Política de privacidad
Información principal sobre el procesamiento de datos:
Los datos personales recopilados a través de la aplicación móvil GlobalTips y el sitio web designado (en conjunto, la «Plataforma») son procesados por GlobalTips Europe, UAB, una empresa establecida en Lituania, con código de entidad jurídica 305942984, domicilio social Naugarduko g. 3-401, LT-03231, Vilna, Lituania («Compañía» o «GlobalTips»). GlobalTips actúa como responsable del tratamiento de los datos personales recopilados de todas las categorías de usuarios de la Plataforma («Usuarios»), incluidos:
- Pagadores (invitados) — personas que realizan pagos como propinas, facturas u pedidos;
- Beneficiarios — empleados de comerciantes (por ejemplo, camareros, baristas, conserjes, conductores) que reciben propinas u otros pagos;
- Los comerciantes y su personal — entidades legales y sus empleados autorizados (por ejemplo, gerentes, administradores, contadores) que utilizan la Plataforma con fines de aceptación de pagos, contabilidad e informes.
GlobalTips también actúa como controlador de datos para todas las operaciones de pago y pago realizadas a través de la Plataforma, al tiempo que contrata a socios técnicos autorizados (Stripe, Fenige, Finstrument) que actúan bajo su responsabilidad.
Definiciones
A los efectos de esta Política de privacidad, los siguientes términos tienen los significados que se indican a continuación:
- Plataforma — la aplicación móvil GlobalTips y el sitio web designado.
- Usuario — cualquier persona que utilice la Plataforma, incluyendo:
- Pagador (invitado): una persona que realiza pagos como propinas, facturas u pedidos;
- Destinatario: un empleado de un comerciante (p. ej., camarero, conserje, conductor) que recibe propinas u otros pagos;
- Comerciantes y personal de comerciantes: entidades legales y sus empleados autorizados (por ejemplo, gerentes, administradores, contadores) que utilizan la Plataforma para la aceptación de pagos, la contabilidad y la presentación de informes.
- Sugerencia — una cantidad monetaria voluntaria transferida por un pagador a un destinatario a través de la Plataforma, que no constituye un pago por bienes o servicios.
- Bill — una solicitud de pago generada por un comerciante para bienes o servicios proporcionados a un pagador.
- Pedido — bienes o servicios seleccionados por un pagador a través de la Plataforma y pagaderos a través de la Plataforma.
- Programa de fidelización — un esquema promocional o de bonificación establecido y gestionado por un comerciante, accesible a través de la Plataforma.
- Método de pago — cualquier instrumento de pago disponible en la Plataforma, incluidos los métodos internacionales (tarjetas de pago, ApplePay, GooglePay) y los métodos de pago locales disponibles en la jurisdicción correspondiente.
- Proveedores de servicios de pago (PSP) — Los pagos y los pagos se procesan a través de PSP autorizados, que incluyen Rayas, Fenige, y Instrumento. Estos proveedores actúan como facilitadores técnicos bajo la responsabilidad de GlobalTips y no establecen una relación contractual directa con los usuarios. GlobalTips sigue siendo el controlador de datos para las operaciones de pago y desembolso. Por motivos de transparencia, los usuarios también pueden revisar las políticas de privacidad de los socios técnicos autorizados de GlobalTips para comprender cómo gestionan estos socios los datos técnicos de pago siguiendo las instrucciones de GlobalTips. Esto significa que, además de esta Política de privacidad, ciertos datos relacionados con los pagos también se procesarán de acuerdo con las políticas de privacidad de la PSP correspondiente. GlobalTips garantiza que todos estos socios cumplan con las normas de protección de datos aplicables y operen en virtud de acuerdos conformes con el RGPD.
- Tarifa de servicio de pago — remuneración cobrada por GlobalTips por la prestación de servicios de iniciación y ejecución de pagos, incluido el procesamiento, la autorización y la liquidación de las transacciones.
Propósitos y base legal del procesamiento
GlobalTips procesa los datos personales de diferentes categorías de usuarios (pagadores, destinatarios, comerciantes y su personal) para los siguientes fines:
- Prestación de servicios: para permitir a los usuarios utilizar la Plataforma (realizar o recibir pagos como propinas, facturas u pedidos, unirse a programas de fidelización, administrar cuentas comerciales).
