Privacy Policy

PRIVACY POLICY

PAYFLOW DIGITAL INC SUCURSAL EN ESPAÑA

The purpose of this privacy policy (hereinafter, the “Policy”) is to inform clearly and precisely about the treatment that Payflow Digital Inc Branch in Spain (hereinafter, “Payflow”) carries out of on personal data.

Payflow is a software provider through which liquidity provision and flexible remuneration services are offered, contracted by organizations in their capacity as employers (hereinafter, "Client or Clients") to provide financial well-being to their employees (hereinafter "the User" or "the Users").

This Policy is applicable both to the services that Payflow makes available to the Client and to the services that Payflow makes available to Users through its application (hereinafter, the "APP").

1. IDENTITY AND CONTACT DETAILS OF THE OWNER OF THE APP

Identity: PAYFLOW DIGITAL INC, BRANCH IN SPAIN

Tax Identification Number (NIF): W0244173A

Address: Madrid, Félix Boix 14, 28036.

Contact email: dpo@payflow.es

2. PROCESSOR AND RESPONSIBLE FOR THE TREATMENT

Within the framework of the services provided, Payflow is in charge of processing personal data for the purposes of REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of April 27, 2016 regarding the protection of natural persons in what regarding the processing of personal data and the free movement of such data and which repeals Directive 95/46/CE (General Data Protection Regulation) (hereinafter, "GDPR").

Payflow is the Responsible for the treatment  since it will treat the personal data of the Users in the name and on behalf of the Responsible, following its guidelines and using the means designated by the Responsible. Therefore, the Client will be the person in charge of the Treatment since it controls said treatment, including the purposes and means thereof.

3. PERSONAL DATA OF USERS

Payflow treats the data strictly necessary for the correct provision of the service. The categories of data that will be processed by Payflow are the following:

● Identification data: surname, name, date of birth;

● Identification documents: for example, the national identity document, passport or driving license, copies of documents that you have provided as identification and any other identification document of Users;

● Contact details: postal address or email;

● Economic data: User's bank account number, branch code and IBAN;

● Data obtained through the Payflow Website through the use of tools such as the so-called cookies that obtain information from the User's browsing.

4. PURPOSES AND LEGAL BASES OF PROCESSING

The treatment that Payflow makes of the data responds to specific, legitimate and explicit purposes. When Payflow processes the personal data of Users, it does so based on legal grounds that revolve around the following principles of article 6 of the GDPR:

● The execution of the contract between Payflow and the Client for the correct provision of the services by Payflow to the Users.

● Compliance with their legal obligations regarding the prevention of money laundering and fraud prevention (Royal Decree 304/2014 approving the Regulation of Law 10/2010 on the prevention of money laundering and terrorist financing), and other regulations applicable to its activity;

The specific purposes for which Payflow collects the data of the worker and/or User are detailed below:



4.1. Provision of the Service Flexible Remuneration

Type of data
- Identification data (ID, name, date of birth).
- Contact information (email, telephone).
- Economic, labor and salary data (payroll amount, duration of the contract, and others that are necessary).

Legal bases for the treatment
- Consent of the interested party (art 6.aGDPR)
- Treatment necessary for the execution of a contract (Art 6.b GDPR)
- Legitimate interest (art 6.f GDPR)

4.2. Provision of the Service Liquidity Provision

Type of data
- Identification data (ID, name, date of birth).
- Contact information (email, telephone).
- Economic,labor and salary data (payroll amount, duration of the contract, others thatare necessary).

Legal bases for the treatment
- Consent of the interested party (art 6.aGDPR)
- Treatment necessary for the execution of a contract (Art 6.b GDPR)
- Legitimate interest (art 6.f GDPR)

4.3. Provision of the Savings Service

Type of data
- Identification data (ID, name, date of birth).
- Contact information (email, telephone).
- Economic, labor and salary data (payroll amount, duration of the contract, and others that are necessary).

Legal bases for the treatment
Consent of the interested party (art 6.aGDPR)
Treatment necessary for the execution ofa contract (Art 6.b GDPR)
Legitimate interest (art 6.f GDPR)

4.4.Management, adaptation and communication of  information, news and commercial offers by electronic means (email, WhatsApp,  SMS...) mainly

Type of data
- Contact information (email, telephone)


Legal bases for the treatment
- Consent of the interested party (art 6.a GDPR)

5. DATA COMMUNICATION AND INTERNATIONAL TRANSFERS

The personal data processed by Payflow will not be transferred to any third party to be used for their own purposes other than those for which the User has consented to their treatment.

However, the personal data of Users may be accessed by authorized Payflow personnel and other third parties or collaborators who provide services in favor of Payflow, in order to manage the provision of services, the contractual and/or pre-contractual relationship with Users or process requests made by Users. In these cases in which access is allowed to other collaborating companies, said access to data on behalf of third parties will be regulated in the corresponding contract, as required by current regulations.

Payflow may also disclose the personal data collected in the specific cases in which said transfer is established and is enforceable by the applicable regulations; or when required by the competent authorities.

6. CONSERVATION PERIODS

Payflow stores the personal data of the Users to the extent that they are needed in order to be able to use the data according to the purpose for which it was collected, and according to the legal basis of its treatment. Payflow will keep the User's personal data as long as there is a contractual and/or commercial relationship with the User and as long as the User does not exercise the rights to oppose and/or suppress the processing of personal data.

In any case, in compliance with its legal obligations, Payflow will keep the data of its Clients for a minimum of 10 years from the end of the contractual relationship, unless the law requires that some of this data be kept for a period shorter. After 5 years from the end of the contractual relationship, Payflow will keep the data duly blocked, without giving them any use, as long as they may be necessary for the exercise or defense of claims or some type of judicial, legal or contractual responsibility may arise from their treatment, that must be attended and for which its recovery is necessary.

