDIANTES

¿Qué datos procesamos sobre usted y de dónde proceden?

Los datos son comunicados directamente por el estudiante. Datos:

• Nombre y apellidos
• Fecha de nacimiento
• Nacionalidad
• ID Universidad

¿Por qué procesamos sus datos?

Cumplir con nuestras obligaciones de prevención de blanqueo de capitales y financiación del terrorismo.

¿Cuál es la base legal para el procesamiento?

Obligación legal.

PAGADOR

¿Qué datos procesamos sobre usted y de dónde proceden?

Los datos son comunicados por el estudiante. Datos:

• Nombre y apellidos, nacionalidad.

¿Por qué procesamos sus datos?

Cumplir con nuestras obligaciones de prevención de blanqueo de capitales y financiación del terrorismo.

¿Cuál es la base legal para el procesamiento?

Obligación legal.

ORDENANTES Y BENEFICIARIOS DE PAGOS

¿Qué datos procesamos sobre usted y de dónde proceden?

Los datos son comunicados por nuestro Cliente al solicitar la realización de un determinado pago. Datos:

• Nombre y apellido del beneficiario y del ordenante.
• Números de cuenta, nacionalidad, país de residencia o cualesquiera otros datos exigidos por la normativa de prevención de blanqueo de capitales y financiación del terrorismo.

¿Por qué procesamos sus datos?

1) Cumplir con nuestras obligaciones de prevención de blanqueo de capitales y financiación del terrorismo. 

2) Ejecutar el servicio de pagos.

¿Cuál es la base legal para el procesamiento?

1) Obligación legal.

2) Interés legítimo en cumplir con nuestras obligaciones contractuales y prestar servicios de pago.

5.3 ¿Con quén podemos compartir tus datos?

Tipo de interesado

CUALQUIER INTERSADO (USUARIOS, SOLICITANTES, REPRESENTANTES)

¿Con quién puede compartirse?

1. Con encargados del tratamiento: Getnet Emoney utiliza terceros en el marco de su actividad. Algunos de estos terceros pueden acceder a la información personal que trata Getnet Emoney pero lo harán siempre al amparo de un acuerdo de encargo de tratamiento y bajo las instrucciones de Getnet Emoney.

2. Con los siguientes:

• Administraciones públicas
• Juzgados y tribunales
• Fuerzas y Cuerpos de Seguridad del Estado

¿Para qué pueden compartirse los datos?

1. Para prestar servicios a Getnet Emoney.

2. Para responder a las peticiones específicas de los mismos siempre cumpliendo con la normativa aplicable o para ejercer nuestros derechos.

¿Con qué base legal?

1. Esta comunicación siempre se ampara en un encargo de tratamiento que cumplirá con los requisitos del art. 28 del Reglamento General de Protección de Datos, tratando los datos el encargado del tratamiento por cuenta y siguiendo las instrucciones de Getnet Emoney.

2. El cumplimiento de obligaciones legales y el interés legítimo en ejercitar nuestros derechos.

REPRESENTANTES

¿Con quién puede compartirse?

1. Con empresas del Grupo Santander para las que específicamente tu empresa o tu hayáis consentido la comunicación de datos.

2. Con Refinitiv (World Check Service) y Dun & Bradstreet, entidades que nos ayudan a cumplir con nuestras obligaciones de prevención de blanqueo de capitales. Para conocer los tratamientos que llevan a cabo pincha aquí o aquí.

3. Con Getnet Payments Services (dueña de la App Santander ID), si estas autorizado por tu empresa para aprobar operaciones de pago o para contratar la cuenta de dinero electrónico.

4. Con empresas del Grupo Santander.

¿Para qué pueden compartirse los datos?

1. Con empresas del Grupo Santander:

Para los supuestos de contratación durante el alta para que estas puedan llevar a cabo sus procesos de KYC y cumplir con la legislación aplicable ofreciendo un servicio más ágil al no tener que solicitar esa información a la empresa Cliente.