Base jurídica: ejecución de un contrato (artículo 6 (1) (b) del RGPD). - Procesamiento de pagos: para iniciar, ejecutar y liquidar transacciones de pago y desembolso a través de socios técnicos autorizados (actualmente Stripe, Fenige y Finstrument) que actúan bajo la responsabilidad de GlobalTips. GlobalTips sigue siendo responsable de la seguridad general y del procesamiento legal de los datos de pago.
Base jurídica: ejecución de un contrato y obligaciones legales en virtud de las leyes AML/KYC (artículo 6 (1) (b), (c) del RGPD). - Servicio al cliente: responder preguntas, tramitar quejas, procesar comentarios.
Base jurídica: interés legítimo (artículo 6 (1) (f) del RGPD). - Administración de comentarios: recopilación de la dirección IP, la hora y otros datos técnicos cuando se envían los comentarios.
Base jurídica: ejecución de un contrato (artículo 6 (1) (b) del RGPD). - Programas de fidelización: compartir datos personales relevantes con los comerciantes para administrar los programas de fidelización.
Base jurídica: consentimiento del usuario (artículo 6 (1) (a) del RGPD). - Comunicaciones de marketing: envío de mensajes promocionales de GlobalTips (solo con el consentimiento) o de los comerciantes (solo con el consentimiento del usuario por separado).
Base jurídica: consentimiento del usuario (artículo 6 (1) (a) del RGPD). - Mejora de la plataforma y estadísticas: análisis del uso, el rendimiento y las estadísticas anónimas (por ejemplo, mediante cookies).
Base jurídica: consentimiento del usuario (artículo 6 (1) (a) del RGPD). - Cumplimiento legal: cumplimiento de las obligaciones en virtud de la normativa fiscal, antiblanqueo de dinero, financiera y contable, incluidas las obligaciones aplicables a las entidades de pago en virtud de las leyes nacionales y de la UE sobre servicios de pago.
Base jurídica: obligación legal (artículo 6 (1) (c) del RGPD).
Comunicaciones y notificaciones
El Usuario reconoce y acepta que la Plataforma puede entregar diferentes tipos de notificaciones y comunicaciones:
- Notificaciones de servicio: incluidas las confirmaciones de pagos, las propinas recibidas, las notificaciones de pago, los avisos técnicos y otras comunicaciones esenciales. Son necesarias para el funcionamiento de la Plataforma y no requieren un consentimiento por separado.
- Notificaciones administrativas: incluidas las actualizaciones de estos T&C, la Política de privacidad u otros avisos legalmente exigidos. Son obligatorias y pueden enviarse a través de la Plataforma, por correo electrónico o mediante notificaciones push. El uso continuo de la Plataforma implica la aceptación de dichas actualizaciones.
- Comunicaciones de marketing (GlobalTips), que incluyen ofertas, promociones y boletines informativos. Estas se envían por correo electrónico, notificaciones push o SMS solo si el usuario ha dado su consentimiento previo explícito (aceptación). El usuario puede retirar dicho consentimiento en cualquier momento.
- Comunicaciones de marketing (comerciantes): los comerciantes pueden enviar mensajes de marketing o relacionados con la fidelización (incluidas ofertas personalizadas) solo si el usuario se ha unido explícitamente al programa de fidelización del comerciante o ha dado su consentimiento para recibir dichas comunicaciones. GlobalTips no controla ni aprueba el contenido de dichas comunicaciones y no se hace responsable de su precisión, legalidad o utilidad.
- Mensajes de bandeja de entrada: la plataforma incluye una sección de bandeja de entrada donde el usuario puede ver los mensajes de GlobalTips o de los comerciantes, incluidas las ofertas de marketing. Estos mensajes solo están visibles cuando el usuario abre la bandeja de entrada y no se entregan como notificaciones automáticas, correos electrónicos o SMS. Los mensajes de la bandeja de entrada se consideran contenido integrado en la aplicación y, por lo tanto, no requieren un consentimiento por separado según las normas de privacidad electrónica.
El Usuario puede administrar sus preferencias de notificación dentro de la configuración de la Plataforma y puede retirar el consentimiento para las comunicaciones de marketing en cualquier momento, sin afectar la legalidad de las comunicaciones ya enviadas.
