Política de Privacidad

Información principal sobre el tratamiento de datos

Los datos personales tratados a través de la aplicación móvil GlobalTips, el sitio web designado y las funciones de pago ofrecidas a través de ellos (conjuntamente, la «Plataforma») son tratados por GlobalTips Europe, UAB, sociedad constituida en Lituania, con código de entidad jurídica 305942984 y domicilio social en Naugarduko g. 3-401, LT-03231 Vilnius, Lituania (la «Sociedad» o «GlobalTips»), cuando GlobalTips determina los fines y medios del tratamiento.

Esta Política de Privacidad se aplica a los datos personales de los usuarios de la Plataforma y de las personas cuyos datos se tratan en relación con operaciones de la Plataforma, incluidos:

Pagadores (clientes) - personas físicas que realizan pagos como Propinas, Cuentas o Pedidos, incluidos Pagos sin Contacto presenciales mediante las funciones de Terminal Móvil;
Destinatarios - empleados o trabajadores del sector servicios de los Comercios, por ejemplo camareros, baristas, conserjes o conductores, que reciben Propinas u otros abonos elegibles;
Comercios y Personal del Comercio - Comercios y sus empleados o representantes autorizados, por ejemplo gerentes, administradores, contables y personal que utiliza la Plataforma para aceptar pagos, llevar la contabilidad, elaborar informes o realizar tareas operativas.

Un Comercio puede actuar como responsable independiente del tratamiento de los datos personales a los que accede o que trata para sus propios fines, incluidos la gestión del personal, la atención al cliente, los programas de fidelización y las obligaciones de cumplimiento. Los Proveedores de Servicios de Pago pueden actuar como responsables y/o encargados del tratamiento según el servicio y el acuerdo jurídico correspondientes.

Definiciones

A efectos de esta Política de Privacidad:

Plataforma - la aplicación móvil GlobalTips, el sitio web designado y las funciones relacionadas de pagos, propinas, QR, Terminal Móvil, informes e integración.

Usuario - Pagador, Destinatario, Comercio o miembro del Personal del Comercio, según corresponda a la actividad de tratamiento pertinente.

Pagador (Cliente) - persona física que realiza un pago, como una Propina o el pago de una Cuenta o un Pedido, mediante las funciones de pago admitidas por la Plataforma.

Destinatario - persona física que recibe Propinas u otros abonos elegibles a través de la Plataforma.

Comercio - entidad empresarial o empresario individual cuyos bienes o servicios pueden pagarse a través de la Plataforma y cuyo personal autorizado puede utilizar sus funciones.

Personal del Comercio - persona física autorizada por un Comercio para utilizar la Plataforma en su nombre, incluso para aceptar pagos, elaborar informes, administrar o realizar tareas relacionadas con el POS.

Propina - importe monetario voluntario transferido por un Pagador en beneficio de un Destinatario a través de la Plataforma y que no constituye un pago por bienes o servicios.

Cuenta - solicitud de pago generada por un Comercio o en su nombre por los bienes o servicios que este suministra.

Pedido - bienes o servicios seleccionados por un Pagador o para él, cuyo importe debe abonarse a un Comercio a través de la Plataforma.

Programa de Fidelización - programa promocional o de bonificaciones establecido y gestionado por un Comercio y accesible a través de la Plataforma.

Método de Pago - cualquier instrumento de pago admitido en el proceso correspondiente, incluidas las tarjetas de pago elegibles, Apple Pay, Google Pay y otros métodos sin contacto o locales admitidos.

Terminal Móvil - función de la aplicación móvil GlobalTips que permite al Personal del Comercio autorizado utilizar un dispositivo móvil compatible como interfaz de aceptación de pagos sin contacto, incluida la función Tap to Pay cuando esté disponible.

Pago sin Contacto - pago autorizado al acercar una tarjeta de pago sin contacto, un teléfono, un reloj u otro Método de Pago admitido a un Terminal Móvil.

Integración POS - integración entre la Plataforma y el sistema de punto de venta u otro sistema empresarial del Comercio que permite intercambiar información sobre Cuentas, Pedidos, operaciones o estados de pago entre sistemas.