7. ACCESS TO PAYFLOW DATA

The personal data collected by Payflow may be processed by authorized Payflow employees for the provision of services, or by third-party companies that provide services as Payflow managers. These companies are:

● Swan, SIMPLIFIED SHARE COMPANY, with NIF FR90853827103, and registered office in Montreuil (France), 95 Avenue du Président Wilson, 93100. Company better known as Swan (https://www.swan.io/)

● Devengo, SOCIEDAD LIMITADA, with NIF B88353412, and registered office in Madrid, Calle Barquillo 40, 1º right, 28004. Company better known as Devengo (https://devengo.com/)

● Unnax Payment Systems, LIMITED COMPANY, with NIF nº B66353913 and registered office in Barcelona, Plaza Europa nº 22-24, 4º, Module 2, Hospitalet De Llobregrat, 08902. Company better known as Unnax (https://www.unnax.com/).

● Amazon Web Services EMEA SARL, SUCURSAL EN ESPAÑA, with NIF nº ESW0185696B and registered office in Madrid, Calle Ramírez de Prado, 5, 28045. Company better known as Amazon Web Services (https://aws.amazon.com/es/).

8. RIGHTS OF USERS

At any time, and/or when deemed appropriate, Users may make use of their rights of Access, Rectification, Deletion, Opposition, Portability and Oblivion by writing to the contact email: dpo@Payflow.es; attaching a copy of the passport or ID (owner of the data) and expressly indicating in the subject the request that they wish to make:

Access: They will be able to know what personal data of them is being processed by Payflow; its purpose, origin or possible transfer to third parties.

Rectification: They can modify their personal data that is inaccurate or incomplete, having to specify in the request what data they want to be modified.

Suppression: They may delete their personal data when they consider that they are no longer necessary in relation to the purposes for which they were collected, when this is possible.

Opposition: They may oppose that the treatment is not carried out in certain cases or for a specific purpose, such as, for example, in the hypothetical case that their data is used for advertising and commercial prospecting activities or if the treatment had the purpose of adopting a decision regarding them based solely on automated processing of their personal data.

Portability: They may receive their personal data provided in a structured format, commonly used and machine readable, and be able to transmit it to another controller, whenever technically possible.

Forgot: They may request the deletion of personal data without undue delay when any of the cases contemplated occurs. For example, illegal data processing, or when the purpose that motivated the processing or collection has disappeared.

9. USE OF COOKIES

The Payflow Website uses cookies, as well as other technological devices in order to provide certain services and functions, as well as to help Users improve their online experience. We recommend Users to carefully read our Cookies policy to find out about the responsible use that Payflow makes of them and about the options they have to configure their browser and manage them.

10. SECURITY MEASURES

Payflow will treat their personal data in an absolutely confidential manner. Likewise, it has implemented adequate technical and organizational measures, according to the type of data collected, to guarantee the security of their personal data and prevent its destruction, loss, access or illegal alteration. When determining these measures, criteria such as the scope, context and purposes of the treatment have been taken into account; the state of the art and the existing risks.

If you have any questions about our Policy, please contact us by sending an e-mail to dpo@payflow.es. Likewise, if you consider that your rights are not being duly addressed, you have the right to file a claim with the Spanish Agency for Data Protection, whose contact details are:

Telephones: 901 100 099 and 912 663 517;

Mailing address: C / Jorge Juan, 6, 28001-Madrid;

Electronic Headquarters: https://sedeagpd.gob.es/sede-electronica-web/

Web page: www.agpd.es  

11. SENDING COMMERCIAL COMMUNICATIONS

The User consents and expressly authorizes Payflow to use their data for the management, adaptation and communication of information, news and commercial offers appropriate to their specific profile and necessary to improve the quality of Payflow's service, which will be notified, mainly electronically (email, WhatsApp, SMS…).

The User also consents to conducting satisfaction surveys and for statistical purposes.

The User will always have, in accordance with Organic Law 3/2018, of December 5, Protection of Personal Data and guarantee of digital rights and Regulation (EU) 2016/679 of the European Parliament and of the Council, of December 27, April 2016, regarding the protection of natural persons with regard to the processing of personal data and the free circulation of these data, the right to information, access, portability, rectification, deletion, limitation to treatment and opposition, addressing Payflow, Madrid, calle Félix Boix number 14, 28036 or by email to the address dpo@payflow.es.

12. POLICY MODIFICATIONS

Payflow reserves the right to modify this Policy periodically in accordance with the applicable legislation at any time. In the event that the changes are significant, Payflow will notify Users via email. Payflow guarantees access to the archived versions so that the User can consult them.

1 Payflow can beResponsible for the treatment, only and exclusively when a User of the Website expressly consents to the transfer of their data in order for Payflow to contact them to hire Payflow services.

Version of July 11, 2023

PRIVACY POLICY OF PAYFLOW DIGITAL INC, SPAIN BRANCH

The purpose of this privacy policy (the "Policy") is to provide clear and precise information on how Payflow Digital Inc Sucursal en España (hereinafter, "Payflow") treats personal data. Payflow is a financial services technology provider engaged by organisations in their capacity as employers (hereinafter "Client(s)") to provide financial facilities to their employees (hereinafter "the User" or "Users").This Policy applies to the services that Payflow makes available to Users through its application (hereinafter the "APP").


1. Identity and contact details of the controller: 
Identity: Payflow Digital INC, BRANCH IN SPAIN Tax Identification Number: C.I.F. Nº W0244173A 
Address: Madrid, calle Félix Boix número 14 28036
Contact email: dpo@payflow.es 


2. Data Processor
Payflow may be both a controller and a processor of personal data for the purposes of the General Data Protection Regulation 2016/679 (hereinafter "GDPR"). 