Categorías de datos personales que procesamos
GlobalTips procesa diferentes categorías de datos en función del rol del Usuario en la Plataforma
Para los pagadores (invitados):
- Datos de identificación y contacto (nombre, correo electrónico, teléfono, si se proporcionan voluntariamente).
- Detalles de pago (datos de tarjetas de pago u otros métodos de pago, identificadores tokenizados, historial de transacciones).
- Datos técnicos (tipo de dispositivo, navegador, dirección IP, cookies, datos de registro).
- Datos de retroalimentación (cualquier información proporcionada voluntariamente en reseñas o comentarios).
- Datos de fidelización (participación en programas de fidelización de comerciantes, recompensas, historial de actividades).
Para los destinatarios (empleados de comerciantes):
- Datos de identificación (nombre, cargo, empleador).
- Detalles de pago y pago (cuenta bancaria, número de tarjeta, otros métodos de pago), incluidos los detalles necesarios para el inicio y la ejecución del pago realizados por GlobalTips como proveedor de servicios de pago.
- Datos KYC/AML (cuando lo exija la ley, por ejemplo, detalles del documento de identidad, fecha de nacimiento).
- Datos técnicos (dispositivo, navegador, dirección IP, registros de uso).
Para los comerciantes y su personal (gerentes, administradores, contadores):
- Datos de identificación del comerciante (nombre de la empresa, detalles de registro, número de identificación fiscal).
- Datos de contacto del personal del comerciante (nombres, correos electrónicos, números de teléfono).
- Datos de cuentas comerciales (contratos, facturas, informes).
- Datos técnicos relacionados con el acceso y el uso del panel de control del vendedor o las herramientas administrativas.
Para todos los usuarios:
- Datos de servicio (transacciones, interacciones dentro de la Plataforma).
- Datos técnicos (cookies, dispositivo, navegador, archivos de registro).
Divulgación de su información
GlobalTips comparte datos personales solo cuando es necesario para el funcionamiento de la Plataforma y de conformidad con esta Política de privacidad:
- Proveedores de servicios de pago (PSP): los pagos y los pagos se procesan a través de PSP autorizados, que incluyen Rayas, Fenige, y Finstrumen. Estos proveedores actúan como facilitadores técnicos bajo la responsabilidad de GlobalTips y no establecen una relación contractual directa con los usuarios. GlobalTips sigue siendo el controlador de datos para las operaciones de pago y desembolso. Esto significa que, además de esta Política de privacidad, los datos personales del Usuario relacionados con los pagos también se procesarán de conformidad con las políticas de privacidad de los PSP respectivos. Alentamos a los usuarios a que revisen esas políticas detenidamente.
- Comerciantes: si un usuario se une al programa de fidelización de un comerciante o envía comentarios vinculados a un comerciante, los datos relevantes (como el nombre, los datos de contacto, la actividad de fidelización o el contenido de los comentarios) se compartirán con ese comerciante. En este caso, el comerciante actúa como un controlador de datos independiente.
- Destinatarios (empleados de comerciantes): los datos necesarios para procesar y liquidar las propinas u otros pagos se compartirán con el empleador del destinatario (el comerciante) y con las instituciones financieras que participan en el procesamiento de los pagos.
- Proveedores de servicios y contratistas: GlobalTips puede contratar procesadores externos de confianza (por ejemplo, alojamiento de TI, análisis, atención al cliente) que procesen datos en nuestro nombre en virtud de acuerdos de procesamiento de datos que cumplan con el GDPR.
- Autoridades y reguladores: los datos personales pueden divulgarse cuando lo exija la ley aplicable (por ejemplo, AML/CFT, leyes tributarias) o en respuesta a solicitudes legales de autoridades supervisoras, tribunales o reguladores.
En todos los casos, nos aseguramos de que existan las medidas de seguridad adecuadas para proteger los datos del usuario y cumplir con el GDPR.
Retención de datos
Conservamos los datos personales solo durante el tiempo que sea necesario para cumplir con los fines para los que se recopilaron y de acuerdo con los requisitos legales aplicables:
- Pagadores (invitados): los datos de pagos y transacciones se conservan durante 5 años de acuerdo con las obligaciones contables y contra el lavado de dinero (AML). Los datos de marketing y fidelización se conservan hasta que el usuario retire su consentimiento.