Proveedor de Servicios de Pago (PSP) - proveedor de servicios de pago autorizado que interviene en el procesamiento de pagos o abonos a través de la Plataforma, incluido Stripe cuando corresponda.

La información legal y de privacidad aplicable de Stripe está disponible en:

Comisión de Servicio - comisión cobrada por GlobalTips en relación con el uso de la Plataforma.

Según el proceso de pago y el acuerdo comercial aplicable, puede corresponder al Comercio, al Destinatario o al Pagador abonar una Comisión de Servicio. Si corresponde al Pagador, se muestra antes de autorizar el pago.

Fines y base jurídica del tratamiento

GlobalTips trata datos personales para los fines siguientes, según la función del Usuario, las funciones utilizadas y la existencia de una relación contractual directa con el Usuario correspondiente. Por tanto, la base jurídica aplicable puede variar entre procesos de pago.

Prestación de los servicios de la Plataforma - para ofrecer cuentas y funciones de pagos, propinas, QR, Terminal Móvil, justificantes de pago, valoraciones, informes, fidelización y administración. Base jurídica: ejecución de un contrato o aplicación de medidas solicitadas por el interesado cuando exista una relación contractual directa (art. 6.1.b del RGPD); intereses legítimos en el funcionamiento de las funciones de pago y empresariales, incluso cuando GlobalTips proporciona infraestructura a un Comercio sin contratar directamente con el Pagador (art. 6.1.f del RGPD); y obligaciones legales cuando proceda (art. 6.1.c del RGPD).
Procesamiento de pagos y abonos - para iniciar, dirigir, conciliar y prestar asistencia respecto de pagos y abonos, y transmitir los datos necesarios a los PSP, incluido Stripe. Base jurídica: ejecución de un contrato cuando proceda (art. 6.1.b del RGPD); intereses legítimos en permitir y administrar procesos de pago fiables, incluida la aceptación de pagos por el Comercio cuando no exista contrato directo con el Pagador (art. 6.1.f del RGPD); y cumplimiento de obligaciones legales aplicables, incluidas las financieras, contables y de prevención del blanqueo de capitales y conocimiento del cliente (AML/KYC), cuando proceda (art. 6.1.c del RGPD).
Funcionamiento y seguridad del Terminal Móvil - para permitir y proteger la aceptación de pagos sin contacto, verificar las condiciones del dispositivo o de la sesión de pago, evitar usos indebidos y facilitar las funciones de pago. Puede incluir el tratamiento de información técnica del dispositivo y de ubicación cuando sea necesario para el funcionamiento, la seguridad o la validación. Base jurídica: intereses legítimos en el procesamiento seguro de pagos, la prevención del fraude y el suministro de infraestructura de pago a los Comercios (art. 6.1.f del RGPD); ejecución de un contrato cuando exista una relación contractual directa (art. 6.1.b del RGPD); y obligaciones legales cuando proceda (art. 6.1.c del RGPD).
Sincronización y conciliación POS - para vincular pagos con Cuentas o Pedidos e intercambiar el estado de los pagos con el proveedor del POS o de la integración del Comercio. Base jurídica: ejecución del contrato de GlobalTips con el Comercio, cuando proceda, e intereses legítimos en una conciliación exacta y en las operaciones empresariales (art. 6.1.b y f del RGPD).
Confirmaciones y justificantes de pago digitales - para enviar o facilitar una confirmación o un justificante de pago solicitado por un Pagador, incluso por correo electrónico cuando lo haya facilitado voluntariamente. Base jurídica: intereses legítimos en facilitar información solicitada sobre operaciones y apoyar la administración de pagos (art. 6.1.f del RGPD); ejecución de un contrato cuando proceda (art. 6.1.b del RGPD).
Administración y análisis operativo del Comercio - para proporcionar a los Comercios estadísticas de operaciones, Propinas, valoraciones y actividad, incluida información asociada a cuentas individuales del Personal del Comercio o de Destinatarios cuando esté activada, con fines de administración empresarial, conciliación, calidad del servicio y gestión del personal. La aplicación GlobalTips Staff puede tratar y mostrar datos de rendimiento del personal asociados a cuentas individuales del Personal del Comercio o de Destinatarios, incluidos el número de reseñas recopiladas, el número de pedidos aceptados y el porcentaje de pagos que incluyen Propinas, para elaborar estadísticas y evaluar el rendimiento. Base jurídica: ejecución de un contrato con el Comercio e intereses legítimos en el funcionamiento y administración del servicio (art. 6.1.b y f del RGPD).
Atención al cliente - para responder preguntas, tramitar reclamaciones y tratar valoraciones. Base jurídica: intereses legítimos y, cuando sea necesario, ejecución de un contrato (art. 6.1.f y b del RGPD).
Gestión de valoraciones - para recibir y gestionar valoraciones, incluida información técnica pertinente, como la dirección IP y la hora de envío, cuando sea necesaria para la integridad del servicio. Base jurídica: ejecución de un contrato e intereses legítimos (art. 6.1.b y f del RGPD).
Programas de Fidelización - para permitir la participación en Programas de Fidelización de Comercios y compartir los datos pertinentes con el Comercio correspondiente. Base jurídica: consentimiento cuando sea necesario (art. 6.1.a del RGPD) y/o ejecución del servicio de fidelización solicitado.
Comunicaciones comerciales - para enviar comunicaciones comerciales de GlobalTips o, cuando corresponda, facilitar comunicaciones de los Comercios cuando se haya obtenido el consentimiento legalmente exigido. Base jurídica: consentimiento (art. 6.1.a del RGPD) u otra base lícita permitida para la comunicación correspondiente por la legislación aplicable.
Mejora y análisis de la Plataforma - para analizar el uso, el rendimiento y las funciones del producto. Cuando las tecnologías analíticas requieran consentimiento, solo se activarán después de obtenerlo. Base jurídica: consentimiento (art. 6.1.a del RGPD) y, para análisis del servicio o registros de seguridad estrictamente necesarios cuando se permita, intereses legítimos (art. 6.1.f del RGPD).
Cumplimiento legal y prevención del fraude - para cumplir obligaciones fiscales, contables, financieras, de sanciones, AML/CFT y otras obligaciones legales; prevenir, detectar e investigar fraudes, usos indebidos e incidentes de seguridad; y formular, ejercer o defender reclamaciones legales. Base jurídica: obligación legal e intereses legítimos (art. 6.1.c y f del RGPD).