2.1 Situations for which Payflow is responsible

When a user expressly consents to the transfer of data (e.g. for the provision of additional services that are not within the scope of the agreement between Payflow and your company).The subjects named above are subject to the privacy conditions included in the following link: https://www.payflow.es/footer/politica-de-privacidad.

2.2 Situations in which Payflow is commissioned

Where there is a processor contract signed between the Customer and Payflow, in such cases, Payflow exclusively processes the User's personal data on behalf of the Customers and in accordance with their instructions. In such cases, Payflow acts solely as a processor of the User's data. The Customers decide the purposes for which the Users use the APP, as well as the means of collecting data on the extent of the APP's functions.


2. Personal data of the Users received

The following categories of data are received directly by the Client, or via the Payflow APP:
- Identification data: Surname, First name, Date of birth; 
- Identification documents (e.g. passport or driving licence), copies of documents you have provided as identification and any other identification documents of Users; 
- Contact details: Postal address or e-mail address; 
- Financial data: User's bank account, such as account number, branch code and IBAN; 
- Data relating to the User's professional life: Details of the User's profession or position;  
- Commercial data: such as previous applications or completed contracts with Payflow; 
- Data from our interactions with the User, such as calls or emails; 
- Data obtained through the Website through the use of tools such as the so-called cookies that obtain information on the User's browsing. 


3. Purposes and legal bases of processing

Payflow processes data for specified, legitimate and explicit purposes. When Payflow collects personal data from Users, it does so on legal grounds that revolve around the following principles of Article 6 of the Data Protection Regulation (EU) 2016/679 (GDPR):  - The execution of the contract between Payflow and the Client (data controller) for the provision of services by Payflow to Users.  - Compliance with its legal obligations regarding the prevention of money laundering and the prevention of fraud (Royal Decree 304/2014 approving the Regulation of Law 10/2010 on the prevention of money laundering and the financing of terrorism), and other regulations applicable to its activity; The specific purposes for which Payflow collects employee data are detailed below:

Activity
3.1. Provision of the Flexible Remuneration Service
Data Type
- Identification data (DNI, Name, Date of Birth).
- Contact details (Email, Telephone).
- Financial, employment and salary data (employment position, amount of salary, duration of contract, others as necessary).

 Legal basis for processing
- Consent of the data subject Art 6. A REGULATION (EU) 2016/679
- Processing necessary for the performance of a contract Art 6. B REGULATION (EU) 2016/679.
- Legitimate interest Art 6. F REGULATION (EU) 2016/679

3.2. Provision of Liquidity Provisioning Facility
Data Type
- Identification data (DNI, Name, Date of Birth). 
- Contact details (Email, Telephone).
- Financial, employment and salary data (employment position, amount of salary, duration of contract, others as necessary).
Legal basis for processing
- Consent of the data subject Art 6. A REGULATION (EU) 2016/679
- Processing necessary for the performance of a contract Art 6. B REGULATION (EU) 2016/679.
- Legitimate interest Art 6. F REGULATION (EU) 2016/679

3.3. Provision of Savings Provision Service
Data Type
- Identification data (DNI, Name, Date of Birth). 
- Contact details (Email, Telephone).
- Financial, employment and salary data (employment position, amount of salary, duration of contract, others as necessary).
Legal basis for processing
- Consent of the data subject Art 6. A REGULATION (EU) 2016/679
- Processing necessary for the performance of a contract Art 6. B REGULATION (EU) 2016/679
- Legitimate interest Art 6. F REGULATION (EU) 2016/679

3.4. Management, adaptation and communication of information, news and commercial offers by electronic means (email, WhatsApp, SMS...) mainly.
Data Type
- Contact details (Email, Telephone)
Legal basis for processing
Consent of the data subject Art 6. A REGULATION (EU) 2016/679


4. Communication of data and international transfers

Personal data processed by Payflow will not be disclosed to any third party to be used for their own purposes other than those for which the User has consented to their processing. 

However, the personal data of Users may be accessed by authorised Payflow staff and other third parties or collaborators who provide services on behalf of Payflow, in order to manage the provision of services, the contractual and/or pre-contractual relationship with Users or to process requests made by Users. In those cases where access to other collaborating companies is permitted, such access to data on behalf of third parties will be regulated in the corresponding contract, as required by current regulations. 

Payflow may also disclose personal data collected in specific cases where such disclosure is provided for and required by applicable law; or where required by the competent authorities.


6. Conservation periods

Payflow stores Users' personal data to the extent that it is needed in order to be able to use the data according to the purpose for which it was collected, and according to the legal basis for the processing thereof. Payflow will keep the User's personal data for as long as there is a contractual and/or commercial relationship with the User and as long as the User does not exercise the rights of objection and/or deletion of the processing of the personal data.  

In any case, in compliance with its legal obligations, Payflow will keep the data of its Customers for a minimum of 10 years from the end of the contractual relationship, unless the law requires that some of these data be kept for a shorter period.  After 5 years from the end of the contractual relationship, Payflow will keep the data properly blocked, without giving them any use, as long as they may be necessary for the exercise or defence of claims or any kind of judicial, legal or contractual liability may arise from their processing, which must be addressed and for which their recovery is necessary. 


7. Access to Payflow data

Personal data collected by Payflow may be processed by authorised employees of Payflow for the provision of the services, or by third party companies providing services as Payflow's agents. These companies are: 

1. Unnax Payment Systems, SOCIEDAD LIMITADA, with Tax Identification Number B66353913 and registered office in Barcelona, Plaza Europa nº 22-24, 4º, Modulo 2, Hospitalet De Llobregrat, 08902. Company better known as Unnax (https://www.unnax.com/). 