- Destinatarios (empleados de comerciantes): los datos de pagos y KYC/AML se conservan durante el período requerido por las regulaciones financieras y fiscales (normalmente de 5 a 10 años, según la jurisdicción).
- Comerciantes y personal de comerciantes: los datos contractuales y de las cuentas comerciales se conservan durante la relación contractual con GlobalTips y, posteriormente, durante el período de retención legal requerido por las leyes fiscales y contables.
- Todos los usuarios: los datos técnicos (por ejemplo, registros, cookies) se conservan solo durante el tiempo necesario para la seguridad, el análisis o la mejora del servicio, y posteriormente se eliminan o anonimizan.
Una vez que venzan los períodos de retención, los datos personales se eliminarán de forma segura o se anonimizarán.
Transferencias internacionales
GlobalTips procesa y almacena datos personales dentro del Espacio Económico Europeo (EEE). No transferimos datos personales fuera del EEE.
En caso de que dicha transferencia sea necesaria en el futuro (por ejemplo, debido a la participación de un proveedor de servicios externo), GlobalTips se asegurará de que se lleve a cabo únicamente de conformidad con el RGPD, utilizando las salvaguardias adecuadas, como las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.
Derechos de usuario
Según el Reglamento General de Protección de Datos (GDPR), todos los usuarios de la Plataforma (pagadores, destinatarios, comerciantes y su personal) tienen los siguientes derechos:
- Derecho de acceso: para obtener confirmación sobre si procesamos sus datos personales y para acceder a una copia de dichos datos.
- Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.
- Derecho a la eliminación («derecho al olvido»): solicitar la eliminación de sus datos personales cuando no haya una base legal para su procesamiento posterior.
- Derecho a la restricción del procesamiento: solicitar la limitación del procesamiento de datos en ciertos casos (por ejemplo, en espera de la corrección u objeción).
- Derecho a la portabilidad de los datos: recibir sus datos personales en un formato estructurado, de uso común y legible por máquina y transmitirlos a otro controlador.
- Derecho a objetar: oponerse al procesamiento basado en intereses legítimos o con fines de marketing directo.
- Derecho a retirar el consentimiento: cuando el procesamiento se base en el consentimiento (por ejemplo, marketing, programas de fidelización), puede retirar dicho consentimiento en cualquier momento.
- Derecho a presentar una reclamación: a presentar una reclamación ante la autoridad local de protección de datos.
Para ejercer sus derechos, puede ponerse en contacto con nosotros en support@globaltips.io.
Cookies y análisis
La Plataforma utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento, mejorar el rendimiento y proporcionar análisis.
- Cookies necesarias: necesarias para el funcionamiento de la Plataforma (por ejemplo, administración de sesiones, seguridad). No requieren el consentimiento del usuario.
- Cookies de análisis y rendimiento: se utilizan para recopilar estadísticas agregadas sobre cómo se usa la Plataforma, a fin de mejorar la experiencia del usuario. Para ello, utilizamos:
- Google Tag Manager: para administrar etiquetas de marketing y análisis;
- Google Analytics: para analizar el tráfico y el uso;
- Amplitude: para análisis de productos e información sobre el comportamiento de los usuarios.
Base jurídica: consentimiento del usuario (artículo 6 (1) (a) del RGPD).
Los usuarios pueden retirar o cambiar su consentimiento en cualquier momento a través de la configuración de cookies de la Plataforma.
- Cookies de marketing: se pueden utilizar con el consentimiento explícito del usuario para ofrecer ofertas personalizadas y medir la eficacia de la campaña.
Contactos y quejas
Si tiene alguna pregunta sobre esta Política de privacidad o sobre cómo se procesan sus datos personales, puede ponerse en contacto con nosotros en:
GlobalTips Europa, UAB
Naugarduko g. 3-401, LT-03231, Vilna, Lituania
Correo electrónico: support@globaltips.io
Si cree que se han violado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante la autoridad supervisora competente.
También tiene derecho a presentar una reclamación ante la autoridad local de protección de datos de la Unión Europea.