Comunicaciones y notificaciones

La Plataforma puede proporcionar distintos tipos de notificaciones y comunicaciones:

(i) Notificaciones del servicio - incluidas confirmaciones de pagos, Propinas recibidas, notificaciones de abonos, mensajes sobre el estado del pago o la seguridad y otras comunicaciones esenciales. Son necesarias para el servicio y no requieren consentimiento para marketing.

(ii) Notificaciones administrativas - incluidos avisos legalmente obligatorios y actualizaciones sustanciales de documentos legales. Pueden enviarse mediante la Plataforma, correo electrónico u otros canales adecuados.

(iii) Comunicaciones comerciales de GlobalTips - solo se enviarán mediante canales que requieran consentimiento si el Usuario ha prestado el consentimiento previo legalmente exigido. Puede retirarlo en cualquier momento.

(iv) Comunicaciones comerciales o de Programas de Fidelización del Comercio - se envían o ponen a disposición cuando el Usuario se ha unido al Programa de Fidelización correspondiente o ha prestado de otro modo el consentimiento exigido por la ley. El Comercio es responsable del contenido y de la licitud de sus propias comunicaciones comerciales.

(v) Mensajes del buzón - la Plataforma puede incluir un buzón en el que el Usuario puede consultar mensajes de GlobalTips o de los Comercios. Si un mensaje constituye marketing directo conforme a la legislación aplicable, se respetarán los requisitos de consentimiento correspondientes al medio de envío.