2. Amazon Web Services EMEA SARL, SUCURSAL EN ESPAÑA, with NIF number ESW0185696B and registered office in Madrid, Calle Ramírez de Prado, 5, 28045. Company better known as Amazon Web Services (https://aws.amazon.com/es/). 

3. B2B Fintech Solutions SL, registered in Spain under registration number B67552141 with office at Ronda Universitat 31 Planta 2, Puerta 1, 08007 Barcelona, Spain. Company better known as HUBUC (https://hubuc.com/). 

4. Transact Payments Limited and Transact Payment Malta Limited, registered in Malta with registration number 108217, having its registered office at Vault 13-15, Valletta Waterfront, Pinto Wharf, Valetta, Malta, FRN 1913.(https://www.transactpaymentsltd.com). Access the Privacy Policy of Transact Payfments Limited and Transact Payment Malta Limited via the following link: (https://www.payflow.es/footer/anexo-3-tpml)


8. User Rights

At any time, and/or when deemed appropriate, Users may exercise their rights of Access, Rectification, Deletion, Opposition, Portability and Oblivion by writing to the contact e-mail address: dpo@Payflow.es; attaching a copy of the passport or ID card (holder of the data) and expressly indicating in the subject line the request they wish to make: 

Access: You will be able to know which of your personal data are being processed by Payflow; their purpose, origin or possible transfer to third parties. 

Rectification: You may modify your personal data that are inaccurate or incomplete, specifying in the request which data you wish to be modified. 

Deletion: You may delete your personal data when you consider that they are no longer necessary for the purposes for which they were collected.

Opposition: You may oppose the refusal of processing in certain cases or for a specific purpose, for example, in the hypothetical case that your data would be used for advertising and commercial prospecting activities or if the purpose of the processing is to take a decision concerning you based solely on automated processing of your personal data. 

Portability: You will be able to receive your personal data provided in a structured, commonly used and machine-readable format and to transmit it to another controller, where technically possible. 

Forgetting: You may request the deletion of the personal data without due delay when any of the cases envisaged apply. For example, unlawful data processing, or when the purpose for which the data was processed or collected has disappeared. 


9. Use of cookies

The Website uses cookies and other technological devices in order to provide certain services and features and to help Users improve their online experience. We recommend that Users carefully read our Cookie Policy to learn about Payflow's responsible use of cookies and the options you have to configure your browser to manage them. 



10. Modifications to the Policy

Payflow reserves the right to modify, after informing the User, this Policy in accordance with the applicable legislation at any given time. In the event that the User does not give his/her consent, the User may be deprived of enjoying the services provided by Payflow. 



11. Security measures

Payflow will treat your personal data as strictly confidential. Payflow has implemented appropriate technical and organisational measures, commensurate with the type of data collected, to ensure the security of your personal data and to prevent unlawful destruction, loss, access or alteration. In determining these measures, criteria such as the scope, context and purposes of the processing, the state of the art and the existing risks have been taken into account.

If you have any questions about our Policy, please contact us by sending an e-mail to dpo@Payflow.es. Likewise, if you consider that your rights are not being duly addressed, you have the right to file a complaint with the Spanish Data Protection Agency, whose contact details are: Telephone numbers: 901 100 099 and 91 266 35 17; Postal Address: C/ Jorge Juan, 6 28001-Madrid;ElectronicHeadquarters : https://sedeagpd.gob.es/sede-electronica-web/ and website:www.agpd.es. 



12. Sending commercial communications

The User expressly consents and authorises PAYFLOW to use his/her data for the management, adaptation and communication of information, news and commercial offers adapted to his/her specific profile, which will be notified mainly by electronic means (email, WhatsApp, SMS...). Communications may deal with the following sectors: manufacturing industry; water supply, electricity, gas, steam and air conditioning; construction, wholesale and retail trade, repair of motor vehicles and motorbikes, transport and storage, hotels and catering, information and communications, education and other services; Sanitation, activities of extraterritorial organisations and bodies, health and social work, arts, entertainment and recreation, financial and insurance, real estate, professional, scientific and technical, administrative and support service activities, of households as employers of domestic personnel or of households as producers of goods and services for own use. Satisfaction surveys and surveys for statistical purposes will also be carried out. The User shall always have, in accordance with Organic Law 3/2018 of 5 December on the Protection of Personal Data and guarantee of digital rights and Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016, on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, the right to information, access, portability, rectification, erasure, restriction of processing and objection, by contacting PAYFLOW, Madrid, calle Félix Boix número 14, 28036 or by email at dpo@payflow.es.

POLÍTICA DE PRIVACIDAD DE PAYFLOW DIGITAL INC, SUCURSAL EN ESPAÑA


La presente Política de Privacidad (la “Política de Privacidad”), tiene por finalidad informar, de manera clara y precisa sobre el tratamiento que Payflow Digital Inc Sucursal en España (en adelante, “Payflow”) realiza en relación a los datos de carácter personal, en calidad de responsable del tratamiento.

Payflow es un proveedor tecnológico de servicios financieros que contratan las organizaciones en su calidad de empleadores (en adelante, "Clientes") para proporcionar facilidades financieras a sus empleados (en adelante, “el Usuario” o " los Usuarios").

La presente Política de Privacidad es aplicable a todos los dominios de Payflow (la APP, el panel de control y a la página web de Payflow), que Payflow, como responsable del tratamiento, pone a disposición de los Usuarios.