- Para ofrecer productos y servicios que puedan ser de interés para el Cliente.

2. Con empresas que nos ayudan a cumplir con nuestras obligaciones legales derivadas del cumplimento de la normativa de prevención de blanqueo de capitales para poder cumplirlas.

3. Con Santander ID para autenticarte cuando hagas operaciones en nombre de tu empresa puede ser necesaria, en cumplimiento de la normativa de pagos, una autenticación reforzada y para eso se utiliza la App.  También para abrir la cuenta de dinero electrónico.

4. Con empresas del Grupo Santander siempre que sea necesario para cumplir con (i) las políticas internas de Cumplimiento de la Normativa de Delitos Financieros del Grupo Santander, (ii) obligaciones legales en materia de prevención del blanqueo de capitales y de lucha contra la financiación del terrorismo y (iii) las obligaciones de reporte regulatorio a las autoridades supervisoras.

¿Con qué base legal?

1. Con empresas del Grupo Santander:

- Para los supuestos de contratación durante el alta para que estas puedan llevar a cabo sus procesos de KYC y cumplir con la legislación aplicable ofreciendo un servicio más ágil al no tener que solicitar esa información a la empresa Cliente.

- Para ofrecer productos y servicios que puedan ser de interés para el Cliente.

2. Con empresas que nos ayudan a cumplir con nuestras obligaciones legales derivadas del cumplimento de la normativa de prevención de blanqueo de capitales para poder cumplirlas.

3. Con Santander ID para autenticarte cuando hagas operaciones en nombre de tu empresa puede ser necesaria, en cumplimiento de la normativa de pagos, una autenticación reforzada y para eso se utiliza la App.  También para abrir la cuenta de dinero electrónico.

4. El cumplimiento de obligaciones legales y el intes legitimo en cumplir con las políticas internas que son reflejo de obligaciones regulatorias que aplican a Grupo Santander.

ORDENANTES Y BENEFICIARIOS

¿Con quién puede compartirse?

Con bancos, bancos intermediarios, agentes de pago, operadores de sistemas de pago, instituciones financieras, contrapartes.

¿Para qué pueden compartirse los datos?

Siempre que sea necesario para ejecutar los servicios de pago o cumplir con nuestras obligaciones contractuales.

¿Con qué base legal?

Interés legítimo en cumplir con nuestras obligaciones contractuales y prestar servicios de pago, así como el cumplimiento de obligaciones legales en ciertos supuestos.

5.4 Transferencias internacionales de datos

No se llevan a cabo transferencias internacionales fuera del Espacio Económico Europeo. En caso de que en algún momento estas tuvieran que llevarse a cabo se informará y realizarán con las garantías adecuadas (como, por ejemplo, la firma de Cláusulas Contractuales tipo aprobadas por la Comisión Europea), que, previa petición, estarán a disposición de los interesados.

Sin perjuicio de lo establecido en el párrafo anterior, podrán realizarse transferencias fuera del Espacio Económico Europeo a países que no cuentan con un nivel equivalente de protección, cuando estas fueran estrictamente necesarias para la ejecución de un contrato entre Getnet Emoney y un tercero en interés del interesado (art. 49.1.c RGPD). Esto ocurre cuando prestamos servicios de pago y el pago es a una cuenta en una entidad fuera de Europa por lo que es necesario comunicar los datos o bien directamente al banco del beneficiario o bien a bancos corresponsables, operadores de pago o sistemas de pago fuera de Europa.

Para más información acerca de transferencias internacionales puedes escribir a Accounts.privacy@getnet.eu

5.5 ¿Durante cuánto tiempo conservamos la información personal?

5.6 ¿Cuáles son mis derechos?