Fuentes de los datos personales

Según las funciones pertinentes, GlobalTips puede obtener datos personales directamente del Usuario; del Comercio o de Personal del Comercio autorizado; de los Proveedores de Servicios de Pago, incluido Stripe; de proveedores de POS e integraciones; y automáticamente del dispositivo o navegador del Usuario o de su interacción con la Plataforma.

Categorías de datos personales que tratamos

Las categorías de datos tratados dependen de la función del Usuario, del proceso de pago correspondiente y de las funciones utilizadas.

Para Pagadores (clientes)

datos identificativos y de contacto, como nombre, correo electrónico o teléfono, cuando se faciliten voluntariamente o sean necesarios para una función solicitada;
datos de operaciones y pagos, como Comercio, referencia de la Cuenta o del Pedido, importe de la Propina, importe total, moneda, marcas de tiempo, identificadores de operaciones, estado del pago, marca de la tarjeta, datos enmascarados de la tarjeta o identificadores tokenizados, cuando los facilite el PSP;
datos del justificante de pago, incluido el correo electrónico cuando se facilite voluntariamente para enviar un justificante o una confirmación de pago;
datos técnicos, como tipo de dispositivo, navegador, dirección IP, cookies y registros, cuando el Pagador utiliza una interfaz web o de aplicación de GlobalTips;
datos de valoraciones facilitados voluntariamente en reseñas o comentarios;
datos de Programas de Fidelización, incluidos participación, recompensas e historial de actividad cuando corresponda.

En los Pagos sin Contacto mediante Terminal Móvil, las credenciales de pago sensibles se gestionan mediante la tecnología de pago y el PSP correspondientes. El Personal del Comercio no recibe los datos completos de la tarjeta del Pagador a través de la Plataforma GlobalTips.

Para Destinatarios y Personal del Comercio

datos identificativos y de cuenta, como nombre, cargo, empleador, teléfono, correo electrónico e identificadores de la cuenta;
información de pagos y abonos necesaria para recibir o transferir Propinas u otros abonos elegibles, incluidos datos bancarios o de la cuenta de abono cuando corresponda;
datos KYC/AML cuando los exija el PSP o la legislación aplicable, como información del documento de identidad y fecha de nacimiento;
datos operativos y de operaciones asociados a la cuenta del empleado, incluidas Propinas, pagos aceptados, estado del pago, marcas de tiempo y métricas operativas relacionadas, incluidos el número de reseñas recopiladas, el número de pedidos aceptados y el porcentaje de pagos que incluyen Propinas;
datos del Terminal Móvil y del dispositivo, como modelo, sistema operativo, versión de la aplicación móvil GlobalTips, capacidades del dispositivo, información sobre capacidades NFC y de pago, diagnósticos técnicos e identificadores de seguridad cuando corresponda;
información de ubicación cuando sea necesaria para el funcionamiento, la seguridad o la validación de la aceptación de pagos mediante Terminal Móvil;
datos técnicos, como navegador, dirección IP, cookies y registros de uso.

Para Comercios y Personal del Comercio con funciones administrativas

datos identificativos y registrales del Comercio, incluidos denominación social, datos de registro e identificadores fiscales;
datos de contacto de representantes y personal autorizados del Comercio;
datos de la cuenta empresarial, incluidos contratos, facturas, informes e información de configuración e integración;
información de pagos, liquidaciones, conciliaciones y operaciones;
datos de la Integración POS y de configuración técnica;
datos técnicos sobre el uso del panel del Comercio, de la aplicación móvil GlobalTips o de herramientas administrativas.

Para todos los Usuarios

datos del servicio relativos a operaciones e interacciones en la Plataforma;
datos técnicos, de seguridad y registros necesarios para operar, proteger y solucionar problemas de la Plataforma.