1. Identidad y datos de contacto del responsable del tratamiento: 

Identidad: Payflow Digital INC, SUCURSAL EN ESPAÑA 

Número de Identificación Fiscal: C.I.F. Nº W0244173A 

Dirección: Madrid, calle Félix Boix número 14 28036

Email de contacto: dpo@payflow.es 

2. Datos necesarios para el tratamiento:

Payflow trata las siguientes categorías de datos para poder llevar a cabo su actividad y cumplir con sus obligaciones legales:  

- Datos identificativos: Apellido, Nombre, Fecha de Nacimiento; 

- Documentos de identificación (por ejemplo, el pasaporte o el permiso de conducir), copias de documentos que haya facilitado como identificación y cualquier otro documento de identificación; 

- Datos de contacto: Dirección postal o correo electrónico; 

- Datos económicos: Cuenta bancaria del Usuario, como el número de cuenta, el código de sucursal y el IBAN; 

- Datos relativos a la vida profesional del Usuario: Datos de la profesión o de su cargo;  

- Datos comerciales: como solicitudes anteriores o contratos finalizados con Payflow; 

- Datos de interacciones con los Usuarios, como llamadas o correos electrónicos; 

- Datos obtenidos a través del Sitio Web mediante la utilización de herramientas como; las denominadas cookies que obtienen información de la navegación del Usuario. 

Todos estos datos se obtienen generalmente: 

Durante las interacciones de Payflow con los Usuarios, ya sea a través de nuestra APP, por teléfono, por correo ordinario o correo electrónico; 

A través de terceros, siempre de forma lícita, basándonos en alguna de las condiciones establecidas por la normativa de protección de datos para la licitud del tratamiento (consentimiento, cumplimiento de una obligación legal, satisfacción de intereses legítimos). 


3. Finalidades y bases jurídicas del tratamiento: 

El tratamiento que Payflow hace de los datos responde a fines determinados, legítimos y explícitos. Cuando Payflow recaba datos personales de los Usuarios, lo hace basándose en fundamentos jurídicos que giran en torno a los siguientes principios del artículo 6 del REGLAMENTO (UE) 2016/679 de protección de datos (GDPR):  

La ejecución de un contrato entre Payflow y los Usuarios, entre Payflow y el Cliente, o un tercero.

El consentimiento expreso proporcionado por los Usuarios. 

Tratamiento de denuncias a través del canal de denuncias es el Art. 6 (1) lit. c) del GDPR. Esto incluye, en particular, el procesamiento de datos a través del uso de nuestra APP y página web.

Interés legítimo cuando los Usuarios desean ponerse en contacto con Payflow, por ejemplo, enviando un correo electrónico a través de un formulario de contacto, o a través de correo electrónico, la base legal es el Art. 6 para. 1 lit. f) del GDPR.

El cumplimiento de sus obligaciones legales en materia de prevención del blanqueo de capitales y prevención del Fraude (Real Decreto 304/2014 por el que se aprueba el Reglamento de la Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo), y de otras normativas aplicables a su actividad. 

A continuación, se detallan las finalidades concretas para las que Payflow recaba los datos datos del trabajador:

Actividad

3.1. Provisión del Servicio de Retribución Flexible

Tipo de Datos
- Datos identificativos (DNI, Nombre, Fecha de Nacimiento). 
- Datos de contacto (Email,Teléfono).
- Datos económicos, laborales y de salario (Posición laboral, cuantía de la nómina, duración del contrato, otros que sean necesarios). 

Bases legales para el tratamiento

- Consentimiento del interesado Art 6. A REGLAMENTO (UE) 2016/679
- Tratamiento necesario para la ejecución de un contrato Art 6. B REGLAMENTO (UE) 2016/679.
- Interés legítimo Art 6. F REGLAMENTO (UE) 2016/679

3.2. Provisión del Servicio de Provisión de Liquidez

Tipo de Datos
- Datos identificativos (DNI, Nombre, Fecha de Nacimiento). 
- Datos de contacto (Email,Teléfono).
- Datos económicos, laborales y de salario (Posición laboral, cuantía de la nómina, duración del contrato, otros que sean necesarios).

Bases legales para el tratamiento

- Consentimiento del interesado Art 6. A REGLAMENTO (UE) 2016/679
- Tratamiento necesario para la ejecución de un contrato Art 6. B REGLAMENTO (UE) 2016/679.
- Interés legítimo Art 6. F REGLAMENTO (UE) 2016/679

3.4. Gestión, adecuación y comunicación de información, novedades y ofertas comerciales por vía electrónica (correo electrónico, WhatsApp, SMS…) principalmente.

Tipo de Datos
- Datos de contacto (Email,Teléfono)

Bases legales para el tratamiento
Consentimiento del interesado Art 6. A REGLAMENTO (UE) 2016/679


4. Consentimiento del Usuario:

Mediante la aceptación del Aviso Legal, de la política de cookies y de la presente Política de Privacidad, el Usuario reconoce haber leído y entendido las condiciones de uso y los términos legales establecidos en la presente Política de Privacidad, y acepta de forma expresa e inequívoca la aplicación de las mismas al uso que realice del Sitio Web durante su navegación y la prestación de los correspondientes servicios. 

Los Usuarios se declaran expresamente informados y autorizan a Payflow para recabar y tratar sus datos para las finalidades indicadas en la presente Política de Privacidad. 

Los Usuarios deberán notificar a Payflow cualesquiera modificaciones que se produzcan en los datos facilitados respondiendo, en cualquier caso, de la veracidad y exactitud de los datos suministrados en cada momento. Payflow se reserva, en su caso y sin perjuicio de otras acciones que pudieran corresponderle, el derecho a no prestar los servicios o a dar de baja a aquellos Usuarios que faciliten datos falsos o incompletos, o compartan fotografías no admitidos conforme el derecho o la moral. Lo anterior no implica, en ningún caso, la asunción por Payflow de responsabilidad alguna por los daños o perjuicios que pudieran derivarse de la falsedad o inexactitud de los datos suministrados, de las que responderán únicamente los Usuarios. 


5. Comunicación de datos y transferencias internacionales: 

Los datos personales tratados por Payflow no serán cedidos a ningún tercero para ser utilizados para sus propios fines distintos aquellos para los que los Usuarios han consentido su tratamiento. 