Tienes los siguientes derechos:

• Acceso: tiene derecho a pedirnos que le informemos sobre los datos que tenemos sobre usted y que le proporcionemos una copia de los mismos.
• Rectificación: tiene derecho a pedirnos que corrijamos los datos que tenemos sobre usted si son incorrectos.
• Cancelación o supresión: tiene derecho a pedirnos que eliminemos sus datos cuando ya no sean necesarios o cuando los estemos tratando porque usted nos ha dado su consentimiento.
• Oposición: tiene derecho a solicitarnos que dejemos de tratar sus datos cuando los estemos tratando en base a nuestro interés legítimo, por ejemplo, cuando reciba comunicaciones comerciales en nombre de su empresa sobre productos o servicios similares a los que ya tiene contratados con nosotros.
• Limitación del tratamiento: tiene derecho a pedirnos que limitemos el tratamiento de sus datos cuando, por ejemplo, haya impugnado la exactitud de los mismos.
• Portabilidad: tiene derecho a pedirnos que comuniquemos sus datos a un tercero en un formato estructurado, de uso común y lectura mecánica, siempre que sea posible, o a usted mismo.
• Derecho a no ser objeto de decisiones automatizadas: que no basemos una decisión que tenga efectos jurídicos para ti o te afecte significativamente en un tratamiento automatizado, salvo algunas excepciones.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es. Si quieres más información sobre derechos en el marco de la protección de datos puedes acceder a la infografía al respecto de la AEPD aquí.

5.7 ¿Cómo puedo ejercer mis derechos?

Puedes ejercitar tus derechos a través de tu portal privado, escribiéndonos un email a privacy.payments@pagonxt.com o dirigiéndote a nosotros por cualquiera de nuestros canales, indicando que se trata de una solicitud de ejercicio de tus derechos de RGPD. Recuerda aportar alguna documentación que acredite tu identidad por ejemplo el DNI.

5.8 ¿Qué medidas de seguridad aplicamos?

En Getnet Emoney estamos comprometidos con la seguridad y aplicamos medidas técnicas y organizativas destinadas a garantizar la integridad, indisponibilidad y confidencialidad de tus datos.

Por ejemplo, todas las personas que pueden acceder a información personal están sujetas a una obligación contractual de confidencialidad, utilizamos medidas de Data Lost Prevention (DLP), encriptado de la información en tránsito y en reposo, control de accesos, establecimiento de contraseñas seguras, etc.

5.9 Otra información importante

5.9.1 Sobre la comunicación de información personal de un tercero

Como ya hemos explicado en algunos casos la información personal que recabamos no la recibimos directamente de ti como interesado, sino que, otra persona, que representa o presta servicios para nuestro Cliente es la que nos comunica esa información o bien es información a la que accedemos en el marco de la prestación de nuestros servicios.

 ‍Si tú eres esa persona, manifiestas que cuentas con la habilitación suficiente tanto para actuar en nombre de nuestro Cliente como para comunicar tal información personal que, además garantizas que es verdadera, exacta, completa y está actualizada. Además, en nombre del Cliente informarás al interesado de la comunicación y le indicarás que puede revisar este documento en nuestra página web o bien si fuera el caso, le mostrará una copia física de este documento.

5.9.2 Sobre las comunicaciones comerciales

Recuerda que cualquier información comercial sobre productos o servicios de Getnet Emoney o sobre productos de entidades del Grupo Santander (incluyendo el Grupo PagoNxt) que puedas recibir en el mail profesional podamos tener tuyo como Representante o Solicitante, está dirigida a nuestro Cliente, nunca a ti como persona física. Aun así, puedes en cualquier momento manifestar la oposición del Cliente al que representas a recibir tales comunicaciones o retirar el consentimiento si se trata de comunicaciones basadas en el mismo.

5.9.3 Sobre cambios en este política y consultas

En caso de que sea necesario que cambiemos el contenido de esta política de privacidad te informaremos de los aspectos relevantes indicando la fecha a partir de la cual serán aplicables. También lo publicaremos en nuestro sitio web.

1. ¿Cómo obtenemos sus datos personales?