Comunicación de sus datos

GlobalTips comparte datos personales únicamente cuando es necesario para los fines descritos en esta Política de Privacidad y de conformidad con la legislación aplicable. Pueden recibirlos:

Proveedores de Servicios de Pago: los pagos y abonos se procesan con la intervención de PSP autorizados, incluido Stripe cuando corresponda. Según el servicio y la relación jurídica, el PSP puede actuar como responsable independiente y/o encargado del tratamiento. Stripe trata los datos personales conforme a sus condiciones aplicables y a la Política de Privacidad de Stripe.
Comercios: los datos pertinentes pueden compartirse con el Comercio en relación con Cuentas, Pedidos, estado del pago, conciliaciones, valoraciones, Programas de Fidelización, justificantes de pago, atención al cliente, informes empresariales o administración del personal. El Comercio puede actuar como responsable independiente para sus propios fines de tratamiento.
Destinatarios: la información necesaria para identificar o liquidar una Propina y administrar las funciones relacionadas puede ponerse a disposición del Destinatario correspondiente y, cuando proceda, del Comercio.
Proveedores de POS e integraciones: cuando un Comercio activa una Integración POS u otra integración de sistemas empresariales, puede intercambiarse con el proveedor correspondiente información sobre Cuentas, Pedidos, operaciones y estados de pago necesaria para la sincronización y conciliación.
Proveedores de servicios y contratistas: proveedores de confianza, por ejemplo de alojamiento, infraestructura, análisis, comunicaciones y atención al cliente, pueden tratar datos personales por cuenta de GlobalTips con las garantías contractuales adecuadas.
Autoridades y organismos reguladores: los datos personales podrán comunicarse cuando lo exija la legislación aplicable o una solicitud lícita de una autoridad competente, tribunal u organismo regulador.
Asesores profesionales y partes en operaciones societarias: los datos podrán comunicarse cuando resulte razonablemente necesario para obtener asesoramiento jurídico, de auditoría, contable u otro asesoramiento profesional, o en relación con una fusión, inversión, reorganización o venta, con las garantías aplicables.

Conservación de datos

GlobalTips conserva los datos personales solo durante el tiempo necesario para los fines para los que se recogieron y para cumplir los requisitos legales aplicables. Al determinar el plazo adecuado, considera la naturaleza, cantidad y sensibilidad de los datos; los fines del tratamiento; los requisitos fiscales, contables, financieros, AML/KYC y otros plazos legales de conservación; los plazos de prescripción pertinentes; la necesidad de resolver operaciones, controversias o reclamaciones legales; las necesidades de seguridad y prevención del fraude; y la posibilidad de suprimir o anonimizar los datos.

Los datos de pagos y operaciones del Pagador se conservan durante el tiempo necesario para administrar y conciliar la operación, resolver incidencias o controversias, prevenir el fraude y cumplir los requisitos financieros, fiscales, contables y otros requisitos legales aplicables. Los datos de marketing y Programas de Fidelización solo se conservan mientras sean necesarios para el fin correspondiente y de acuerdo con el estado del consentimiento del Usuario y la legislación aplicable.
Los datos de pagos, abonos y KYC/AML del Destinatario se conservan durante el tiempo necesario para ofrecer las funciones de abono, administrar la cuenta y cumplir los requisitos financieros, fiscales, AML/KYC, contables y otros requisitos regulatorios aplicables.
Los datos empresariales, contractuales, de pagos y contables del Comercio se conservan durante la relación contractual y posteriormente durante los plazos necesarios para cumplir los requisitos aplicables de conservación legal, prescripción, tributación, contabilidad, cumplimiento normativo y reclamaciones legales.
Los datos técnicos, del dispositivo, de seguridad y registros se conservan durante plazos razonablemente necesarios para la seguridad, la solución de problemas, la prevención del fraude, el funcionamiento del servicio y los análisis permitidos; después se suprimen o anonimizan, salvo que se requiera un plazo mayor por motivos legales, de seguridad o de resolución de controversias.

Cuando un PSP o Comercio actúa como responsable independiente del tratamiento, puede aplicar sus propios plazos de conservación conforme a su documentación de privacidad y obligaciones legales.

Transferencias internacionales

GlobalTips y los terceros que intervienen en la prestación de la Plataforma pueden tratar datos personales en el Espacio Económico Europeo (EEE) y, cuando sea necesario, en otros países.

Cuando GlobalTips transfiera datos personales fuera del EEE a un país que no haya sido reconocido como garante de un nivel adecuado de protección, utilizará un mecanismo de transferencia lícito y las garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, cuando sean exigibles.