No obstante, podrán acceder a los datos de carácter personal de los Usuarios, el personal autorizado de Payflow y otros terceros o colaboradores que presten servicios a favor de Payflow, con la finalidad de gestionar la prestación de los servicios, la relación contractual y/o precontractual con los Usuarios, o tramitar solicitudes formuladas por estos. En estos casos en que se permita el acceso a otras compañías colaboradoras, dicho acceso a datos por cuenta de terceros será regulado en el correspondiente contrato, tal y como se exige en la normativa vigente. 

Payflow también podrá revelar los datos personales recabados en los casos concretos en que dicha cesión se encuentre establecida y sea exigible por la normativa aplicable; o cuando así lo exijan las autoridades competentes. 


6. Plazos de conservación: 

Payflow almacena los datos personales de los Usuarios en la medida en que se necesiten a fin de poder utilizar los datos según la finalidad para la que fue recabada, y según la base jurídica del tratamiento de la misma. Payflow mantendrá los datos personales de los Usuarios mientras exista una relación contractual y/o comercial con ambos, y mientras éstos no ejerzan los derechos de oposición y/o supresión del tratamiento de los datos personales.  

En cualquier caso, en cumplimiento de sus obligaciones legales, Payflow mantendrá los datos de los Usuarios durante un mínimo de 10 años a partir de la finalización de la relación contractual, a menos que la ley requiera que algunos de estos datos se conserven durante un período más corto.  Transcurridos 5 años desde la finalización de la relación contractual, Payflow mantendrá los datos debidamente bloqueados, sin darles ningún uso, mientras puedan ser necesarios para el ejercicio o defensa de reclamaciones o pueda derivarse algún tipo de responsabilidad judicial, legal o contractual de su tratamiento, que deba ser atendida y para lo cual sea necesaria su recuperación. 


7. Acceso a datos de Payflow:  

Los datos personales recogidos por Payflow pueden ser procesados por empleados autorizados de Payflow para la prestación de los servicios, o por terceras empresas que prestan servicios como encargados de Payflow. Estas empresas son: 

1. Unnax Payment Systems, SOCIEDAD LIMITADA, con NIF nº B66353913 y domicilio social en Barcelona, Plaza Europa nº 22-24, 4º, Modulo 2, Hospitalet De Llobregrat, 08902. Compañía mejor conocida como Unnax (https://www.unnax.com/). 

2. Amazon Web Services EMEA SARL, SUCURSAL EN ESPAÑA, con NIF nº ESW0185696B y domicilio social en Madrid, Calle Ramírez de Prado, 5, 28045. Compañía mejor conocida como Amazon Web Services (https://aws.amazon.com/es/).

3. B2B Fintech Solutions SL., inscrita en España con número de registro B67552141 con oficina en Ronda Universitat 31 Planta 2, Puerta 1, 08007 Barcelona, España. Compañía mejor conocida como HUBUC (https://hubuc.com/)

4. Transact Payments Limited and Transact Payment Malta Limited, inscrita en Malta con número de registro 108217, con oficina en Vault 13-15, Valletta Waterfront, Pinto Wharf, Valetta, Malta, FRN 1913.(https://www.transactpaymentsltd.com). Acceso a la Política de Privacidad de Transact Payfments Limited and Transact Payment Malta Límited a través del siguiente link: (https://www.payflow.es/footer/anexo-3-tpml)


8. Derechos de los Usuarios: 

En cualquier momento, y/o cuando así lo consideren conveniente, los Usuarios podrán hacer uso de sus derechos de Acceso, Rectificación, Supresión, Oposición, Portabilidad y Olvido escribiendo al correo electrónico de contacto: dpo@Payflow.es; adjuntando copia del pasaporte o DNI (titular de los datos) e indicando en el asunto de manera expresa la petición que desea realizar: 

Acceso: Podrá conocer qué datos de carácter personal suyos están siendo tratados por parte de Payflow; su finalidad, el origen o su posible transferencia a terceros. 

Rectificación: Podrá modificar sus datos de carácter personal que sean inexactos o incompletos, debiendo especificar en la solicitud qué datos desea que se modifiquen. 

Supresión:  Podrá suprimir sus datos personales cuando considere ya no son necesarios en relación con los fines para los que fueron recogidos. 

Oposición: Podrá oponerse a que no se realice el tratamiento en unos determinados supuestos o para una finalidad concreta, como por ejemplo en el hipotético caso de que sus datos se usasen para actividades de publicidad y prospección comercial o si el tratamiento tuviese la finalidad de adoptar una decisión referida a usted basada únicamente en un tratamiento automatizado de sus datos personales. 

Portabilidad: Podrá recibir sus datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos a otro responsable, siempre que sea técnicamente posible. 

Olvido: Podrá solicitar la supresión de los datos personales sin dilación debida cuando concurra alguno de los supuestos contemplados. Por ejemplo, tratamiento ilícito de datos, o cuando haya desaparecido la finalidad que motivó el tratamiento o recogida. 


9. Uso de cookies: 

El Sitio Web utiliza cookies así como otros dispositivos tecnológicos con la finalidad de proporcionar determinados servicios y funciones, así como para ayudar a los Usuarios a mejorar su experiencia en línea. Recomendamos a los Usuarios que lean atentamente nuestra Política de Cookies para informarse sobre el uso responsable que Payflow hace de ellas y sobre las opciones que tiene para configurar su navegador y gestionarlas. 


10. Modificaciones de la política de privacidad:

Payflow se reserva el derecho a modificar, previa información al Usuario, esta Política de Privacidad de acuerdo con la legislación aplicable en cada momento. En caso de que los Usuarios no den su consentimiento, los Usuarios podrían verse privados de disfrutar de los servicios prestados por Payflow. 