La mayor parte de los datos personales que tratamos nos los has proporcionado tú al inicio o durante el proceso de selección. En algunos casos, podemos recibir tus datos de un tercero, por ejemplo, en el contexto de programas de referenciación o bien a través de una agencia de empleo o un cazatalentos (head-hunter). También podemos acceder y tratar la información que hayas compartido públicamente en redes sociales (como por ejemplo LinkedIn) y bases de datos públicas solo si resultas ser el candidat@ finalista y esa información es necesaria para evaluar los riesgos específicos con respecto a una función específica.

2. ¿Para qué procesamos tus datos personales, cuál es la base legal para hacerlo y con quién podemos compartirlos?

Gestión del proceso de selección:

Finalidad

• Trataremos tus datos personales para para evaluar tu idoneidad para el puesto de trabajo que has solicitado y llevar a gestionar el proceso de selección.
• Vinculado a este tratamiento y para el caso de que resultes ser el candidat@ seleccionad@ es posible que llevemos a cabo una serie de controles previos a la contratación que pueden incluir que:
  • Te solicitemos información relacionada con tu vida laboral expedida por organismos oficiales con la finalidad de realizar las comprobaciones necesarias antes de la contratación.       
  • Llevemos a cabo un análisis para verificar la fiabilidad, integridad y honradez del canditat@ y poder cumplir con las exigencias legales que nos puedan aplicar y con las políticas internas del Grupo PagoNxt.

Licitud

• La base legal de este tratamiento es la ejecución del contrato o la aplicación de medidas precontractuales.
• Si te pedimos la vida laboral expedida por organismos oficiales, el tratamiento tendrá su base nuestro interés legítimo en comprobar la veracidad y la experiencia que reflejas en tu solicitud.
• La base legal del análisis de la integridad, fiabilidad y honradez del candidat@ será el interés legítimo del Getnet Emoney que se concreta en que Getnet Emoney por el tipo de actividad que desarrolla y por el hecho de formar parte de un grupo financiero debe garantizar que las personas que ocupan determinados puestos y desarrollan ciertas funciones son las idóneas teniendo en cuenta los riesgos asociados a esas funciones, siendo esto esperable por los candidatos, sin que esto suponga un desequilibrio para sus derechos.

Tipos de datos tratados

• Datos de contacto e identificación (nombre, apellidos, dirección, números de teléfono); fecha de nacimiento, género, historial laboral y educativo, y cualquier otra información contenida en tu CV.
• Datos derivados de la participación en pruebas durante el proceso de selección (dinámicas de grupo, entrevistas, test de idiomas etc.).
• Vida laboral.
• Datos comunicados públicamente por ti en tus perfiles de redes sociales.

Resolución y gestión de consultas:

Finalidad

• Contestar a las consultas que nos puedas hacer durante el proceso de selección y con posterioridad al mismo.

Licitud

• Nuestro interés legítimo en contestar a cualquier duda que pudiera plantearse durante el proceso de selección o ulteriormente.

Tipos de datos tratados

• Datos identificativos y de contacto (nombre, apellidos, correo electrónico, teléfono).
• Cualesquiera datos que puedan incluirse en la consulta.

Exámen de candidatos:

Finalidad

• Con el fin confirmar idoneidad del solicitante de empleo, se procesan los datos del candidato seleccionado para chequear que no aparezcan en las listas de sanciones oficiales (en particular, de conformidad con los Reglamentos de la UE 2580/2001, 881/2002, 753/2011).
• Dicha verificación se realiza a través de la herramienta "Worldcheck" antes de hacer una oferta en firme al candidato seleccionado. Para ello, los datos personales se verifican una sola vez.

Licitud

• Dependiendo de la entidad que lleve a cabo el tratamiento, o bien el cumplimiento de obligaciones legales o el interés legítimo en cumplir con las obligaciones de diligencia debida y evitar los posibles perjuicios (incluidas posibles multas) que se pueden derivar de la contratacion de personas sancionadas.