Stripe es un proveedor de pagos global y puede transferir datos personales internacionalmente conforme a su Política de Privacidad y las garantías de transferencia aplicables. Los Usuarios pueden consultar la Política de Privacidad de Stripe.

Derechos de los Usuarios

Con sujeción a las condiciones y excepciones de la legislación aplicable de protección de datos, los Usuarios pueden tener los siguientes derechos:

derecho de acceso;
derecho de rectificación;
derecho de supresión;
derecho a la limitación del tratamiento;
derecho a la portabilidad de los datos;
derecho de oposición al tratamiento basado en intereses legítimos y al marketing directo;
derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento anterior a su retirada;
derecho a presentar una reclamación ante una autoridad de control competente.

Para ejercer derechos relativos a tratamientos de los que GlobalTips sea responsable, contacte con support@globaltips.io. Si el responsable correspondiente es un Comercio o PSP, puede ser necesario contactar directamente con dicha organización.

Cookies y análisis

El sitio web que forma parte de la Plataforma utiliza cookies y tecnologías similares, incluido el almacenamiento local del navegador (localStorage), para garantizar su correcto funcionamiento, mejorar el rendimiento y realizar análisis cuando se haya prestado consentimiento.

Cookies y almacenamiento necesarios

Las tecnologías necesarias se utilizan para funciones como la gestión de sesiones, la seguridad y el almacenamiento de las preferencias de consentimiento. No requieren consentimiento cuando la legislación aplicable permite utilizarlas sin él.

Tecnologías de análisis y rendimiento

Cuando se activen con el consentimiento del Usuario, las tecnologías analíticas pueden utilizarse para recopilar estadísticas sobre el uso del sitio web y mejorar la experiencia del usuario. GlobalTips utiliza, entre otras, estas herramientas:

Google Tag Manager - gestión de etiquetas analíticas y de marketing en el sitio web;
Google Analytics - análisis del tráfico y del uso del sitio web;
Amplitude - análisis del producto y del comportamiento de los usuarios en el sitio web.

Base jurídica cuando se requiere consentimiento: consentimiento del Usuario (art. 6.1.a del RGPD).

Antes de recoger datos analíticos basados en el consentimiento mediante Google Analytics o Amplitude, se solicita el consentimiento del Usuario mediante el banner de consentimiento del sitio web. Su elección puede almacenarse localmente en el navegador, incluido localStorage bajo la clave gt_consent_state, y se utiliza para controlar la activación de herramientas analíticas. Hasta obtener el consentimiento exigido, las herramientas analíticas que dependen de él no se activan para recoger datos analíticos.

El Usuario puede cambiar o retirar una elección de consentimiento anterior mediante los controles de cookies o consentimiento disponibles en el sitio web o, cuando estos dependan de localStorage, borrando el almacenamiento correspondiente del sitio web para que se vuelva a presentar la elección.

Tras obtener el consentimiento, Google Analytics puede utilizar cookies como:

_ga - para distinguir a los usuarios; la duración predeterminada puede ser de hasta 2 años;
_ga_* - para mantener el estado de la sesión; la duración predeterminada puede ser de hasta 2 años.

Los plazos reales de almacenamiento pueden verse afectados por la configuración del navegador y del servicio.

Encontrará más información sobre el tratamiento realizado por Google en:

Cookies de marketing

Las cookies de marketing o tecnologías similares solo podrán utilizarse en el sitio web cuando se haya obtenido el consentimiento exigido por la legislación aplicable, incluso para ofrecer propuestas personalizadas o medir la eficacia de campañas.

Contacto y reclamaciones

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de datos personales por GlobalTips, contacte con:

GlobalTips Europe, UAB | Naugarduko g. 3-401, LT-03231 Vilnius, Lituania | Correo electrónico: support@globaltips.io

Si considera que se han vulnerado sus derechos de protección de datos, puede presentar una reclamación ante la autoridad de control competente, incluida, cuando corresponda, la autoridad del Estado miembro de la UE en el que resida, trabaje o se haya producido la presunta infracción.