11. Medidas de seguridad: 

Payflow tratará sus datos personales de manera absolutamente confidencial. Asimismo, ha implantado medidas técnicas y organizativas adecuadas, acordes al tipo de datos recabados, para garantizar la seguridad de sus datos personales y evitar su destrucción, pérdida, acceso ilícito o alteración ilícita. A la hora de determinar estas medidas, se han tenido en cuenta criterios como el alcance, el contexto y los fines del tratamiento; el estado de la técnica y los riesgos existentes. 

Si tiene cualquier duda sobre nuestra Política de Privacidad, por favor, contacta con nosotros enviando un e-mail a dpo@Payflow.es. Asimismo, si considera que sus derechos no se atienden debidamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, cuyos datos de contacto son: Teléfonos: 901 100 099 y 91 266 35 17; Dirección Postal: C/ Jorge Juan, 6 28001-Madrid; Sede Electrónica: https://sedeagpd.gob.es/sede-electronica-web/ y página web: www.agpd.es 

La presente política de privacidad (la “Política de Privacidad”), tiene por finalidad informar, de manera clara y precisa, a los usuarios (los “Usuarios”) del sitio web alojado bajo el nombre de dominio payflow.es (el “Sitio Web”) sobre el tratamiento de los datos de carácter personal recabados por PAYFLOW DIGITAL, S.L. (en adelante, “PAYFLOW”) a través del referido Sitio Web.

La presente Política de Privacidad sólo es aplicable al Sitio Web, entendiendo como tal todos los subdominios dependientes de este, con sus páginas y subpáginas, que PAYFLOW pone a disposición de los Usuarios, declinando PAYFLOW cualquier responsabilidad sobre las diferentes políticas de privacidad y protección de datos de carácter personal que puedan contener las páginas web a las cuales el Usuario pueda acceder a través de los hipervínculos ubicados en este Sitio Web y no gestionadas directamente por PAYFLOW.

Esta Política de Privacidad se aplica a la información que PAYFLOW recoge a través del Sitio Web como, por ejemplo, mediante formularios o a través de la navegación.

De conformidad con lo dispuesto en la normativa aplicable, PAYFLOW informa a los Usuarios de que los datos que faciliten a través del Sitio Web serán incorporados a sus ficheros de datos de los que es responsable.

La cumplimentación de los formularios por parte de los Usuarios, así como los datos proporcionados durante la prestación de los servicios, implica necesariamente, y sin reservas, el conocimiento y aceptación de la presente Política de Privacidad. Por tanto, se recomienda a los Usuarios que, con carácter previo, lean detenidamente la presente Política de Privacidad.
Identidad y datos de contacto del responsable del tratamiento
PAYFLOW DIGITAL, S.L. es una sociedad con domicilio en Avenida de la Industria, 53, 2º, oficina 5, Alcobendas, Madrid, con C.I.F. Nº B-88534219, inscrita en el Registro Mercantil de Madrid.

Email de contacto: hola@payflow.es

Datos necesarios para determinados tratamientos
La entrega de los datos solicitados en los formularios para las empresas o futuros empleados que se ofrecen en el Sitio Web es voluntaria para los Usuarios, si bien no proporcionar determinados datos puede provocar la imposibilidad de acceso a determinados servicios prestados por PAYFLOW.

Los Usuarios responderán, en cualquier caso, de la veracidad, exactitud, vigencia y autenticidad de los datos personales facilitados, reservándose PAYFLOW, el derecho a excluir de los servicios registrados a los Usuarios que hayan facilitado datos falsos, sin prejuicio de las demás acciones que procedan en Derecho.Información que se recopila de los Usuarios
PAYFLOW trata los siguientes datos personales de los Usuarios:

Datos identificativos, por ejemplo, nombre y apellidos. Datos de contacto, como pueden ser la dirección de e-mail, la dirección postal, o el número de teléfono.

Asimismo, PAYFLOW recoge y almacena datos obtenidos a través del Sitio Web mediante la utilización de herramientas como las denominadas cookies que obtienen información de la navegación del Usuario.
Finalidades y bases jurídicas del tratamiento
PAYFLOW quiere tratar todos los datos recibidos de forma lícita y para ello debe sustentar el tratamiento de tus datos en una base jurídica suficiente. De acuerdo con lo anterior, PAYFLOW trata estos datos del Usuario para la gestión de las solicitudes presentadas por estos mediante los formularios para futuros empleados y empresas que quieran trabajar con PAYFLOW. Este tratamiento de datos es necesario para la ejecución de la relación contractual entre PAYFLOW y el Usuario y de las posibles medidas de carácter precontractual solicitadas por el Usuario.

En lo relativo a la información obtenida mediante cookies y dispositivos o mecanismos similares, tales como pixels o fragmentos de código, que permitan el almacenamiento y recuperación de datos, la base legal estará configurada por el consentimiento tal y como queda definido por la normativa de aplicación y las guías orientativas emitidas por la Agencia Española de Protección de Datos en la fecha en la que se ha elaborado la presente Política de Privacidad, así como y con la finalidad de asegurar el funcionamiento correcto de las funcionalidades del Sitio Web que se corresponde con el interés legítimo de PAYFLOW.
Consentimiento de los Usuarios
Mediante la aceptación del Aviso Legal, de la política de cookies y de la presente Política de Privacidad, el Usuario reconoce haber leído y entendido las condiciones de uso y los términos legales establecidos en la presente Política de Privacidad, y acepta de forma expresa e inequívoca la aplicación de las mismas al uso que realice del Sitio Web durante su navegación y la prestación de los correspondientes servicios.

Los Usuarios se declaran expresamente informados y autorizan a PAYFLOW para recabar y tratar sus datos para las finalidades indicadas en la presente Política de Privacidad.