Tipos de datos tratados

• Nombre y apellidos
• Fecha de nacimiento
• Nacionalidad

3. Información adicional sobre el uso de herramientas de IA para evaluar si el candidato cumple los requisitos de la oferta a la que opta

3.1 ¿Cómo funciona la herramienta de IA utilizada por PagoNxt?

Durante la selección inicial de candidatos, Getnet Emoney puede utilizar una herramienta de análisis basada en inteligencia artificial para evaluar si las características de los candidatos contenidas en la información facilitada por éstos (en su mayoría currículos) se ajustan a los requisitos de la oferta de empleo.

El sistema analiza esta información y genera diferentes puntuaciones que muestran el porcentaje de adecuación entre los candidatos y la oferta de empleo en función de la información que han aportado. El resultado generado por la herramienta no determina por sí mismo una decisión final. Las decisiones de selección de candidatos son tomadas exclusivamente por seres humanos, que pueden tener en cuenta o no los resultados generados por la herramienta. En cualquier caso, siempre hay supervisión humana durante el proceso de evaluación.

3.2 ¿Qué tipo de información trata la IA y con qué base legal? 

La herramienta sólo trata la información facilitada por el candidato en el momento de solicitar la vacante, en particular la información contenida en el CV.

Los candidatos participan en el proceso de contratación de forma voluntaria y el tratamiento de sus datos se basa en la adopción de medidas precontractuales. No obstante, el tratamiento automatizado de los datos personales a través de la herramienta se basa legalmente en el interés legítimo de PagoNxt.

Este interés legítimo se concreta en la necesidad de utilizar herramientas tecnológicas para mejorar la eficacia, objetividad y trazabilidad, optimizar la gestión del proceso de selección y garantizar una primera evaluación técnica basada en criterios previamente definidos.

Los candidatos pueden, en cualquier momento, oponerse a que su candidatura sea evaluada por la herramienta automatizada y solicitar que su perfil sea revisado manualmente por la persona responsable del proceso de selección. Para ello, el candidato deberá ponerse en contacto con Getnet Emoney a través del correo electrónico privacy@pagonxt.com.

¿Con quién compartimos tus datos?

Con proveedores de Servicios

Podemos compartir sus datos personales con empresas que nos prestan servicios y con las que hemos suscrito un acuerdo de tratamiento de datos de conformidad con la legislación aplicable. Estas procesarán sus datos en nuestro nombre y siguiendo nuestras instrucciones.

Transferencias internacionales de datos

En casos excepcionales, ya que podemos utilizar proveedores de servicios ubicados fuera del EEE, o nuestros proveedores con sede en el EEE pueden subcontratar a proveedores fuera del EEE, sus datos pueden ser transferidos fuera del EEE a países como Brasil, Chile, México u otros que no proporcionan un nivel de protección similar o adecuado al proporcionado en el EEE, proporcionaremos las garantías adecuadas de conformidad con la legislación de protección de datos. Si desea solicitar una copia de estas garantías o información adicional, puede hacerlo poniéndose en contacto con el RPD correspondiente.

¿Durante cuánto tiempo conservamos sus datos personales?

Trataremos sus datos personales mientras dure el proceso de selección y, en su caso, mientras sea necesario para gestionar consultas. Una vez finalizado el proceso, conservaremos sus datos en caso de futuras oportunidades en las que pueda estar interesado en un plazo máximo de 18 meses. Transcurrido dicho plazo, procederemos al bloqueo de la información y a su supresión una vez finalizado el plazo de ejercicio de acciones.

Si solicita un puesto de trabajo en Alemania, trataremos sus datos personales durante el proceso de contratación. En caso de que no reciba una oferta de trabajo por nuestra parte, eliminaremos sus datos transcurridos 6 meses.

Ejercicio de derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y el derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, enviando un correo electrónico al buzón privacy.payments@pagonxt.com, así como presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

Última actualización: mayo 2025