Los Usuarios deberán notificar a PAYFLOW cualesquiera modificaciones que se produzcan en los datos facilitados respondiendo, en cualquier caso, de la veracidad y exactitud de los datos suministrados en cada momento. PAYFLOW se reserva, en su caso y sin perjuicio de otras acciones que pudieran corresponderle, el derecho a no prestar los servicios o a dar de baja a aquellos Usuarios que faciliten datos falsos o incompletos, o compartan fotografías no admitidos conforme el derecho o la moral. Lo anterior no implica, en ningún caso, la asunción por PAYFLOW de responsabilidad alguna por los daños o perjuicios que pudieran derivarse de la falsedad o inexactitud de los datos suministrados, de las que responderá únicamente el Usuario.Comunicación de datos y transferencias internacionales
Los datos personales recogidos a través del Sitio Web no serán cedidos a ningún tercero para ser utilizados para sus propios fines distintos aquellos para los que el Usuario ha consentido su tratamiento.

No obstante, podrán acceder a los datos de carácter personal de los Usuarios el personal autorizado de PAYFLOW y otros terceros o colaboradores que presten servicios a favor de PAYFLOW, con la finalidad de gestionar la prestación de los servicios, la relación contractual y/o precontractual con los Usuarios o tramitar solicitudes formuladas por los Usuarios. En estos casos en que se permita el acceso a otras compañías colaboradoras, dicho acceso a datos por cuenta de terceros será regulado en el correspondiente contrato, tal y como se exige en la normativa vigente.

PAYFLOW también podrá revelar los datos personales recabados en los casos concretos en que dicha cesión se encuentre establecida y sea exigible por la normativa aplicable; o cuando así lo exijan las autoridades competentes.
Plazos de conservación
PAYFLOW almacena los datos personales de los Usuarios en la medida en que se necesiten a fin de poder utilizar los datos según la finalidad para la que fue recabada, y según la base jurídica del tratamiento de la misma. PAYFLOW mantendrá los datos personales del Usuario mientras exista una relación contractual y/o comercial con el Usuario y mientras éste no ejerza los derechos de oposición y/o supresión del tratamiento de los datos personales.

En estos casos PAYFLOW mantendrá los datos debidamente bloqueados, sin darle ningún uso, mientras puedan ser necesarios para el ejercicio o defensa de reclamaciones o pueda derivarse algún tipo de responsabilidad judicial, legal o contractual de su tratamiento, que deba ser atendida y para lo cual sea necesaria su recuperación.
Derechos de los Usuarios
En cualquier momento, y/o cuando así lo considere conveniente, los Usuarios podrán hacer uso de sus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Olvido escribiendo al correo electrónico de contacto: hola@payflow.es; adjuntando copia del pasaporte o DNI (titular de los datos) e indicando en el asunto de manera expresa la petición que desea realizar:

Acceso: A través del ejercicio de este derecho puede conocer qué datos de carácter personal suyos están siendo tratados por parte de PAYFLOW; su finalidad, el origen o su posible transferencia a terceros.

Rectificación: Consiste en que pueda modificar sus datos de carácter personal que sean inexactos o incompletos, debiendo especificar en la solicitud qué datos desea que se modifiquen.

Cancelación: Permite la cancelación de sus datos personales por inadecuados o excesivos.

Oposición: Con el derecho de oposición puede oponerse a que no se realice el tratamiento en unos determinados supuestos o para una finalidad concreta, como por ejemplo en el hipotético caso de que sus datos se usasen para actividades de publicidad y prospección comercial o si el tratamiento tuviese la finalidad de adoptar una decisión referida a usted basada únicamente en un tratamiento automatizado de sus datos personales.

Portabilidad: Podrás recibir sus datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos a otro responsable, siempre que sea técnicamente posible.

Olvido: Podrá solicitar la supresión de los datos personales sin dilación debida cuando concurra alguno de los supuestos contemplados. Por ejemplo, tratamiento ilícito de datos, o cuando haya desaparecido la finalidad que motivó el tratamiento o recogida.
Uso de cookies
El Sitio Web utiliza cookies así como otros dispositivos tecnológicos con la finalidad de proporcionar determinados servicios y funciones, así como para ayudar a los Usuarios a mejorar su experiencia en línea. Recomendamos a los Usuarios que lean atentamente nuestra Política de Cookies para informarse sobre el uso responsable que PAYFLOW hace de ellas y sobre las opciones que tiene para configurar su navegador y gestionarlas.
Modificaciones de la política de privacidad
PAYFLOW se reserva el derecho a modificar, previo consentimiento del Usuario, esta Política de Privacidad de acuerdo con la legislación aplicable en cada momento. En caso de que el Usuario no dé su consentimiento, el Usuario podría verse privado de disfrutar de los servicios prestados por PAYFLOW.
Medidas de seguridad
PAYFLOW tratará sus datos personales de manera absolutamente confidencial. Asimismo, ha implantado medidas técnicas y organizativas adecuadas, acordes al tipo de datos recabados, para garantizar la seguridad de sus datos personales y evitar su destrucción, pérdida, acceso ilícito o alteración ilícita. A la hora de determinar estas medidas, se han tenido en cuenta criterios como el alcance, el contexto y los fines del tratamiento; el estado de la técnica y los riesgos existentes.

Si tiene cualquier duda sobre nuestra Política de Privacidad, por favor, contacta con nosotros enviando un e-mail a hola@payflow.es. Asimismo, si considera que sus derechos no se atienden debidamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, cuyos datos de contacto son: Teléfonos: 901 100 099 y 91 266 35 17; Dirección Postal: C/ Jorge Juan, 6 28001-Madrid; Sede Electrónica: https://sedeagpd.gob.es/sede-electronica-web/ y página web: www.agpd.es